瑞星卡卡安全论坛技术交流区反病毒/反流氓软件论坛 WIN2003SERVER SVCHOST.EXE出错.且多个RUNDLL32运行

1   1  /  1  页   跳转页

[求助] WIN2003SERVER SVCHOST.EXE出错.且多个RUNDLL32运行

收藏
slanydeng
头像
初生襁褓狮
  • 帖子:4
  • 注册: 2008-04-12
  • 来自:
发表于： 2009-04-27 10:52 | 只看楼主 短消息 资料
字号： 小 中 大 1楼

WIN2003SERVER SVCHOST.EXE出错.且多个RUNDLL32运行

附件: SREngLOG.log (2009-4-27 16:39:49, 42.59 K)
该附件被下载次数 147

WIN2003SERVER服务器 近来出现SVCHOST.EXE出错,出借后导至couputer browser 服务出错无法连网,需重启些服务,但没一会又再出错..且会运行多个RUNDLL32 进程.请各位帮忙分析是什么问题,如何解决.谢谢!
另外系统有中过worm.win32.ms08-67.c病毒.已被瑞星杀掉.但是局域网有些机器查杀后又重有,清不干净.
附RSLOG:

用户系统信息：Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1; Maxthon)

附件附件:

文件名:rslog.txt
下载次数:628
文件类型:text/plain
文件大小:
上传时间:2009-4-27 10:51:40
描述:txt

最后编辑slanydeng 最后编辑于 2009-04-27 16:39:49
分享到：
gototop
 
帅哥阿福
头像
雄霸杖朝狮
  • 帖子:21071
  • 注册: 2006-03-29
  • 来自:米兰
论坛8周年活动礼物祖国六十华诞09欢乐圣诞
发表于： 2009-04-27 10:59 | 短消息 资料
字号： 小 中 大 2楼

回复：WIN2003SERVER SVCHOST.EXE出错.且多个RUNDLL32运行

c:\windows\system32\zntservice.exe
c:\windows\system32\admdll.dll

上传病毒样本到可疑文件交流区，地址为：http://bbs.ikaka.com/showforum-20002.aspx
或者直接发送给瑞星的邮件服务中心【病毒样本】地址为：http://mailcenter.rising.com.cn/uploadnew.aspx
╭∩╮（︶︿︶）╭∩╮
gototop
 
slanydeng
头像
初生襁褓狮
  • 帖子:4
  • 注册: 2008-04-12
  • 来自:
发表于： 2009-04-27 11:08 | 只看楼主 短消息 资料
字号： 小 中 大 3楼

回复 2F 帅哥阿福 的帖子

ADMDLL.DLL是自用的远程软件文件.ZNTSERVICE是局域网即时通信软件.两个都不是病毒.
最后编辑slanydeng 最后编辑于 2009-04-27 11:10:02
gototop
 
帅哥阿福
头像
雄霸杖朝狮
  • 帖子:21071
  • 注册: 2006-03-29
  • 来自:米兰
论坛8周年活动礼物祖国六十华诞09欢乐圣诞
发表于： 2009-04-27 13:02 | 短消息 资料
字号： 小 中 大 4楼

回复：WIN2003SERVER SVCHOST.EXE出错.且多个RUNDLL32运行

扫SRENG日志后，将扫描结果以附件形式发这论坛来
下载SRENG2.6版工具：http://www.kztechs.com/sreng/download.html
SRENG工具的扫描日志操作，看这贴2楼：http://bbs.ikaka.com/showtopic-8442813.aspx
╭∩╮（︶︿︶）╭∩╮
gototop
 
<<上一主题|下一主题>>
1   1  /  1  页   跳转页
页面顶部
Powered by Discuz!NT