瑞星卡卡安全论坛技术交流区反病毒/反流氓软件论坛 中了木马，瑞星未能及时查出！损失物品了。

12   2  /  2  页   跳转页

[求助] 中了木马，瑞星未能及时查出！损失物品了。

收藏
zoxmes
头像
叱咤花甲狮
  • 帖子:3904
  • 注册: 2008-10-27
  • 来自:天空
论坛8周年活动礼物
发表于： 2009-05-03 11:19 | 短消息 资料
字号： 小 中 大 11楼

回复：中了木马，瑞星未能及时查出！损失物品了。

不同的工具有不同的用处,难道你指望一个QQ医生就保证你系统的安全?

把安全建立在工具上,这有可能吗?
繁花落尽朝朝散,年少不知轻狂.岁月岂饶人？ 心未归,人已醉,何时知我悔.碧海天,夜清心.少年梦里独摘花.
gototop
 
幻想迷
头像
初生襁褓狮
  • 帖子:9
  • 注册: 2003-06-22
  • 来自:
发表于： 2009-05-03 11:54 | 只看楼主 短消息 资料
字号： 小 中 大 12楼

回复: 中了木马，瑞星未能及时查出！损失物品了。

扫描后日志上传，优化大师开机启动下出现一个新的程序
不知此文件有问题没有?

附件附件:

文件名:SREngLOG.log
下载次数:113
文件类型:application/octet-stream
文件大小:
上传时间:2009-5-3 11:54:04
描述:log
gototop
 
aaccbbdd
头像
卡卡巡查
  • 帖子:45933
  • 注册: 2007-11-17
  • 来自:蜀山仙剑派
论坛8周年活动礼物卡卡名人堂祖国六十华诞09欢乐圣诞吃货勋章2012我眼中的你们幸福玫瑰
发表于： 2009-05-03 12:06 | 短消息 资料
字号： 小 中 大 13楼

回复：中了木马，瑞星未能及时查出！损失物品了。

1.建议使用XDelBox（Xdelbox解压后运行）删除以下文件：(XDelBox1.8下载)
使用说明：(先勾选抑制再生)删除时复制所有要删除文件的路径，在待删除文件列表里点击右键选择从剪贴板导入，导入后在要删除文件上点击右键，（在待删除文件列表里点击右键选择从剪贴板导入不检查路径，）选择立刻重启删除，电脑会重启进入DOS界面进行删除操作。运行xdelbox前最好卸载所有可移动存储介质（包括U盘，MP3，手机存储卡等）。

c:\windows\srchasst\services`.exe



2.删除重启后使用SREng修复下面各项：

    启动项目 －－ 服务 －－ Win32服务应用程序之如下项禁用：
[System Maintenance / netly]    <C:\WINDOWS\srchasst\services`.exe>
gototop
 
幻想迷
头像
初生襁褓狮
  • 帖子:9
  • 注册: 2003-06-22
  • 来自:
发表于： 2009-05-03 12:33 | 只看楼主 短消息 资料
字号： 小 中 大 14楼

回复：中了木马，瑞星未能及时查出！损失物品了。

楼上大哥，你不要一发言就是推荐什么删除程序的软件好不好，我现在是担心病毒驻留电脑内，不是删不了啊！我是想知道现在电脑是否安全！
gototop
 
zoxmes
头像
叱咤花甲狮
  • 帖子:3904
  • 注册: 2008-10-27
  • 来自:天空
论坛8周年活动礼物
发表于： 2009-05-03 12:35 | 短消息 资料
字号： 小 中 大 15楼

回复 14F 幻想迷 的帖子

那个工具就是为了帮你删除病毒，
用人不疑，疑人不用，既然要求助的话，那就得虚心一点
繁花落尽朝朝散,年少不知轻狂.岁月岂饶人？ 心未归,人已醉,何时知我悔.碧海天,夜清心.少年梦里独摘花.
gototop
 
幻想迷
头像
初生襁褓狮
  • 帖子:9
  • 注册: 2003-06-22
  • 来自:
发表于： 2009-05-03 17:51 | 只看楼主 短消息 资料
字号： 小 中 大 16楼

回复 15F zoxmes 的帖子

楼上这位大哥，或许是我中毒后，杀毒心切，语气不是很好，也请你谅解。不过13楼的大哥给我介绍的软件确实不是我想要的啊，我现在不知道这个木马病毒还在不在，我现在要最新的程序检测我的电脑里还有没有这个木马，因为原程序我已经删除，我是担心这个木马会进驻系统或注册表，那样即便删除源文件也是无济于事的。换句话说我是要检测木马的工具。或者各位高手能通过斑竹给的那个软件扫描的LOG文件看出来。谢谢！
gototop
 
天月来了
头像
版主
  • 帖子:76904
  • 注册: 2007-02-06
  • 来自:
发表于： 2009-05-03 17:53 | 短消息 资料
字号： 小 中 大 17楼

回复：中了木马，瑞星未能及时查出！损失物品了。

你确定不需要删除这个c:\windows\srchasst\services`.exe文件么？？？？

它应该不是那个你运行的程序什么的创建的吧？？？

如果你自己不知道，那么可能它就是你说的病毒创建的。你还不愿意删除吗？？？
百年以后，你的墓碑旁 刻着的名字不是我
gototop
 
天月来了
头像
版主
  • 帖子:76904
  • 注册: 2007-02-06
  • 来自:
发表于： 2009-05-03 17:58 | 短消息 资料
字号： 小 中 大 18楼

回复：中了木马，瑞星未能及时查出！损失物品了。

还有这文件是什么呢？？
C:\Program Files\Common Files\System\MsTcaPt.dll
百年以后，你的墓碑旁 刻着的名字不是我
gototop
 
幻想迷
头像
初生襁褓狮
  • 帖子:9
  • 注册: 2003-06-22
  • 来自:
发表于： 2009-05-03 23:06 | 只看楼主 短消息 资料
字号： 小 中 大 19楼

回复：中了木马，瑞星未能及时查出！损失物品了。

答复斑竹留言：第一个c:\windows\srchasst\services`.exe的创建日期是3月24日，并且好像之前确实就有，应该不是木马创建的吧？虽然我不知道那是什么，但是安全期间还是删掉比较好。第二个也是我提出来的，因为在安装木马之前我用优化大师优化了开机自动执行程序，是没有这个的，后来中了木马，我很自然想到开机自动执行文件，打开优化大师就看到了，所以也贴了图上来。现在这个文件已经被我删除。谢谢斑竹提醒！
gototop
 
<<上一主题|下一主题>>
12   2  /  2  页   跳转页
页面顶部
Powered by Discuz!NT