瑞星卡卡安全论坛技术交流区反病毒/反流氓软件论坛 很紧急,帮帮我吧,我中了ping.exe病毒了

12   1  /  2  页   跳转页

[已解决] 很紧急,帮帮我吧,我中了ping.exe病毒了

收藏
本主题由 版主 天月来了 于 2010-2-9 9:29:27 执行 关闭主题/取消 操作
偶被病毒袭击了
头像
初生襁褓狮
  • 帖子:6
  • 注册: 2009-07-05
  • 来自:
发表于： 2009-07-05 18:54 | 只看楼主 短消息 资料
字号： 小 中 大 1楼

很紧急,帮帮我吧,我中了ping.exe病毒了

我想在system32里把ping.exe和ping2.exe给删了,结果删了后又冒了出来,还有个cmd.exe的也是病毒吗??
拜托高手师父帮帮忙啊!!!紧急啊!!

用户系统信息：Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1; .NET CLR 2.0.50727)
最后编辑偶被病毒袭击了 最后编辑于 2009-07-06 15:11:59
分享到：
gototop
 
lrxyhrm
头像
叱咤花甲狮
  • 帖子:3782
  • 注册: 2008-08-14
  • 来自:吉利
论坛8周年活动礼物
发表于： 2009-07-05 18:57 | 短消息 资料
字号： 小 中 大 2楼

回复：很紧急,帮帮我吧,我中了ping.exe病毒了

扫SRENG日志发这论坛来

下载最新版本的SRENG工具：http://www.kztechs.com/sreng/download.html
操作方法可以看这贴2楼：http://bbs.ikaka.com/showtopic-8442813.aspx

1 下载的是压缩包，必须解压缩后再运行。
2 运行SREng***.EXE
3 选择主界面左边的：智能扫描=》扫描=》保存报告
4 把报告保存后，将日志文件发这论坛来。

建议日志文件以附件形式发来
点击我这贴右下角的“引用”或最右下角的那个较大的“回复”然后就应该知道怎么发了。
gototop
 
偶被病毒袭击了
头像
初生襁褓狮
  • 帖子:6
  • 注册: 2009-07-05
  • 来自:
发表于： 2009-07-05 18:59 | 只看楼主 短消息 资料
字号： 小 中 大 3楼

回复: 很紧急,帮帮我吧,我中了ping.exe病毒了

我把那个什么扫描日志弄成附件了,希望高手帮帮我啊

附件附件:

文件名:rslog.txt
下载次数:271
文件类型:text/plain
文件大小:
上传时间:2009-7-5 18:58:41
描述:txt
gototop
 
偶被病毒袭击了
头像
初生襁褓狮
  • 帖子:6
  • 注册: 2009-07-05
  • 来自:
发表于： 2009-07-05 19:50 | 只看楼主 短消息 资料
字号： 小 中 大 4楼

回复：很紧急,帮帮我吧,我中了ping.exe病毒了

没人帮忙吗?
gototop
 
豪斯登堡新郎
头像
社区嘉宾
  • 帖子:4234
  • 注册: 2007-11-09
  • 来自:
发表于： 2009-07-05 23:19 | 短消息 资料
字号： 小 中 大 5楼

回复：很紧急,帮帮我吧,我中了ping.exe病毒了

强制结束进程:
c:\program files\internet explorer\wupdmgr.exe

删除文件:
c:\windows\system32\drivers\etc\kaiyizhihua.exe
c:\program files\internet explorer\wupdmgr.exe

开始运行regedit打开注册表编辑器展开找到下面这个项删除:
HKLM\System\CurrentControlSet\Services\wscsvc

再按照2楼的方法扫描个SRE日志上来 


另外，ping.exe  cmd.exe都是正常的系统文件 ，只不过是让病毒调用启动了
不认识我没关系，因为我也不认识你。
gototop
 
天月来了
头像
版主
  • 帖子:76904
  • 注册: 2007-02-06
  • 来自:
发表于： 2009-07-06 07:19 | 短消息 资料
字号： 小 中 大 6楼

回复：很紧急,帮帮我吧,我中了ping.exe病毒了

按照5楼的做，然后再按照2楼的扫描个SRENG日志来看

其他日志不看
百年以后，你的墓碑旁 刻着的名字不是我
gototop
 
偶被病毒袭击了
头像
初生襁褓狮
  • 帖子:6
  • 注册: 2009-07-05
  • 来自:
发表于： 2009-07-06 08:41 | 只看楼主 短消息 资料
字号： 小 中 大 7楼

回复: 很紧急,帮帮我吧,我中了ping.exe病毒了

我就这个没找到
c:\windows\system32\drivers\etc\kaiyizhihua.exe
其他的都照做了,能帮我再看看吗?
好象还有点不正常
谢谢啊!!!

附件附件:

文件名:rslog.txt
下载次数:252
文件类型:text/plain
文件大小:
上传时间:2009-7-6 8:41:21
描述:txt
gototop
 
天月来了
头像
版主
  • 帖子:76904
  • 注册: 2007-02-06
  • 来自:
发表于： 2009-07-06 09:22 | 短消息 资料
字号： 小 中 大 8楼

回复：很紧急,帮帮我吧,我中了ping.exe病毒了

我只要SRENG日志

不看你这rslog日志

不好意思了
百年以后，你的墓碑旁 刻着的名字不是我
gototop
 
偶被病毒袭击了
头像
初生襁褓狮
  • 帖子:6
  • 注册: 2009-07-05
  • 来自:
发表于： 2009-07-06 14:21 | 只看楼主 短消息 资料
字号： 小 中 大 9楼

回复: 很紧急,帮帮我吧,我中了ping.exe病毒了

请帮我看看还有没有病毒了!!谢谢!!

附件附件:

文件名:SREngLOG.log
下载次数:157
文件类型:application/octet-stream
文件大小:
上传时间:2009-7-6 14:20:54
描述:log
gototop
 
天月来了
头像
版主
  • 帖子:76904
  • 注册: 2007-02-06
  • 来自:
发表于： 2009-07-06 14:28 | 短消息 资料
字号： 小 中 大 10楼

回复：很紧急,帮帮我吧,我中了ping.exe病毒了

看不出什么了
百年以后，你的墓碑旁 刻着的名字不是我
gototop
 
<<上一主题|下一主题>>
12   1  /  2  页   跳转页
页面顶部
Powered by Discuz!NT