瑞星卡卡安全论坛技术交流区反病毒/反流氓软件论坛 QQ被篡改，且无法完全杀除（已重装系统）

1   1  /  1  页   跳转页

[求助] QQ被篡改，且无法完全杀除（已重装系统）

收藏
weoffi
头像
初生襁褓狮
  • 帖子:4
  • 注册: 2008-11-15
  • 来自:
发表于： 2009-11-05 12:58 | 只看楼主 短消息 资料
字号： 小 中 大 1楼

QQ被篡改，且无法完全杀除（已重装系统）

空间被篡改，乱发讯息。关键是瑞星杀不掉，系统也重装过了，特来求助
扫描结果如下

用户系统信息：Mozilla/4.0 (compatible; MSIE 7.0; Windows NT 5.1; Maxthon 2.0)

附件附件:

文件名:SREngLOG.log
下载次数:169
文件类型:application/octet-stream
文件大小:
上传时间:2009-11-5 12:58:23
描述:log
分享到：
gototop
 
快乐未来雨
头像
自信弱冠狮
  • 帖子:367
  • 注册: 2009-10-30
  • 来自:
发表于： 2009-11-05 13:02 | 短消息 资料
字号： 小 中 大 2楼

回复：QQ被篡改，且无法完全杀除（已重装系统）

暴力删除:
C:\WINDOWS\system32\dll.dll
C:\DOCUME~1\USER_C~1\LOCALS~1\Temp\~1102234.ex
gototop
 
快乐未来雨
头像
自信弱冠狮
  • 帖子:367
  • 注册: 2009-10-30
  • 来自:
发表于： 2009-11-05 13:14 | 短消息 资料
字号： 小 中 大 3楼

回复：QQ被篡改，且无法完全杀除（已重装系统）

~~空间被改，很简单修复~~删除显示的那个病毒模块，点保存，刷新页面，再次自定义---选风格-----还有你以前的那些被病毒隐藏的模块，你打勾释放出来，点保存！空间问题搞定~~如果不删除病毒模块，你还改风格，刷新空间，又会变会原样的~~
gototop
 
weoffi
头像
初生襁褓狮
  • 帖子:4
  • 注册: 2008-11-15
  • 来自:
发表于： 2009-11-05 13:19 | 只看楼主 短消息 资料
字号： 小 中 大 4楼

回复：QQ被篡改，且无法完全杀除（已重装系统）

哦哦，谢谢，这个病毒是叫QQ黑暗星尘么
gototop
 
快乐未来雨
头像
自信弱冠狮
  • 帖子:367
  • 注册: 2009-10-30
  • 来自:
发表于： 2009-11-05 13:20 | 短消息 资料
字号： 小 中 大 5楼

回复：QQ被篡改，且无法完全杀除（已重装系统）

看空间加载进日志？有的话，删出病毒日志信息~~还有群空间里的那个群论坛里看有你qq自动发布的信息？全部找上删了，以防别人中标~~
gototop
 
快乐未来雨
头像
自信弱冠狮
  • 帖子:367
  • 注册: 2009-10-30
  • 来自:
发表于： 2009-11-05 13:21 | 短消息 资料
字号： 小 中 大 6楼

回复：QQ被篡改，且无法完全杀除（已重装系统）

~~这毒刚上来，就被我这样干了~~
gototop
 
快乐未来雨
头像
自信弱冠狮
  • 帖子:367
  • 注册: 2009-10-30
  • 来自:
发表于： 2009-11-05 13:22 | 短消息 资料
字号： 小 中 大 7楼

回复：QQ被篡改，且无法完全杀除（已重装系统）

病毒名字，不知道~~但修复它的办法是有过的~~你完了，还要找一个干净的机子修改密码的~~qq现在可不保险哦~~
gototop
 
快乐未来雨
头像
自信弱冠狮
  • 帖子:367
  • 注册: 2009-10-30
  • 来自:
发表于： 2009-11-05 13:24 | 短消息 资料
字号： 小 中 大 8楼

回复：QQ被篡改，且无法完全杀除（已重装系统）

漏看了，这个要替换：System32\appmgmts.dll
gototop
 
<<上一主题|下一主题>>
1   1  /  1  页   跳转页
页面顶部
Powered by Discuz!NT