1   1  /  1  页   跳转

[已解决] 病毒求助

病毒求助

今天从网上下载了个冰封王座,在安装的时候瑞星主动防御弹出两提示框,但是当时没看就点允许了,后来,瑞星就提示发现病毒自动清除,之后我的电脑就出现不能上网的问题了

这是当时系统加固的日志

规则 ID:        59
防护类型:        创建
进程:            C:\WINDOWS\SYSTEM32\NETSH.EXE
数值名称:        HKEY_LOCAL_MACHINE\SYSTEM\CURRENTCONTROLSET\SERVICES\WINSOCK2\PARAMETERS\PROTOCOL_CATALOG9\CATALOG_ENTRIES\
旧值:           
新值:           


规则 ID:        5
防护类型:        创建
进程:            F:\QQDOWNLOAD\魔兽争霸3-冰封王座[1.20-1.23完美共存版].EXE
文件名:          C:\WINDOWS\SYSTEM32\CMSSC.DLL


规则 ID:        5
防护类型:        修改
进程:            F:\QQDOWNLOAD\魔兽争霸3-冰封王座[1.20-1.23完美共存版].EXE
文件名:          C:\WINDOWS\SYSTEM32\CMSSC.DLL

求高手协助解决...

用户系统信息:Mozilla/4.0 (compatible; MSIE 7.0; Windows NT 6.1; Trident/4.0; QQDownload 590; QQPinyinSetup 620; SLCC2; .NET CLR 2.0.50727; .NET CLR 3.5.30729; .NET CLR 3.0.30729; Media Center PC 6.0; SLCC1)
最后编辑俊喾 最后编辑于 2009-11-06 14:01:07
分享到:
gototop
 

回复:病毒求助

还有一个新的问题,瑞星的防火墙的日志中有IP事件,处理结果:禁止ping入,危险级别高
基本上每3秒出现一次

动作:            拒绝
方向:            接收
协议:            ICMP
本地地址:        172.16.108.92
远程地址:        172.16.109.85
规则名称:        禁止Ping入
gototop
 

回复 1F 俊喾 的帖子

这种游戏建议到官方网站下载安装,看瑞星日志应该是安装的游戏程序将系统的winsock给修改了。尝试使用下面方法修复winsock试试:点击开始运行输入cmd,直接敲入 netsh winsock reset回车,重启电脑后观察能否正常上网。
gototop
 

回复 2F 俊喾 的帖子

这个没事防火墙已经拦截攻击了。
gototop
 

回复:病毒求助

谢谢版主,用WINDOWS系统自带的系统还原,问题好像解决掉了!帖子修改为已解决...
gototop
 
1   1  /  1  页   跳转
页面顶部
Powered by Discuz!NT