1234   1  /  4  页   跳转页

[求助] 紧急求助！！！！！

收藏
77865
头像
初生襁褓狮
  • 帖子:16
  • 注册: 2009-11-28
  • 来自:
发表于： 2009-11-28 19:15 | 只看楼主 短消息 资料
字号： 小 中 大 1楼

紧急求助！！！！！

下午突然瑞星弹出：未知木马C:\WINDOWS\SYSTEM32\NET.EXE（变动的数字）
以后每隔3分钟左右就弹出来，C盘恢复了，还是一样，请高手帮助一下
”规则 ID:        536870913
进程:            C:\WINDOWS\SYSTEM32\NET.EXE;C:\WINDOWS\SYSTEM32\NET.EXE;
相关文件:      “

用户系统信息：Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1)
分享到：
gototop
 
不使惹尘埃
头像
拙长孩提狮
  • 帖子:95
  • 注册: 2009-08-06
  • 来自:
发表于： 2009-11-28 19:37 | 短消息 资料
字号： 小 中 大 2楼

回复：紧急求助！！！！！

扫描份SREng日志上来看看
gototop
 
77865
头像
初生襁褓狮
  • 帖子:16
  • 注册: 2009-11-28
  • 来自:
发表于： 2009-11-28 19:38 | 只看楼主 短消息 资料
字号： 小 中 大 3楼

回复：紧急求助！！！！！

好的

附件附件:

文件名:SREngLOG.log
下载次数:123
文件类型:application/octet-stream
文件大小:
上传时间:2009-11-28 19:59:15
描述:log

最后编辑77865 最后编辑于 2009-11-28 19:59:15
gototop
 
77865
头像
初生襁褓狮
  • 帖子:16
  • 注册: 2009-11-28
  • 来自:
发表于： 2009-11-28 20:02 | 只看楼主 短消息 资料
字号： 小 中 大 4楼

回复：紧急求助！！！！！

大家帮助一下啊，现在瑞星3分钟就弹出一次”未知木马病毒C:\WINDOWS\SYSTEM32\NET.EXE（变动的数字）
gototop
 
不使惹尘埃
头像
拙长孩提狮
  • 帖子:95
  • 注册: 2009-08-06
  • 来自:
发表于： 2009-11-28 20:08 | 短消息 资料
字号： 小 中 大 5楼

回复：紧急求助！！！！！

楼主日志扫描得有问题
gototop
 
77865
头像
初生襁褓狮
  • 帖子:16
  • 注册: 2009-11-28
  • 来自:
发表于： 2009-11-28 20:10 | 只看楼主 短消息 资料
字号： 小 中 大 6楼

回复：紧急求助！！！！！

怎么了，我不太懂
gototop
 
不使惹尘埃
头像
拙长孩提狮
  • 帖子:95
  • 注册: 2009-08-06
  • 来自:
发表于： 2009-11-28 20:13 | 短消息 资料
字号： 小 中 大 7楼

回复：紧急求助！！！！！

感觉不太全，仅仅是感觉，看日志中
gototop
 
77865
头像
初生襁褓狮
  • 帖子:16
  • 注册: 2009-11-28
  • 来自:
发表于： 2009-11-28 20:15 | 只看楼主 短消息 资料
字号： 小 中 大 8楼

回复：紧急求助！！！！！

不知道下午突然弹出这个窗口，3分钟一次，我把C盘恢复了，还是没有用。瑞星查不出来病毒，
gototop
 
不使惹尘埃
头像
拙长孩提狮
  • 帖子:95
  • 注册: 2009-08-06
  • 来自:
发表于： 2009-11-28 20:32 | 短消息 资料
字号： 小 中 大 9楼

回复：紧急求助！！！！！

楼主用的瑞星是什么版本的
gototop
 
不使惹尘埃
头像
拙长孩提狮
  • 帖子:95
  • 注册: 2009-08-06
  • 来自:
发表于： 2009-11-28 20:39 | 短消息 资料
字号： 小 中 大 10楼

回复：紧急求助！！！！！

把net.exe上传
gototop
 
<<上一主题|下一主题>>
1234   1  /  4  页   跳转页
页面顶部
Powered by Discuz!NT