瑞星卡卡安全论坛技术交流区反病毒/反流氓软件论坛 紧急求助！！！ （刚改了后缀，扫描了一份日志上来！）望帮助！

12   2  /  2  页   跳转页

[求助] 紧急求助！！！ （刚改了后缀，扫描了一份日志上来！）望帮助！

收藏
本主题由 版主 天月来了 于 2010-2-4 13:33:48 执行 合并主题 操作
浪漫纸箱
头像
锋芒艾服狮
  • 帖子:2140
  • 注册: 2008-07-05
  • 来自:
论坛8周年活动礼物祖国六十华诞09欢乐圣诞10温馨圣诞十周年
发表于： 2010-02-03 22:43 | 短消息 资料
字号： 小 中 大 11楼

回复：紧急求助！！！ （刚改了后缀，扫描了一份日志上来！）望帮助！

C:\PROGRA~1\COMMON~1\Adobe\CALIBR~1\ADOBEG~1.EXE(可疑文件)
C:\windows\system32\NpOpenStore.dll
C:\windows\system32\NPCard.dll
C:\windows\system32\RsaFun.dll
C:\windows\system32\GPKPCSC.dll
下面四个建议上传给瑞星后删除，怀疑病毒不只是这些，但是日志中我看不出了，请教高人。
最后编辑浪漫纸箱 最后编辑于 2010-02-03 22:48:28
纸箱签名处：
如何截图及以附件形式上传至论坛
gototop
 
孟贤
头像
快乐黄口狮
  • 帖子:198
  • 注册: 2009-06-20
  • 来自:
发表于： 2010-02-03 22:43 | 短消息 资料
字号： 小 中 大 12楼

回复：紧急求助！！！ （刚改了后缀，扫描了一份日志上来！）望帮助！

既然com可以执行~
那就进windows\system32\下找cmd.exe改名cmd.com
然后打开-输入ftype exefile="%1" %* 修复文件关联~
然后用你的瑞星和360全盘扫毒~
看日志~没啥问题~
【I Love Virus】
【 Fish倩.er  】
gototop
 
暗夜的雪
头像
飘泊而立狮
  • 帖子:638
  • 注册: 2009-12-24
  • 来自:娘胎
论坛9周年纪念
发表于： 2010-02-03 23:02 | 短消息 资料
字号： 小 中 大 13楼

回复 10F 孟贤 的帖子

日志问题不大啊~  浏览器加载项里有个很奇怪的
[]
  {e2e2dd38-d088-4134-82b7-f2ba38496583} <%windir%\Network Diagnostic\xpnetdiag.exe, (Signed) N/A>

xpnetdiag.exe 是微软的网络诊断，估计有流氓软件涉及了此处~  用超级兔子之类的修一下吧~

从日志上看，文件关联没有问题，这样的奇怪情况还是比较棘手的。
建议在安全模式下杀毒，或者用瑞星启动盘，从启动盘上启动杀毒~
娱乐致死还是娱乐至死啊？
gototop
 
fengxingjudy
头像
快乐黄口狮
  • 帖子:184
  • 注册: 2010-01-12
  • 来自:
论坛9周年纪念
发表于： 2010-02-04 12:46 | 短消息 资料
字号： 小 中 大 14楼

回复：紧急求助！！！ 电脑的一切EXE文件无法运行！所有杀软被关！

下个木马专杀先试试，不行的话就SEGng出动。
gototop
 
welcomebest
头像
叱咤花甲狮
  • 帖子:3583
  • 注册: 2002-09-14
  • 来自:
发表于： 2010-02-04 13:19 | 短消息 资料
字号： 小 中 大 15楼

回复：紧急求助！！！ 电脑的一切EXE文件无法运行！所有杀软被关！

引导杀毒吧！
无名啊
gototop
 
天月来了
头像
版主
  • 帖子:76904
  • 注册: 2007-02-06
  • 来自:
发表于： 2010-02-04 13:22 | 短消息 资料
字号： 小 中 大 16楼

回复：紧急求助！！！ 电脑的一切EXE文件无法运行！所有杀软被关！

得看日志判断了

但是因为可能文件关联混乱，还不知道SRENG工具能否运行得起来呢

改扩展名为.scr试试
百年以后，你的墓碑旁 刻着的名字不是我
gototop
 
念初
头像
强壮不惑狮
  • 帖子:1021
  • 注册: 2005-07-03
  • 来自:病毒大染缸
论坛9周年纪念10温馨圣诞十周年
发表于： 2010-02-04 13:27 | 短消息 资料
字号： 小 中 大 17楼

回复：紧急求助！！！ （刚改了后缀，扫描了一份日志上来！）望帮助！

楼主我给你发短消息了，请注意查收。
感染不是你的错
不能修复就是你的不对了
遇到问题请附截图和sreng日志
gototop
 
天月来了
头像
版主
  • 帖子:76904
  • 注册: 2007-02-06
  • 来自:
发表于： 2010-02-04 13:39 | 短消息 资料
字号： 小 中 大 18楼

回复：紧急求助！！！ （刚改了后缀，扫描了一份日志上来！）望帮助！

这个启动项不认识：
启动项目
注册表
[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run]
    <RegNetPass><C:\WINDOWS\system32\regcsp.exe>  []

这几个文件呢？？改名重启电脑试试
C:\windows\system32\NpOpenStore.dll
C:\windows\system32\NPCard.dll
C:\windows\system32\RsaFun.dll
C:\windows\system32\GPKPCSC.dll
百年以后，你的墓碑旁 刻着的名字不是我
gototop
 
战雨晨
头像
初生襁褓狮
  • 帖子:46
  • 注册: 2010-01-17
  • 来自:
发表于： 2010-02-04 15:43 | 短消息 资料
字号： 小 中 大 19楼

回复：紧急求助！！！ （刚改了后缀，扫描了一份日志上来！）望帮助！

只看出这四个文件有问题
C:\windows\system32\NpOpenStore.dll
C:\windows\system32\NPCard.dll
C:\windows\system32\RsaFun.dll
C:\windows\system32\GPKPCSC.dll
gototop
 
<<上一主题|下一主题>>
12   2  /  2  页   跳转页
页面顶部
Powered by Discuz!NT