瑞星卡卡安全论坛技术交流区反病毒/反流氓软件论坛 杀毒软件被禁用,日志不敢确定病毒本体

1   1  /  1  页   跳转页

[已关闭] 杀毒软件被禁用,日志不敢确定病毒本体

收藏
wing_gx
头像
初生襁褓狮
  • 帖子:50
  • 注册: 2008-05-29
  • 来自:
发表于： 2010-04-23 00:24 | 只看楼主 短消息 资料
字号： 小 中 大 1楼

杀毒软件被禁用,日志不敢确定病毒本体

日志中能看到禁用杀毒软件的注册表命令,启动项和注册表的病毒已经用sreng删掉,但删除后重起自动恢复,因为是报税用的电脑,搞不清楚能不能删除NA 的驱动

附件: SREngLOG.log (2010-4-23 0:24:13, 45.07 K)
该附件被下载次数 476



用户系统信息：Mozilla/4.0 (compatible; MSIE 8.0; Windows NT 6.1; Trident/4.0; SLCC2; .NET CLR 2.0.50727; .NET CLR 3.5.30729; .NET CLR 3.0.30729; Media Center PC 6.0)
最后编辑wing_gx 最后编辑于 2010-04-23 21:15:12
分享到：
gototop
 
天月来了
头像
版主
  • 帖子:76895
  • 注册: 2007-02-06
  • 来自:
发表于： 2010-04-23 00:31 | 短消息 资料
字号： 小 中 大 2楼

回复：杀毒软件被禁用,日志不敢确定病毒本体

首先要记住处理完以后，系统需要删除所有IFEO劫持

下面这个项目不认识
启动项目
注册表
[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run]
    <lxdevclient><C:\Program Files\Common Files\DeviceManager\lxdevclient.exe>  []


下面这文件夹内是什么呢？？
==================================
启动文件夹
[update]
  <C:\Documents and Settings\user_common\Local Settings\Application Data\Start\update.exe -->  [File is missing]><N>

下面驱动不认识，启动类型为System Start，不知道修改后系统是否会死机
==================================
驱动程序
[MSJDrvr / MSJDrvr][Running/System Start]
  <system32\drivers\MSJDrvr.sys><N/A>

下面两个系统重要文件必须去找相同系统的正常文件替换掉
==================================
正在运行的进程
    [c:\windows\system32\appmgmts.dll]  [N/A, ]
    [C:\WINDOWS\system32\contmenu.dll]  [N/A, ]
百年以后，你的墓碑旁 刻着的名字不是我
gototop
 
wing_gx
头像
初生襁褓狮
  • 帖子:50
  • 注册: 2008-05-29
  • 来自:
发表于： 2010-04-23 09:30 | 只看楼主 短消息 资料
字号： 小 中 大 3楼

回复：杀毒软件被禁用,日志不敢确定病毒本体

大量的财务软件，我也不知道是不是相关驱动。。。。。。正是因为格式化涉及 大量税务软件的再申请，所以一直没有重装，如果导致系统死机问题更大
gototop
 
mopery
头像
卡卡技术团队
  • 帖子:17737
  • 注册: 2005-12-06
  • 来自:New York
卡卡名人堂论坛9周年纪念
发表于： 2010-04-23 09:34 | 短消息 资料
字号： 小 中 大 4楼

回复：杀毒软件被禁用,日志不敢确定病毒本体

<lxdevclient><C:\Program Files\Common Files\DeviceManager\lxdevclient.exe>  []
上传这个文件 帮你检测下

按照二楼的方法处理看看
最后编辑mopery 最后编辑于 2010-04-23 09:38:54
gototop
 
wing_gx
头像
初生襁褓狮
  • 帖子:50
  • 注册: 2008-05-29
  • 来自:
发表于： 2010-04-23 12:07 | 只看楼主 短消息 资料
字号： 小 中 大 5楼

回复：杀毒软件被禁用,日志不敢确定病毒本体

好的，我尽快上传
gototop
 
wing_gx
头像
初生襁褓狮
  • 帖子:50
  • 注册: 2008-05-29
  • 来自:
发表于： 2010-04-23 15:56 | 只看楼主 短消息 资料
字号： 小 中 大 6楼

回复：杀毒软件被禁用,日志不敢确定病毒本体

我已经在可疑文件交流区发了这个程序的安装路径文件，希望能检测，谢谢
gototop
 
天月来了
头像
版主
  • 帖子:76895
  • 注册: 2007-02-06
  • 来自:
发表于： 2010-04-23 16:05 | 短消息 资料
字号： 小 中 大 7楼

回复：杀毒软件被禁用,日志不敢确定病毒本体

我说的等于没说了
百年以后，你的墓碑旁 刻着的名字不是我
gototop
 
天月来了
头像
版主
  • 帖子:76895
  • 注册: 2007-02-06
  • 来自:
发表于： 2010-04-23 16:12 | 短消息 资料
字号： 小 中 大 8楼

回复：杀毒软件被禁用,日志不敢确定病毒本体

下面这文件夹内是什么呢？？
==================================
启动文件夹
[update]
  <C:\Documents and Settings\user_common\Local Settings\Application Data\Start\update.exe -->  [File is missing]><N>

下面驱动不认识，启动类型为System Start，不知道修改后系统是否会死机
==================================
驱动程序
[MSJDrvr / MSJDrvr][Running/System Start]
  <system32\drivers\MSJDrvr.sys><N/A>

下面两个系统重要文件必须去找相同系统的正常文件替换掉
==================================
正在运行的进程
    [c:\windows\system32\appmgmts.dll]  [N/A, ]
    [C:\WINDOWS\system32\contmenu.dll]  [N/A, ]
百年以后，你的墓碑旁 刻着的名字不是我
gototop
 
wing_gx
头像
初生襁褓狮
  • 帖子:50
  • 注册: 2008-05-29
  • 来自:
发表于： 2010-04-23 21:15 | 只看楼主 短消息 资料
字号： 小 中 大 9楼

回复：杀毒软件被禁用,日志不敢确定病毒本体

好吧.................我以为还需要检测.......标注解决吧,下周作内外网分离了,让病毒先自己玩会儿吧
gototop
 
<<上一主题|下一主题>>
1   1  /  1  页   跳转页
页面顶部
Powered by Discuz!NT