T_T,机子中毒了，各位大大帮忙进来看下，谢谢啊 - 瑞星卡卡安全论坛bbs.ikaka.com

瑞星卡卡安全论坛技术交流区 反病毒/反流氓软件论坛 T_T,机子中毒了，各位大大帮忙进来看下，谢谢啊

	瑞星“1+2”全新解决方案巡展在广州画上圆满句号		叶院长揭秘：瑞星如何运用AI技术革新网络安全		俄乌冲突加剧网络攻击风险白俄罗斯政府遭APT攻击		瑞星ESM防病毒系统助力矿业大学筑牢网络安全防线
	实力拉满瑞星第四十七次通过VB100测评		携手老友，拥抱新精彩 —— 新论坛新活动，感谢你的陪伴		护航司法，瑞星助力山西省高院构建安全防线		人工智能在网络安全领域的风险和机遇

12

2 / 2 页

跳转页

[求助] T_T,机子中毒了，各位大大帮忙进来看下，谢谢啊

networkedition 社区嘉宾帖子:36698 注册: 2008-02-28 来自:	发表于： 2011-07-01 15:15 \| 短消息资料字号：小中大 11楼回复 10F 爱与痛的我的帖子关闭系统还原再杀毒试试，这两个文件反复查杀都有么？
networkedition 社区嘉宾帖子:36698 注册: 2008-02-28 来自:

爱与痛的我初生襁褓狮帖子:11 注册: 2011-06-30 来自:	发表于： 2011-07-01 17:22 \| 只看楼主短消息资料字号：小中大 12楼回复: T_T,机子中毒了，各位大大帮忙进来看下，谢谢啊引用: 原帖由 networkedition 于 2011-7-1 15:15:00 发表关闭系统还原再杀毒试试，这两个文件反复查杀都有么？关闭后杀毒查出来两个病毒ccom1.exe>>custom-65-804
爱与痛的我初生襁褓狮帖子:11 注册: 2011-06-30 来自:

networkedition 社区嘉宾帖子:36698 注册: 2008-02-28 来自:	发表于： 2011-07-01 17:25 \| 短消息资料字号：小中大 13楼回复 12F 爱与痛的我的帖子看一下瑞星病毒隔离区里有没有这两个文件，如果有恢复压缩跟帖上传。
networkedition 社区嘉宾帖子:36698 注册: 2008-02-28 来自:

爱与痛的我初生襁褓狮帖子:11 注册: 2011-06-30 来自:	发表于： 2011-07-01 17:31 \| 只看楼主短消息资料字号：小中大 14楼回复: T_T,机子中毒了，各位大大帮忙进来看下，谢谢啊引用: 原帖由 networkedition 于 2011-7-1 17:25:00 发表看一下瑞星病毒隔离区里有没有这两个文件，如果有恢复压缩跟帖上传。附件: 文件名:病毒.rar 下载次数:212 文件类型:application/octet-stream 文件大小: 上传时间:2011-7-1 17:30:52 描述:rar
爱与痛的我初生襁褓狮帖子:11 注册: 2011-06-30 来自:

爱与痛的我初生襁褓狮帖子:11 注册: 2011-06-30 来自:	发表于： 2011-07-01 17:36 \| 只看楼主短消息资料字号：小中大 15楼回复: T_T,机子中毒了，各位大大帮忙进来看下，谢谢啊引用: 原帖由 networkedition 于 2011-7-1 17:25:00 发表看一下瑞星病毒隔离区里有没有这两个文件，如果有恢复压缩跟帖上传。还有很多反复查杀不掉的病毒在隔离区中，home.vbs firefoxupdater.exe 1.exe qq.vbs lee.exe one.exe bai.vbs等等，需要上传吗？
爱与痛的我初生襁褓狮帖子:11 注册: 2011-06-30 来自:

爱与痛的我初生襁褓狮帖子:11 注册: 2011-06-30 来自:	发表于： 2011-07-01 18:19 \| 只看楼主短消息资料字号：小中大 16楼回复: T_T,机子中毒了，各位大大帮忙进来看下，谢谢啊引用: 原帖由爱与痛的我于 2011-7-1 17:36:00 发表引用: 原帖由 networkedition 于 2011-7-1 17:25:00 发表看一下瑞星病毒隔离区里有没有这两个文件，如果有恢复压缩跟帖上传。还有很多反复查杀不掉的病毒在隔离区中，home.vbs firefoxupdater.exe 1.exe qq.vbs lee.exe one.exe bai.vbs等等，我截了两张图片，您看下有用吗？谢谢！未命名1.JPG (461.12 K) 2011-7-1 18:18:52 未命名2.JPG (401.26 K) 2011-7-1 18:18:52
爱与痛的我初生襁褓狮帖子:11 注册: 2011-06-30 来自:

爱与痛的我初生襁褓狮帖子:11 注册: 2011-06-30 来自:	发表于： 2011-07-02 09:32 \| 只看楼主短消息资料字号：小中大 17楼回复: T_T,机子中毒了，各位大大帮忙进来看下，谢谢啊引用: 原帖由 networkedition 于 2011-7-1 10:17:00 发表 C:\WINDOWS\Temp\svchost.exe找到压缩发来。下载sreng工具扫描日志压缩发来。 http://www.kztechs.com/sreng/download.html 文件找到了附件: 文件名:TEMP下的SVCHOST.rar 下载次数:219 文件类型:application/octet-stream 文件大小: 上传时间:2011-7-2 9:32:02 描述:rar
爱与痛的我初生襁褓狮帖子:11 注册: 2011-06-30 来自:

byxxdrls 卡卡反病毒小组帖子:1029 注册: 2008-06-19 来自:	发表于： 2011-07-02 10:15 \| 短消息资料字号：小中大 18楼回复：T_T,机子中毒了，各位大大帮忙进来看下，谢谢啊 C:\WINDOWS\Temp\svchost.exe这个文件是灰鸽子，请删除。并删除登陆脚本C:\WINDOWS\system32\GroupPolicy\User\Scripts\scripts.ini。
byxxdrls 卡卡反病毒小组帖子:1029 注册: 2008-06-19 来自:

爱与痛的我初生襁褓狮帖子:11 注册: 2011-06-30 来自:	发表于： 2011-07-02 14:20 \| 只看楼主短消息资料字号：小中大 19楼回复: T_T,机子中毒了，各位大大帮忙进来看下，谢谢啊引用: 原帖由 byxxdrls 于 2011-7-2 10:15:00 发表 C:\WINDOWS\Temp\svchost.exe这个文件是灰鸽子，请删除。并删除登陆脚本C:\WINDOWS\system32\GroupPolicy\User\Scripts\scripts.ini。哦，那请问除了这些，我应该再做些什么呢？谢谢！
爱与痛的我初生襁褓狮帖子:11 注册: 2011-06-30 来自:

过客2007 版主帖子:16652 注册: 2006-10-18 来自:¤懒神↗之家￡	发表于： 2011-07-02 15:09 \| 短消息资料字号：小中大 20楼回复：T_T,机子中毒了，各位大大帮忙进来看下，谢谢啊有空的话,楼主加QQ:328952431远程帮楼主看看. 传说在很远的古代，一个庙里，有一个大神与一个小鬼住在里面。天下了大雨，庙前的河里长了水。来了一个人，过不了河，就把庙里的大神搬了出去，丢在河里，然后他踏在大神的身上，飞跳了过河。等会又来了
过客2007 版主帖子:16652 注册: 2006-10-18 来自:¤懒神↗之家￡

<<上一主题|下一主题>>

12

2 / 2 页

跳转页

页面顶部

Powered by Discuz!NT