1   1  /  1  页   跳转

请教如何杀这个病毒?

请教如何杀这个病毒?

一、    现象
用浏览器的时候,不定期无故弹出网页和声音,发作时CPU占用率达到92%,出现多个异常的svchost.exe进程,关闭这些进程后系统恢复正常。
二、    重装系统经历
第一次是没有格式化其他分区,在C盘ghost个xp;第二次是格式了所有分区,ghost了xp;第三次是ghost了win8。每次重装后,不定期无故弹出网页和声音的问题依然存在。
三、    杀毒经历
用过杀毒软件、鬼影专杀等,问题依然存在。


用户系统信息:Mozilla/4.0 (compatible; MSIE 8.0; Windows NT 6.1; Trident/4.0; SLCC2; .NET CLR 2.0.50727; .NET CLR 3.5.30729; .NET CLR 3.0.30729; Media Center PC 6.0; .NET4.0C; .NET4.0E; InfoPath.3; hwvcloud4; hwcloud4)
分享到:
gototop
 

回复:请教如何杀这个病毒?

请您下载streng工具,将扫描的日志压缩发来。
下载地址:http://bbs.ikaka.com/showtopic-8442813.aspx
最后编辑瑞星工程师16 最后编辑于 2015-07-07 09:35:37
gototop
 

回复:请教如何杀这个病毒?

楼主要是32位系统,就扫描SRENG日志

要是64位系统,就不好弄了

建议,楼主有条件换其他电脑试你的网络看如何

不排除是你认为正常的那些娱乐类软件自己弹的。
百年以后,你的墓碑旁 刻着的名字不是我
gototop
 

回复: 请教如何杀这个病毒?

这是用autoruns扫描的结果。

附件附件:

下载次数:416
文件类型:application/octet-stream
文件大小:
上传时间:2015-7-7 18:08:07
描述:rar

gototop
 

回复: 请教如何杀这个病毒?



引用:
原帖由 瑞星工程师16 于 2015-7-7 9:34:00 发表
请您下载streng工具,将扫描的日志压缩发来。
下载地址:http://bbs.ikaka.com/showtopic-8442813.aspx


老大

那地址已经不提供SRENG工具了

哈哈哈
百年以后,你的墓碑旁 刻着的名字不是我
gototop
 

回复 4F wlzx100 的帖子

从日志看,不排除是你安装的PPTV、UC浏览器、酷狗等软件导致
百年以后,你的墓碑旁 刻着的名字不是我
gototop
 
1   1  /  1  页   跳转
页面顶部
Powered by Discuz!NT