1   1  /  1  页   跳转

[求助] 奇怪的病毒现象

奇怪的病毒现象

各位大侠:
      本人的T42笔记本中了一个很奇怪的病毒,表现为:windows目录下,多了很多随机数字.exe网页图标的文件,它们分别对应系统服务中的一个服务,这些服务的描述为一些不成文的汉字,点击电脑中所有的.exe文件都会连接到121.24.X.XIP地址后,才可运行,并在开始中的“启动”里有很多.bat文件。通过瑞星杀毒后,没有检测出有病毒,请教各位,如何处理呢?注:XP的安全模式无法进入,一进入就蓝屏。如果禁用新建立的服务,电脑就会重新启动,再次进入系统后,该服务还是启动状态。

用户系统信息:Mozilla/4.0 (compatible; MSIE 7.0; Windows NT 5.1; .NET CLR 2.0.50727; GreenBrowser)
分享到:
gototop
 

回复:奇怪的病毒现象

使用System Repair Engineer扫描日志,将日志作为附件上传到反病毒/反流氓软件论坛上来。
下载页面:http://www.kztechs.com/sreng/download.html
操作方法:
1、下载后解压缩,运行SREngPS.EXE;
2、如果无法打开尝试把SREngPS.EXE改名为123.com,并复制到c:\windows目录下运行;
3、依次点击【智能扫描】-【扫描】,耐心等待,扫描结束后点击【保存报告】;
4、选择保存路径,文件名保持默认,直接点击【保存】;
5、打开保存的日志文件SREngLOG.log,完整复制全部内容,新建一个文本文档,将日志中的全部内容粘贴到“新建文本文档.txt”中;
6、将“新建文本文档.txt”作为附件上传,同时务必详细描述问题现象,如果有查杀不净的病毒务必提供病毒名和路径。
注意:扫描前请尽量关闭QQ、游戏、下载工具、媒体播放器等应用程序。
gototop
 
1   1  /  1  页   跳转
页面顶部
Powered by Discuz!NT