12   1  /  2  页   跳转页

【求助】我中毒了，帮帮忙了

收藏
hygmath
头像
初生襁褓狮
  • 帖子:10
  • 注册: 2005-10-01
  • 来自:
发表于： 2005-10-01 19:30 | 只看楼主 短消息 资料
字号： 小 中 大 1楼

【求助】我中毒了，帮帮忙了

我用的是卡巴斯基，每次开机都会扫描出危险对象。其中有一个是
进程模块IExplore.Exe\cpoiuyk.dll是特洛伊木马
还有一个是
对象：c:\....\system32\cpoiuyk.dll是特洛伊木马
请问怎样才能手动杀掉
谢谢
最后编辑2005-10-14 14:33:50
分享到：
gototop
 
C++果冻
头像
初生襁褓狮
  • 帖子:1279
  • 注册: 2004-03-28
  • 来自:
发表于： 2005-10-01 19:32 | 短消息 资料
字号： 小 中 大 2楼

卡巴搞不定吗？？
gototop
 
★蓝色羽毛★
头像
版主
  • 帖子:4322
  • 注册: 2004-02-22
  • 来自:
论坛8周年活动礼物幸运草论坛9周年纪念09欢乐圣诞10温馨圣诞
发表于： 2005-10-01 19:33 | 短消息 资料
字号： 小 中 大 3楼

请你把日志发上来
gototop
 
花落花又开
头像
社区嘉宾
  • 帖子:6782
  • 注册: 2005-04-16
  • 来自:
发表于： 2005-10-01 19:34 | 短消息 资料
字号： 小 中 大 4楼

【回复“hygmath”的帖子】
您好,把这个c:\windows\system32\cpoiuyk.dll压缩加密为virus发到我的邮箱rsvirus@163.com并注明此贴地址.谢谢合作.

>>如何压缩加密?------请见:http://forum.ikaka.com/topic.asp?board=67&artid=7241343
gototop
 
C++果冻
头像
初生襁褓狮
  • 帖子:1279
  • 注册: 2004-03-28
  • 来自:
发表于： 2005-10-01 19:35 | 短消息 资料
字号： 小 中 大 5楼

有人有收集病毒的癖好哦
gototop
 
命运里の金色
头像
社区嘉宾
  • 帖子:11442
  • 注册: 2005-01-01
  • 来自:
发表于： 2005-10-01 19:48 | 短消息 资料
字号： 小 中 大 6楼

卡巴报的名字是什么?
gototop
 
網事如夢
头像
强壮不惑狮
  • 帖子:758
  • 注册: 2005-07-24
  • 来自:
发表于： 2005-10-01 20:10 | 短消息 资料
字号： 小 中 大 7楼

【回复“C++果冻”的帖子】错了，不是收集，是分析，现在不能上传附件了，只有这个办法了，否则谁也没办法给出手工解决的方法！
gototop
 
hygmath
头像
初生襁褓狮
  • 帖子:10
  • 注册: 2005-10-01
  • 来自:
发表于： 2005-10-01 20:55 | 只看楼主 短消息 资料
字号： 小 中 大 8楼

【回复“命运里の金色”的帖子】报的名字就是木马
gototop
 
hygmath
头像
初生襁褓狮
  • 帖子:10
  • 注册: 2005-10-01
  • 来自:
发表于： 2005-10-01 21:04 | 只看楼主 短消息 资料
字号： 小 中 大 9楼

刚才我正在安全模式下查毒，目前还没查到，我到C盘找染毒的文件也没有，不知道是不是我找得不是地方，
查看了卡巴的以前的备份有下列两条
Ntsysupdate.exe      染度        路径 C:\windows.2\system32\Ntsysupdate.exe
cpoiuyk.dll            染度          路径 C:\windows.2\system32\cpoiuyk.dll
gototop
 
命运里の金色
头像
社区嘉宾
  • 帖子:11442
  • 注册: 2005-01-01
  • 来自:
发表于： 2005-10-01 21:08 | 短消息 资料
字号： 小 中 大 10楼

用hijackthis扫描后把日志贴上来,应该不止一个dll文件
gototop
 
<<上一主题|下一主题>>
12   1  /  2  页   跳转页
页面顶部
Powered by Discuz!NT