1   1  /  1  页   跳转页

求助

收藏
dachong520
头像
初生襁褓狮
  • 帖子:12
  • 注册: 2007-02-28
  • 来自:
发表于： 2007-02-28 18:28 | 只看楼主 短消息 资料
字号： 小 中 大 1楼

求助

我的电脑这段时间老是出现问题，我发现有个程序非常可疑，但是经过杀毒软件检测，不是病毒。我想把他发上来，请大虾们帮分析一下，请问在那里可以上传？
最后编辑2007-02-28 18:36:40
分享到：
gototop
 
水树雨下
头像
横据古稀狮
  • 帖子:8397
  • 注册: 2006-07-26
  • 来自:
发表于： 2007-02-28 18:31 | 短消息 资料
字号： 小 中 大 2楼

什么文件？
gototop
 
oarbznd
头像
初生襁褓狮
  • 帖子:143
  • 注册: 2007-02-26
  • 来自:
发表于： 2007-02-28 18:37 | 短消息 资料
字号： 小 中 大 3楼

你可以上报给瑞星分析或者做个日志上来用HijackThis或System Repair Engineer

瑞星病毒上报
http://up.rising.com.cn/webmail/uploadnew.htm


HijackThis V1.99.1 汉化版
http://www.skycn.com/soft/15753.html

System Repair Engineer 2.3.13.690 正式版
http://www.newhua.com/soft/25562.htm



==========================

中恶意流氓了，用卡卡和瑞星先试试看，不行的话在

用恶意软件清理助手 2.52 Build 可以试一试，再卸载

http://www.onlinedown.net/soft/42382.htm

和360安全卫士的删除恶意软件功能 www.360safe.com 可以试一试，（再卸载）

和兔子都试一试 再卸载
http://www.pctutu.com/soft/index.html

Ad-Aware SE Plus v1.06R1  删除广告
http://www.crsky.com/soft/102.html

江民在线查毒
http://online.jiangmin.com/chadu.asp

金山在线查毒
http://shadu.duba.net/

开机时按F8安全模式

而且通过KAKA看看"进程管理"（通过发行者和时间)和系统启动项管理有没可疑的
gototop
 
dachong520
头像
初生襁褓狮
  • 帖子:12
  • 注册: 2007-02-28
  • 来自:
发表于： 2007-02-28 18:39 | 只看楼主 短消息 资料
字号： 小 中 大 4楼

【回复“水树雨下”的帖子】
是个.exe文件，但是我把后缀改成txt了，每次找到新的文件后，我把这个文件删掉后，下次开机时又会出现新的，而且名字经常变化。可以用记事本打开，虽然每次的名字都不一样，但是里面的内容好象都是一样的。
gototop
 
dachong520
头像
初生襁褓狮
  • 帖子:12
  • 注册: 2007-02-28
  • 来自:
发表于： 2007-02-28 18:41 | 只看楼主 短消息 资料
字号： 小 中 大 5楼

我的电脑在每天上午会出现这样一个问题：IE浏览器每隔一段时间会自动打开，然后在几秒钟之内又自动关闭。这个过程中，通常浏览器还没有完全启动，只能看见部分IE的工具栏。不过可以清楚的看见电脑把IE打开后，随后点击了“停止”按钮，之后是右击标题栏，选择了“关闭”项，这一连贯的动作间并没有时间间隔，是个连续的过程。一般的木马程序主要是弹出网页，并不会自动关闭，我不知道是什么问题。
另外，如果我手动先把浏览器打开，那通常过几分钟后它就会自动关闭。这种情况下的关闭是突然关闭，并不能看见我开始说的鼠标动作。
以上这些现象，只在上午10点之前出现。之后到晚上1、2点都不会出现这些问题，浏览器能使用正常。
10点之后这段时间，如果使用IE，它就会跳出一些网页，但不会出现IE自动关闭的情况。同时，如果我不使用IE，这些广告网页并不会自动跳出。
我用了卡巴斯基、3721、雅虎助手、超级兔子、ewido、优化大师、还有其他一些木马专杀工具和IE修复软件都不能找出问题。均显示无毒。安全模式下也不能发现病毒。在任务管理器里面能看见多个rundll32.exe 用户进程和一个rundll32.exe 系统进程。rundll32.exe 用户进程强行关闭后，它会随即出现一个新的rundll32.exe 用户进程。曾经查出一个广告程序moyusetup.exe,不知道是否有关！
gototop
 
dachong520
头像
初生襁褓狮
  • 帖子:12
  • 注册: 2007-02-28
  • 来自:
发表于： 2007-02-28 18:44 | 只看楼主 短消息 资料
字号： 小 中 大 6楼

这是用记事本打开后，这个程序的最后几行能识别的文字

                                                    葼 尃            諣 牋            鉅             鞝 盃            鵂 笭            ? 罓                    ? ? ,? <?    J?    X?    f?    t?    €?    KERNEL32.DLL ADVAPI32.dll ole32.dll SHELL32.dll USER32.dll WININET.dll  LoadLibraryA  GetProcAddress  VirtualProtect  ExitProcess  RegOpenKeyA  CoInitialize  SHGetMalloc  LoadIconA  InternetOpenA H                                                          ?@ 纋@ .
gototop
 
dachong520
头像
初生襁褓狮
  • 帖子:12
  • 注册: 2007-02-28
  • 来自:
发表于： 2007-02-28 18:46 | 只看楼主 短消息 资料
字号： 小 中 大 7楼

现在电脑开机时会自动运行这个程序
同时我发现进程里面最少有2个rundll32.exe在运行
gototop
 
<<上一主题|下一主题>>
1   1  /  1  页   跳转页
页面顶部
Powered by Discuz!NT