1   1  /  1  页   跳转页

怀疑木马或蠕虫

收藏
gtkx
头像
初生襁褓狮
  • 帖子:2829
  • 注册: 2007-02-05
  • 来自:
发表于： 2007-07-11 08:59 | 只看楼主 短消息 资料
字号： 小 中 大 1楼

怀疑木马或蠕虫

所有不能用程序打开的文件（如dat的）的图标都变为我的电脑的图标（正常时为一张白纸里面有一个EXE程序）
系统运行较为缓慢，不知是中毒还是配置太低
下面是日志

附件附件:

下载次数:117
文件类型:application/octet-stream
文件大小:
上传时间:2007-7-11 8:59:52
描述:

最后编辑2007-07-11 20:57:19
分享到：
gototop
 
gtkx
头像
初生襁褓狮
  • 帖子:2829
  • 注册: 2007-02-05
  • 来自:
发表于： 2007-07-11 10:10 | 只看楼主 短消息 资料
字号： 小 中 大 2楼

没人救我？
gototop
 
gtkx
头像
初生襁褓狮
  • 帖子:2829
  • 注册: 2007-02-05
  • 来自:
发表于： 2007-07-11 12:29 | 只看楼主 短消息 资料
字号： 小 中 大 3楼

还是米人？
gototop
 
gtkx
头像
初生襁褓狮
  • 帖子:2829
  • 注册: 2007-02-05
  • 来自:
发表于： 2007-07-11 17:16 | 只看楼主 短消息 资料
字号： 小 中 大 4楼

半天了还是没人
gototop
 
gtkx
头像
初生襁褓狮
  • 帖子:2829
  • 注册: 2007-02-05
  • 来自:
发表于： 2007-07-11 21:03 | 只看楼主 短消息 资料
字号： 小 中 大 5楼

都一天了
gototop
 
agee
头像
飘泊而立狮
  • 帖子:543
  • 注册: 2007-01-26
  • 来自:
发表于： 2007-07-11 21:07 | 短消息 资料
字号： 小 中 大 6楼

删除以下启动项
<N/A><C:\WINDOWS\system32\Rundll32.exe C:\WINDOWS\system32\mscories.dll,Install>  [Microsoft Corporation]
删除以下驱动
[bootdrv / bootdrv][Stopped/Boot Start]
  <\SystemRoot\System32\Drivers\bootdrv.sys><N/A>
[PnpWmkDrv / PnpWmkDrv][Stopped/System Start]
  <\??\C:\WINDOWS\system32\drivers\PnpWmkDrv.sys><N/A>
并按地址删除原文件
gototop
 
<<上一主题|下一主题>>
1   1  /  1  页   跳转页
页面顶部
Powered by Discuz!NT