瑞星卡卡安全论坛技术交流区反病毒/反流氓软件论坛 电脑软件启动速度很慢和中RootKit.Win32.RESSDT.bc造成的后果?

12   1  /  2  页   跳转

[求助] 电脑软件启动速度很慢和中RootKit.Win32.RESSDT.bc造成的后果?

电脑软件启动速度很慢和中RootKit.Win32.RESSDT.bc造成的后果?

瑞星开机杀毒不执行,进入后开机速度很慢,只有桌面没有图标,过了2分钟才一个个跳出来.然后启动任何软件的速度都很慢,我发现任务管理器里这些软件都是未响应,CPU100%,进程里没有什么异常占内存的映像(电脑白痴也不知道对不对).但是软件运行时速度可以,cpu也很低。
    然后我用瑞星杀毒,过了2分钟它才开始启动, 全盘杀毒只用了15分钟(原先都要50分钟左右) ,结果没有查处。我以为是杀毒软件坏了,经过修复过程中,出现0x00407b01指令引用的0x008d674f内存,该内存不能为read.
    然后根据论坛上的建议我下了机器狗专杀等一系列的专杀工具,没有杀出毒,速度还是慢。
    接着又升级了软件,重新全盘杀毒的时候,杀毒时间正常了(50分钟左右),发现在 "360安全卫士.exe"里有RootKit.Win32.RESSDT.bc病毒。我直接删掉它了(不大用360得)。
      现在软件启动的速度还是很慢。。。是RootKit.Win32.RESSDT.bc造成的后果

用户系统信息:Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1)
分享到:
gototop
 

回复:电脑软件启动速度很慢和中RootKit.Win32.RESSDT.bc造成的后果?

用windows清理助手清理一下系统。
windows清理助手下载页面:http://www.arswp.com/download.html
———————————————————————————————————————
然后使用System Repair Engineer扫描日志,将日志作为附件上传上来。
下载页面:http://www.kztechs.com/sreng/download.html
操作方法:
1、下载后解压缩,运行SREngPS.EXE;
2、如果无法打开尝试把SREngPS.EXE改名为123.com,并复制到c:\windows目录下运行;
3、依次点击【智能扫描】-【扫描】,耐心等待,扫描结束后点击【保存报告】;
4、选择保存路径,文件名保持默认,直接点击【保存】;
5、打开保存的日志文件SREngLOG.log,完整复制全部内容,新建一个文本文档,将日志中的全部内容粘贴到“新建文本文档.txt”中;
6、将“新建文本文档.txt”作为附件上传,同时务必详细描述问题现象,如果有查杀不净的病毒务必提供病毒名和路径。
注意:扫描前请尽量关闭QQ、游戏、下载工具、媒体播放器等应用程序。


扫个日志看看吧
gototop
 

回复:电脑软件启动速度很慢和中RootKit.Win32.RESSDT.bc造成的后果?

谢谢了!不管有没有用回家试试。我想想自己家电脑用拨号,平时就给老妈打打牌,我上网看看新闻聊聊qq怎么会中毒。超没有想法。。。
gototop
 

回复: 电脑软件启动速度很慢和中RootKit.Win32.RESSDT.bc造成的后果?



引用:
原帖由 发条橘子 于 2008-6-18 10:00:00 发表
瑞星开机杀毒不执行,进入后开机速度很慢,只有桌面没有图标,过了2分钟才一个个跳出来.然后启动任何软件的速度都很慢,我发现任务管理器里这些软件都是未响应,CPU100%,进程里没有什么异常占内存的映像(电脑白痴也不知道对不对).但是软件运行时速度可以,cpu也很低。
    然后我用瑞星杀毒,过了2分钟它才开始启动, 全盘杀毒只用了15分钟(原先都要50分钟左右)[/col

附件附件:

下载次数:158
文件类型:text/plain
文件大小:
上传时间:2008-6-19 9:24:53
描述:txt

gototop
 

回复:电脑软件启动速度很慢和中RootKit.Win32.RESSDT.bc造成的后果?

忘记说了.我昨晚用WINDOWS清理助理也扫描过了,发现了几个木马.
我家是拨号也回中毒的?这个RootKit.Win32.RESSDT.bc会对我电脑有些什么危害?它一般通过什么途径传染的?
斑竹也喜欢看BLEASH?志同道合...
gototop
 

回复:电脑软件启动速度很慢和中RootKit.Win32.RESSDT.bc造成的后果?

日志没看出什么

停止一些软件的自启动试试。

或者卸载杀软件,观察一阵看看。
百年以后,你的墓碑旁 刻着的名字不是我
gototop
 

回复:电脑软件启动速度很慢和中RootKit.Win32.RESSDT.bc造成的后果?

我设置了下启动项,发现一个启动项目竟然是:  命令也是:  位置在SOFTWARE\Microsoft\Windows\CurrentVersion\Run,还有个启动项目是SOUNDMAN,命令是SOUNDMAN.EXE,位置同上,觉得这个很奇怪,这是怎么回事?我附上了启动项的问题,还有在确认时怎么会有"访问被拒绝"...我就是管理员呀~~~
我用360查到个adware.bdsearch.el。这木马有什么危害?
前几天我全盘杀毒在D:\SYSTEM VOLUME INFORMATION\RESTORE{F20C10E3-00A7-4045-B8BC-A4157471527A}_RP105\A0028031.EXE>>$RO>>67>>65再一次发现了RootKit.Win32.RESSDT.bc.怎么这个毒杀不干净的?(2次杀毒瑞星版本号都一样20.49.02)
gototop
 

回复: 电脑软件启动速度很慢和中RootKit.Win32.RESSDT.bc造成的后果?



引用:
原帖由 发条橘子 于 2008-6-23 21:25:00 发表
我设置了下启动项,发现一个启动项目竟然是:  命令也是:  位置在SOFTWARE\Microsoft\Windows\CurrentVersion\Run,还有个启动项目是SOUNDMAN,命令是SOUNDMAN.EXE,位置同上,觉得这个很奇怪,这是怎么回事?我附上了启动项的问题,还有在确认时怎么会有"访问被拒绝"...我就是管理员呀~~~
我用360查到个adware.

附件附件:

文件名:Doc1.rar
下载次数:190
文件类型:application/octet-stream
文件大小:
上传时间:2008-6-23 21:29:29
描述:启动项截图

gototop
 

回复:电脑软件启动速度很慢和中RootKit.Win32.RESSDT.bc造成的后果?

救命呀~~~~~~~
昨天上网电脑卡的要命....
一直CPU100%
gototop
 

回复:电脑软件启动速度很慢和中RootKit.Win32.RESSDT.bc造成的后果?

关闭系统还原。

查看100%的那个进程是哪个。

SOUNDMAN的启动项,你可以看SOUNDMAN.EXE文件到底是什么文件,具体是哪家的,你不就知道了嘛

实在不知道,百度SOUNDMAN.EXE

估计几千贴解释那是什么东西
百年以后,你的墓碑旁 刻着的名字不是我
gototop
 
12   1  /  2  页   跳转
页面顶部
Powered by Discuz!NT