瑞星卡卡安全论坛技术交流区反病毒/反流氓软件论坛 请高手帮忙解决下我这是怎么会事?(ADSL一个人用的自己总掉线)

1   1  /  1  页   跳转

[求助] 请高手帮忙解决下我这是怎么会事?(ADSL一个人用的自己总掉线)

请高手帮忙解决下我这是怎么会事?(ADSL一个人用的自己总掉线)

今天发现我电脑总是自己掉线(很频繁),我这是用 宽带我世界 上网的。
刚才查病毒了,查出  Trojan.Win32.Undef.rpi 病毒. 路径是 C:.....3721/cnsm.dll  是不是杀掉这个病毒没事呢?
一天了,一开机上网就自己掉线,还得从新启动机器.掉线也不至于这么频繁掉线吧.不知道一会还是不是掉线~~麻木了都~
谁告诉下我机器问题是怎么会事呀?

用户系统信息:Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1; CNCDialer)
最后编辑landuna 最后编辑于 2008-11-02 19:32:21
分享到:
gototop
 

回复:请高手帮忙解决下我这是怎么会事?

虽然你的机器里面查出了病毒,但不能确定你掉线的原因就是这个病毒引起的。

用我的逻辑分析,病毒应该不会让你频繁掉线的,那样就没有办法盗取你的帐号资料了。请看一下你的网络服务提供商有没有出现问题
幸福是奋斗出来的!
gototop
 

回复:请高手帮忙解决下我这是怎么会事?

扫SRENG日志发这论坛来

下载最新版本的SRENG工具:http://www.kztechs.com/sreng/download.html

1 下载的是压缩包,必须解压缩后再运行。
2 运行SREng***.EXE
3 选择主界面左边的:智能扫描=》扫描=》保存报告
4 把报告保存后,将日志完整发这论坛来。不要有遗漏。

建议以附件形式发来
点击我这贴右下角的“引用”或最右下角的那个较大的“回复”然后就应该知道怎么发了。不要随意开多贴求助,随意开多贴求助,将被删除多余求助贴。
gototop
 

回复: 请高手帮忙解决下我这是怎么会事?



引用:
原帖由 天月来了 于 2008-11-2 18:52:00 发表
扫SRENG日志发这论坛来

下载最新版本的SRENG工具:http://www.kztechs.com/sreng/download.html

1 下载的是压缩包,必须解压缩后再运行。
2 运行SREng***.EXE
3 选择主界面左边的:智能扫描=》扫描=》保存报告
4 把报告保存后,将日志完整发这论坛来。不要有遗漏。

建议以附件形式发来
点击我

=================
晕,又掉了~怕了都~

掉线了后XP的下面开始那一行(就是任务栏)变成WIN2000一样的按纽,还有所有右键属性,都是和XP的界面不同,好象也是变成WIN2000灰色的那种~~请帮看下日志是否有问题~

附件附件:

文件名:SREngLOG.log
下载次数:158
文件类型:application/octet-stream
文件大小:
上传时间:2008-11-2 19:15:05
描述:log

最后编辑landuna 最后编辑于 2008-11-02 19:21:58
gototop
 

回复:请高手帮忙解决下我这是怎么会事?(ADSL一个人用的自己总掉线)

c:\windows\system32a2.sys
c:\windows\system32\drivers\ncmfpc.sys
这两个文件上传至www.virustotal.com检查


如报告为恶意
1.使用XDelBox删除文件:(XDelBox,点击后进原创软件下载)
使用说明:删除时复制所有要删除文件的路径,删除时
复制所有要删除文件的路径,
在待删除文件列表里点击右键---从剪贴板导入不检查路径,
导入后在要删除文件上点击右键---立刻重启删除,
电脑会重启进入DOS界面进行删除操作。
运行xdelbox前最好卸载所有可移动存储介质(包括U盘,MP3,手机存储卡等)。
2.删除重启后,根据检查结果,使用SREng修复下面各项:
    启动项目 -- 服务-- 驱动程序之如下项禁用:
[R2A / R2A]    <\??\C:\WINDOWS\system32a2.sys>
[ncmfpc / ncmfpc]    <\SystemRoot\\SystemRoot\System32\drivers\ncmfpc.sys>


YAHOO助手和3721等,建议使用WINDOWS清理助手清理一下
(点击进下载)


PS:问别人说,SYSTEM32A2.SYS是一个内存文件,但是没有写入硬盘,楼主如果找不到,就仅禁用服务好了
最后编辑天云一剑 最后编辑于 2008-11-06 19:45:30
汰丸,你妈妈六十大寿让你回家吃饭

http://hi.baidu.com/roxiel
gototop
 
1   1  /  1  页   跳转
页面顶部
Powered by Discuz!NT