12   1  /  2  页   跳转

[求助] 木马群 求救啊

木马群 求救啊

http://bbs.ikaka.com/plugin/spread/?uid=1212940

用户系统信息:Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.0)
分享到:
gototop
 

回复 1F 天堂楼下 的帖子

日志呢
gototop
 

回复:木马群 求救啊

扫SRENG日志发这论坛来

下载最新版本的SRENG工具:http://www.kztechs.com/sreng/download.html

1 下载的是压缩包,必须解压缩后再运行。
2 运行SREng***.EXE
3 选择主界面左边的:智能扫描=》扫描=》保存报告
4 把报告保存后,将日志完整发这论坛来。不要有遗漏。

建议以附件形式发来
点击我这贴右下角的“引用”或最右下角的那个较大的“回复”然后就应该知道怎么发了。
不要随意开多贴求助,随意开多贴求助,将被删除多余求助贴。
gototop
 

回复:木马群 求救啊

看4楼我的回贴

照着做
gototop
 

回复:木马群 求救啊

请上传SRENG日志!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!

木马群在哪里


RSVP = C:\WINNT\SYSTEM32\RSVP.EXE -S
不知道不是吧瑞星的
gototop
 

回复:木马群 求救啊

C:\WINNT\SYSTEM32\CSRSS.DLL
  C:\WINNT\SYSTEM32\SH05003.DLL
  C:\WINNT\SYSTEM32\SH12007.DLL

就不能上传SRENG
你说:如真有病毒

你靠卡卡听诊器怎么修复?
gototop
 

回复:木马群 求救啊

他实在要发这日志

就发吧
gototop
 

回复:木马群 求救啊



引用:

C:\WINNT\SYSTEM32\CSRSS.DLL
C:\WINNT\SYSTEM32\SH05003.DLL
C:\WINNT\SYSTEM32\SH12007.DLL
C:\WINNT\SYSTEM32\SPCSS.DLL
C:\WINNT\SYSTEM32\SYSTEM.EXE
C:\WINNT\SYSTEM32\HBJXSJ.DLL
C:\WINNT\SYSTEM32\HBDNF.DLL

普通自启动项
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
  HBService32 = SYSTEM.EXE

HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
  internat.exe = INTERNAT.EXE

AppInit_DLLs
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows
  AppInit_DLLs = INTERNAT.EXE
不认识我没关系,因为我也不认识你。
gototop
 

回复: 木马群 求救啊

是这个吗?谢谢!

附件附件:

下载次数:243
文件类型:application/octet-stream
文件大小:
上传时间:2008-11-8 16:07:30
描述:log

gototop
 

回复 4F 天月来了 的帖子

刚才查出的病毒也发出来,看看
瑞星病毒查杀结果报告

清除病毒种类列表:
病毒: Trojan.Win32.Undef.rtk 
病毒: Worm.Win32.PaBug.iy     
病毒: Trojan.Win32.Undef.smt 
病毒: Trojan.PSW.Win32.WoWar.awd
病毒: Trojan.Win32.Undef.qdf 
病毒: Trojan.PSW.Win32.WoWar.awb
病毒: Trojan.PSW.Win32.XYOnline.ajg
病毒: Trojan.PSW.Win32.GameOL.rpd
病毒: Trojan.PSW.Win32.XYOnline.ajh
病毒: Trojan.DL.Win32.Undef.bps
病毒: Trojan.PSW.Win32.GameOL.rpp
病毒: Trojan.DL.Win32.Mnless.bmo
病毒: Trojan.PSW.Win32.QQXX.b 
病毒: Trojan.PSW.Win32.GameOL.rpp
病毒: Trojan.PSW.Win32.XYOnline.aiy
病毒: Trojan.PSW.Win32.GameOL.qxr
病毒: Trojan.PSW.Win32.QQHX.tyg
病毒: Trojan.PSW.Win32.GameOL.rlv
病毒: Trojan.PSW.Win32.GameOL.rnw
病毒: Trojan.PSW.Win32.XYOnline.ahs
病毒: Trojan.PSW.Win32.LMir.bxs
病毒: Trojan.PSW.Win32.GameOL.rqa
病毒: Trojan.Win32.BAT.Agent.bb
病毒: Trojan.DL.Win32.Mnless.bmo
病毒: Trojan.PSW.Win32.XYOnline.ajd
病毒: Trojan.PSW.Win32.WoWar.awd

用户来源:局域网

软件版本:20.69.50
gototop
 
12   1  /  2  页   跳转
页面顶部
Powered by Discuz!NT