12   1  /  2  页   跳转页

[求助] win32.dubai.a

收藏
邓让海
头像
初生襁褓狮
  • 帖子:10
  • 注册: 2008-12-25
  • 来自:
发表于： 2008-12-25 08:15 | 只看楼主 短消息 资料
字号： 小 中 大 1楼

win32.dubai.a

救命啊.大部分exe都感染.用瑞星杀.瑞星把所以的感染文件都删了,我几年的心血啊,我现在把感染的文件传上来.要是过2天病毒它自己又自动更新.我都不敢连网络了。连带移动硬盘来的朋友都中招了。望大侠门路见不平!

用户系统信息：Mozilla/4.0 (compatible; MSIE 7.0; Windows NT 5.2; .NET CLR 1.1.4322)

附件附件:

文件名:桌面.rar
下载次数:232
文件类型:application/octet-stream
文件大小:
上传时间:2008-12-25 8:15:29
描述:rar
分享到：
gototop
 
天月来了
头像
版主
  • 帖子:76904
  • 注册: 2007-02-06
  • 来自:
发表于： 2008-12-25 08:23 | 短消息 资料
字号： 小 中 大 2楼

回复：win32.dubai.a

先看看目前系统情况怎样：

扫SRENG日志发这论坛来

下载最新版本的SRENG工具：http://www.kztechs.com/sreng/download.html
操作方法可以看这贴2楼：http://bbs.ikaka.com/showtopic-8442813.aspx

1 下载的是压缩包，必须解压缩后再运行。
2 运行SREng***.EXE
3 选择主界面左边的：智能扫描=》扫描=》保存报告
4 把报告保存后，将日志文件发这论坛来。

建议日志文件以附件形式发来
点击我这贴右下角的“引用”或最右下角的那个较大的“回复”然后就应该知道怎么发了。
请不要开新贴发日志，就原贴接贴发日志即可。

建议将SRENG工具放到系统Windows文件夹内运行，可以避免被病毒感染
gototop
 
邓让海
头像
初生襁褓狮
  • 帖子:10
  • 注册: 2008-12-25
  • 来自:
发表于： 2008-12-25 08:24 | 只看楼主 短消息 资料
字号： 小 中 大 3楼

回复：win32.dubai.a

这世道没办法活了。中木马、还算了.所以的exe文件都感染.病毒的自动更新都是隐藏在别的进程里面.要不是文件被破坏还不知道,中招呢,上传到杀毒网,大部分都认为没有毒.看来软件的免杀技术还很强.7点半上班的.气的上班都不想去.最火的是exe感染.资料要遭殃了.后果真不敢想象.
gototop
 
天月来了
头像
版主
  • 帖子:76904
  • 注册: 2007-02-06
  • 来自:
发表于： 2008-12-25 08:44 | 短消息 资料
字号： 小 中 大 4楼

回复：win32.dubai.a

没办法扫描日志吗？？

怎半天没反应？
gototop
 
邓让海
头像
初生襁褓狮
  • 帖子:10
  • 注册: 2008-12-25
  • 来自:
发表于： 2008-12-25 14:11 | 只看楼主 短消息 资料
字号： 小 中 大 5楼

回复：win32.dubai.a

不好意思老板娘打电话老催上班了，我马上扫描
gototop
 
邓让海
头像
初生襁褓狮
  • 帖子:10
  • 注册: 2008-12-25
  • 来自:
发表于： 2008-12-25 14:33 | 只看楼主 短消息 资料
字号： 小 中 大 6楼

回复: win32.dubai.a



引用:
原帖由 邓让海 于 2008-12-25 14:11:00 发表
不好意思老板娘打电话老催上班了，我马上扫描

附件附件:

文件名:SREngLOG.rar
下载次数:209
文件类型:application/octet-stream
文件大小:
上传时间:2008-12-25 14:32:47
描述:rar
gototop
 
天月来了
头像
版主
  • 帖子:76904
  • 注册: 2007-02-06
  • 来自:
发表于： 2008-12-25 14:40 | 短消息 资料
字号： 小 中 大 7楼

回复：win32.dubai.a

日志未看到系统有什么异常

其他的被隔离的程序文件，只有放弃了

或者你将文件从隔离区恢复，然后全部压缩在一起，等以后再说吧。
gototop
 
邓让海
头像
初生襁褓狮
  • 帖子:10
  • 注册: 2008-12-25
  • 来自:
发表于： 2008-12-25 14:44 | 只看楼主 短消息 资料
字号： 小 中 大 8楼

回复：win32.dubai.a

真的就没有办法解决吗,要不我开这个电脑的3389
你进来帮我看看可以吗.
gototop
 
天月来了
头像
版主
  • 帖子:76904
  • 注册: 2007-02-06
  • 来自:
发表于： 2008-12-25 14:48 | 短消息 资料
字号： 小 中 大 9楼

回复：win32.dubai.a

如果被感染的文件的感染是不可修复的

那么只有让杀毒软件彻底隔离删除了

不是远程能帮你的
gototop
 
邓让海
头像
初生襁褓狮
  • 帖子:10
  • 注册: 2008-12-25
  • 来自:
发表于： 2008-12-25 15:00 | 只看楼主 短消息 资料
字号： 小 中 大 10楼

回复：win32.dubai.a

写病毒的人是不是太变态了，真的没有办法解决了吗
gototop
 
<<上一主题|下一主题>>
12   1  /  2  页   跳转页
页面顶部
Powered by Discuz!NT