瑞星卡卡安全论坛技术交流区反病毒/反流氓软件论坛 怀疑电脑中毒了,请好银帮忙,谢谢!

1   1  /  1  页   跳转

[求助] 怀疑电脑中毒了,请好银帮忙,谢谢!

怀疑电脑中毒了,请好银帮忙,谢谢!

开机杀了下毒找到了一个病毒,但清除失败,不知道是怎么回事

最近电脑反映也很慢

上传一份日志,请高手帮我看看,是不是中毒了,如何解决,谢啦






用户系统信息:Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1)

附件附件:

文件名:SREngLOG.rar
下载次数:132
文件类型:application/octet-stream
文件大小:
上传时间:2009-1-8 9:37:47
描述:rar

哭并不代表我屈服; 退一步并不象征我认输; 放手并不表示我放弃;
分享到:
gototop
 

回复:怀疑电脑中毒了,请好银帮忙,谢谢!

在线等,谢帮忙


哪位好心人在啊
哭并不代表我屈服; 退一步并不象征我认输; 放手并不表示我放弃;
gototop
 

回复:怀疑电脑中毒了,请好银帮忙,谢谢!

c:\windows\system32\rpcss.dll
c:\windows\System32\Drivers\SENTINEL.SYS
C:\PROGRA~1\INTERN~1\PLUGINS\b54321.bho
C:\Program Files\Internet Explorer\Vv54321t.321
C:\Program Files\Internet Explorer\VneNt64.987
C:\Program Files\Internet Explorer\Explo2eMt.456
C:\WINDOWS\system32\csrss.dll
C:\WINDOWS\system32\sh05018.dll
提交到这里,或者提交给瑞星,地址如下:http://mailcenter.rising.com.cn/index.shtml
╭∩╮(︶︿︶)╭∩╮
gototop
 

回复:怀疑电脑中毒了,请好银帮忙,谢谢!

怎么提交?不会
哭并不代表我屈服; 退一步并不象征我认输; 放手并不表示我放弃;
gototop
 

回复:怀疑电脑中毒了,请好银帮忙,谢谢!

找到这些文件,压缩成包,之后点击该页面右下角的回复,就可以提交上来了。
╭∩╮(︶︿︶)╭∩╮
gototop
 

回复: 怀疑电脑中毒了,请好银帮忙,谢谢!

哦,毕须这样吗?
找到了前两个文件,后面的全部没找到

已经上传

附件附件:

下载次数:118
文件类型:application/octet-stream
文件大小:
上传时间:2009-1-8 10:10:16
描述:rar

哭并不代表我屈服; 退一步并不象征我认输; 放手并不表示我放弃;
gototop
 

回复:怀疑电脑中毒了,请好银帮忙,谢谢!

其中一个报毒为:Trojan.PSW.Win32.GameOL.tmk
瑞星21.20.23可以清除。
升级瑞星到最新版本后,杀杀毒。再好好找找。最后两个在进程中看到的,应该肯定存在的。
打开我的电脑-工具-文件夹选项-查看-隐藏受保护的操作系统文件(推荐)勾选去掉-选中显示隐藏文件和文件夹
╭∩╮(︶︿︶)╭∩╮
gototop
 

回复:怀疑电脑中毒了,请好银帮忙,谢谢!

开始
运行
services.msc
找到Remote Procedure Call (RPC)和DCOM Server Process Launcher
把这两个服务设为停止
然后按照此帖替换rpcss.dll这个文件
http://bbs.ikaka.com/showtopic-8561436.aspx

下载XDELBOX 1.8:http://bbs.ikaka.com/attachment.aspx?attachmentid=446806
使用XDELBOX 1.8删除以下文件
(勾选抑压再生,从剪贴板导入而不检查路径,马上重启删除):
C:\WINDOWS\system32\csrss.dll
C:\WINDOWS\system32\sh05018.dll

其他那些就用WINDOWS清理助手清理就行
http://www.arswp.com/download/arswp2/arswp2.zip
解压缩进行

瑞星和360有冲突
反正有卡卡了
就卸载360吧

怎么我没看见防火墙?
gototop
 

回复:怀疑电脑中毒了,请好银帮忙,谢谢!

哦,这样啊,我试下,谢谢阿福和晕4的帮助
哭并不代表我屈服; 退一步并不象征我认输; 放手并不表示我放弃;
gototop
 
1   1  /  1  页   跳转
页面顶部
Powered by Discuz!NT