12345678   1  /  8  页   跳转页

[求助] 莫名中毒

收藏
hahamowang
头像
初生襁褓狮
  • 帖子:39
  • 注册: 2009-01-16
  • 来自:
发表于： 2009-01-16 19:06 | 只看楼主 短消息 资料
字号： 小 中 大 1楼

莫名中毒

我上网前用瑞星全盘杀过毒,没有病毒,但是我每次在上网一段时间后,总会提示中毒...病毒名为trojan.win32.nodef.cn,这个是不是新的变种啊,还有一个木马应该也是新变种把,网上还没有这个木马的资料...恢复系统还是一样...用卡卡和windows清理助手都没查出毒....该怎么办呢?
最后编辑hahamowang 最后编辑于 2009-01-16 19:07:04
分享到：
gototop
 
天云一剑
头像
叱咤花甲狮
  • 帖子:2028
  • 注册: 2008-07-06
  • 来自:知识折旧派
发表于： 2009-01-16 19:15 | 短消息 资料
字号： 小 中 大 2楼

回复：莫名中毒

楼主,上传SRENG报告,下载地址 http://www.kztechs.com/sreng/download.html

依次点击智能扫描,勾选"检查进程的数字签名"
等待扫描完成,点保存日志
PS：如主程序SREng**.exe无法运行,导致无法扫描日志
将SREng**.exe改名为123.bat


顺便描述一下所处网络环境
汰丸，你妈妈六十大寿让你回家吃饭

http://hi.baidu.com/roxiel
gototop
 
hahamowang
头像
初生襁褓狮
  • 帖子:39
  • 注册: 2009-01-16
  • 来自:
发表于： 2009-01-16 19:32 | 只看楼主 短消息 资料
字号： 小 中 大 3楼

回复: 莫名中毒

上网环境:小区宽贷LAN,10.0MB
PS:重装能不能解决问题....是不是通过XP的漏洞传播的病毒....

附件附件:

文件名:SREngLOG.log
下载次数:166
文件类型:application/octet-stream
文件大小:
上传时间:2009-1-16 19:31:58
描述:log
gototop
 
aaccbbdd
头像
卡卡巡查
  • 帖子:45933
  • 注册: 2007-11-17
  • 来自:蜀山仙剑派
论坛8周年活动礼物卡卡名人堂祖国六十华诞09欢乐圣诞吃货勋章2012我眼中的你们幸福玫瑰
发表于： 2009-01-16 19:48 | 短消息 资料
字号： 小 中 大 4楼

回复：莫名中毒

不要同时安装2个杀毒软件！！！！！！！

卸载一个
gototop
 
backway
头像
卡卡反病毒小组
  • 帖子:2473
  • 注册: 2008-11-20
  • 来自:
发表于： 2009-01-16 19:48 | 短消息 资料
字号： 小 中 大 5楼

回复：莫名中毒

LZ提供下哪家杀软提示中毒？文件路径呢？

还有不要同时装多个杀软，麦咖啡、瑞星、U盘专杀、、、同时启动。。

日志没看出问题。
gototop
 
hahamowang
头像
初生襁褓狮
  • 帖子:39
  • 注册: 2009-01-16
  • 来自:
发表于： 2009-01-16 19:58 | 只看楼主 短消息 资料
字号： 小 中 大 6楼

回复：莫名中毒

麦咖啡我删了啊????还有???主用瑞星...不能和U盘专杀同时启动??
日志没问题....那是什么问题...怎么解决???
gototop
 
backway
头像
卡卡反病毒小组
  • 帖子:2473
  • 注册: 2008-11-20
  • 来自:
发表于： 2009-01-16 20:14 | 短消息 资料
字号： 小 中 大 7楼

回复：莫名中毒

但是看到麦咖啡在运行，FrameworkService.exe这个进程那就是它的
gototop
 
hahamowang
头像
初生襁褓狮
  • 帖子:39
  • 注册: 2009-01-16
  • 来自:
发表于： 2009-01-16 20:24 | 只看楼主 短消息 资料
字号： 小 中 大 8楼

回复：莫名中毒

那怎么删啊,删除添加程序里面没有了，360,卡卡也找不到了....
gototop
 
backway
头像
卡卡反病毒小组
  • 帖子:2473
  • 注册: 2008-11-20
  • 来自:
发表于： 2009-01-16 20:33 | 短消息 资料
字号： 小 中 大 9楼

回复: 莫名中毒

用附件里的icesword操作：
进程：删除所有程序名称带有C:\Program Files\McAfee\的进程，再将C:\Program Files\McAfee\整个目录删除。
运行regedit，打开注册表编辑器，按Ctrl+F，查找McAfee，勾选下面的3项。找到删除。再按F3查找下一处，同样操作
最后编辑backway 最后编辑于 2009-01-16 20:34:47
gototop
 
aaccbbdd
头像
卡卡巡查
  • 帖子:45933
  • 注册: 2007-11-17
  • 来自:蜀山仙剑派
论坛8周年活动礼物卡卡名人堂祖国六十华诞09欢乐圣诞吃货勋章2012我眼中的你们幸福玫瑰
发表于： 2009-01-16 20:36 | 短消息 资料
字号： 小 中 大 10楼

回复 8F hahamowang 的帖子
gototop
 
<<上一主题|下一主题>>
12345678   1  /  8  页   跳转页
页面顶部
Powered by Discuz!NT