瑞星卡卡安全论坛技术交流区反病毒/反流氓软件论坛 急!!!中木马群了!!!!高手帮我看看!!带图!带日志!!!

1   1  /  1  页   跳转

[求助] 急!!!中木马群了!!!!高手帮我看看!!带图!带日志!!!

急!!!中木马群了!!!!高手帮我看看!!带图!带日志!!!



用户系统信息:Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1)

附件附件:

文件名:Scan.log
下载次数:158
文件类型:application/octet-stream
文件大小:
上传时间:2009-2-1 20:07:42
描述:log

最后编辑8541891 最后编辑于 2009-02-02 11:35:43
分享到:
gototop
 

回复:急!!!中剧毒了!!!!高手帮我看看!!带图!带日志!!!

下载Windows清理工具扫描一下
http://www.arswp.com/download/arswp2/arswp2.rar(升级后使用)


下载SRENG导出日志
http://www.kztechs.com/sreng/download.html

如果SRENG.exe用不了的话,请改名为123.bat再运行
gototop
 

回复:急!!!中剧毒了!!!!高手帮我看看!!带图!带日志!!!

我都中了这样的毒~~~有高手来打救一下吗??
我是菜鸟
gototop
 

回复:急!!!中剧毒了!!!!高手帮我看看!!带图!带日志!!!

gototop
 

回复: 急!!!中剧毒了!!!!高手帮我看看!!带图!带日志!!!

又是木马群  先全盘搜一遍usp10.dll  全删咯
gototop
 

回复:急!!!中剧毒了!!!!高手帮我看看!!带图!带日志!!!

Sreng官方下载
SREng/智能扫描(记得勾选“检查进程的数字签名)
等扫描完成,保存日志(LOG格式)
PS:如主程序SREng**.exe无法运行,导致无法扫描日志
将主程序改名为我爱小狮子.bat
或我爱小狮子.scr
日志放入附件
(点击我这贴右下角的“引用”或最右下角的那个较大的“回复”然后就应该知道怎么发了。)
gototop
 

回复: 急!!!中木马群了!!!!高手帮我看看!!带图!带日志!!!



引用:
原帖由 aaccbbdd 于 2009-2-2 11:08:00 发表
Sreng官方下载
SREng/智能扫描(记得勾选“检查进程的数字签名)
等扫描完成,保存日志(LOG格式)
PS:如主程序SREng**.exe无法运行,导致无法扫描日志
将主程序改名为我爱小狮子.bat
或我爱小狮子.scr
日志放入附件
(点击我这贴右下角的

谢谢了! 帮小弟看看!

附件附件:

文件名:SREngLOG.log
下载次数:137
文件类型:application/octet-stream
文件大小:
上传时间:2009-2-2 11:39:18
描述:log

gototop
 

回复:急!!!中木马群了!!!!高手帮我看看!!带图!带日志!!!

1.http://bbs.ikaka.com/showtopic-8417665.aspx
2楼找到ctfmon.exe
放到到
C:\WINDOWS\system32
目录

替换方法
http://bbs.ikaka.com/showtopic-8561436.aspx
1楼


2.
病毒太多了
建议先试试
http://bbs.ikaka.com/showtopic-8589597.aspx

3.试完了
清理助手下载
安装后,升级清理助手,全盘扫描
清理残余病毒

4.新日志贴上来
gototop
 

回复: 急!!!中木马群了!!!!高手帮我看看!!带图!带日志!!!



引用:
原帖由 aaccbbdd 于 2009-2-2 11:44:00 发表
1.http://bbs.ikaka.com/showtopic-8417665.aspx
2楼找到ctfmon.exe
放到到
C:\WINDOWS\system32
目录

替换方法
http://bbs.ikaka.com/showtopic-8561436.aspx
1楼


2.
病毒太多......

附件附件:

文件名:SREngLOG.log
下载次数:103
文件类型:application/octet-stream
文件大小:
上传时间:2009-2-2 12:56:43
描述:log

gototop
 

回复:急!!!中木马群了!!!!高手帮我看看!!带图!带日志!!!

C:\WINDOWS\system32\ctfmon.exe
请重新替换

完了
搜索C盘外全部usp10.dll
全部删除

再使用天月来了的工具
gototop
 
1   1  /  1  页   跳转
页面顶部
Powered by Discuz!NT