12   1  /  2  页   跳转页

[求助] 公司电脑中毒，无法工作

收藏
飞来飞去的猪
头像
健康舞勺狮
  • 帖子:338
  • 注册: 2007-07-14
  • 来自:山脚下
发表于： 2009-02-16 14:58 | 只看楼主 短消息 资料
字号： 小 中 大 1楼

公司电脑中毒，无法工作

公司电脑出问题了，会自动跳出QQ的信息提示我中奖，但是我得QQ更本没有打开。然后会自动跳到其他网页。瑞星查到是 盗号木马，杀掉过一会又出现了。
机器变慢，容易死机，没法工作了。
请求大侠帮忙。看怎么处理。

还有公司的机子装有还原小哨兵。C区自动还原。

附件是上网助手的日志。

用户系统信息：Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1)

附件附件:

文件名:rslog.txt
下载次数:134
文件类型:text/plain
文件大小:
上传时间:2009-2-16 14:57:34
描述:txt

我是一只温水锅里的青蛙。
分享到：
gototop
 
caogensk
头像
卡卡反病毒小组
  • 帖子:1023
  • 注册: 2009-01-02
  • 来自:
发表于： 2009-02-16 14:59 | 短消息 资料
字号： 小 中 大 2楼

回复：公司电脑中毒，无法工作

用SRENG工具扫描系统日志发这论坛来

下载SRENG工具：http://bbs.ikaka.com/attachment.aspx?attachmentid=462487
操作方法可以看这贴2楼：http://bbs.ikaka.com/showtopic-8442813.aspx

建议日志文件以附件形式发来
点击我这贴右下角的“引用”或最右下角的那个较大的“回复”然后就应该知道怎么发了。
请不要开新贴发日志，就原贴接贴发日志即可。

只要快乐，不要哀伤。
lose yourself。。。
gototop
 
飞来飞去的猪
头像
健康舞勺狮
  • 帖子:338
  • 注册: 2007-07-14
  • 来自:山脚下
发表于： 2009-02-16 15:10 | 只看楼主 短消息 资料
字号： 小 中 大 3楼

回复: 公司电脑中毒，无法工作

扫描日志见附件。再次拜托。

附件附件:

文件名:SREngLOG.log
下载次数:129
文件类型:application/octet-stream
文件大小:
上传时间:2009-2-16 15:10:09
描述:log

我是一只温水锅里的青蛙。
gototop
 
天月来了
头像
版主
  • 帖子:76904
  • 注册: 2007-02-06
  • 来自:
发表于： 2009-02-16 15:12 | 短消息 资料
字号： 小 中 大 4楼

回复：公司电脑中毒，无法工作

因为你的系统重要文件被病毒替换

需要确定你到底是什么系统

日志只显示你是：Windows XP Professional  (Build 2600) - 管理权限用户 - 完整功能

不知道到底是XPsp1系统还是xpsp2系统呢？？

xpsp3系统？？？
gototop
 
嘻宝宝
头像
初生襁褓狮
  • 帖子:22
  • 注册: 2008-12-26
  • 来自:
发表于： 2009-02-16 15:16 | 短消息 资料
字号： 小 中 大 5楼

回复：公司电脑中毒，无法工作

应该是 XP  你去下载一个 windows 清理助手 进行清理。。

  下。
   
      在把瑞星卸载了重新安装。后进安全模式杀毒。。

建议清理  %TEMP% 和IE 临时文件夹
gototop
 
天月来了
头像
版主
  • 帖子:76904
  • 注册: 2007-02-06
  • 来自:
发表于： 2009-02-16 15:19 | 短消息 资料
字号： 小 中 大 6楼

回复 5F 嘻宝宝 的帖子

我知道是XP

但是系统重要文件被病毒替换

靠任何安全软件目前难以轻松解决

同时不能确定到底是XP系统的哪种
gototop
 
天月来了
头像
版主
  • 帖子:76904
  • 注册: 2007-02-06
  • 来自:
发表于： 2009-02-16 15:21 | 短消息 资料
字号： 小 中 大 7楼

回复：公司电脑中毒，无法工作

下载文件批量提取工具提取下面文件
http://bbs.ikaka.com/attachment.aspx?attachmentid=486266

提取：
C:\WINDOWS\system32\dllcache\userinit.exe

提取后，压缩发来看看
gototop
 
飞来飞去的猪
头像
健康舞勺狮
  • 帖子:338
  • 注册: 2007-07-14
  • 来自:山脚下
发表于： 2009-02-16 15:22 | 只看楼主 短消息 资料
字号： 小 中 大 8楼

回复: 公司电脑中毒，无法工作

系统版本如图。
我得电脑有还原小哨兵的硬件。不能重启，一重启就还原的。

还有WINDOWS 清理工具什么地方有？

附件附件:

文件名:1.rar
下载次数:165
文件类型:application/octet-stream
文件大小:
上传时间:2009-2-16 15:23:00
描述:rar

我是一只温水锅里的青蛙。
gototop
 
飞来飞去的猪
头像
健康舞勺狮
  • 帖子:338
  • 注册: 2007-07-14
  • 来自:山脚下
发表于： 2009-02-16 15:27 | 只看楼主 短消息 资料
字号： 小 中 大 9楼

回复: 公司电脑中毒，无法工作

提取的文件

附件附件:

文件名:userinit.rar
下载次数:114
文件类型:application/octet-stream
文件大小:
上传时间:2009-2-16 15:27:08
描述:rar

我是一只温水锅里的青蛙。
gototop
 
飞来飞去的猪
头像
健康舞勺狮
  • 帖子:338
  • 注册: 2007-07-14
  • 来自:山脚下
发表于： 2009-02-16 15:29 | 只看楼主 短消息 资料
字号： 小 中 大 10楼

回复：公司电脑中毒，无法工作

天月的名字好熟悉哦，认不认识叫亮亮的？
我是一只温水锅里的青蛙。
gototop
 
<<上一主题|下一主题>>
12   1  /  2  页   跳转页
页面顶部
Powered by Discuz!NT