1   1  /  1  页   跳转页

[求助] 求救！中safesys！！！！！

收藏
PeTerShu
头像
初生襁褓狮
  • 帖子:5
  • 注册: 2006-11-03
  • 来自:
发表于： 2009-03-02 14:40 | 只看楼主 短消息 资料
字号： 小 中 大 1楼

求救！中safesys！！！！！

昨天晚上中了招以后，桌面上面的所有东西瞬间消逝，我一直用的瑞星套件（杀软和FIREWALL）也调不出来了。于是重启进入安全模式，在安全模式里面也没有桌面和杀软 什么都干不了。

用户系统信息：Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1; TencentTraveler 4.0; .NET CLR 1.1.4322)

附件附件:

文件名:SREngLOG111.log
下载次数:226
文件类型:application/octet-stream
文件大小:
上传时间:2009-3-2 14:40:18
描述:log
分享到：
gototop
 
PeTerShu
头像
初生襁褓狮
  • 帖子:5
  • 注册: 2006-11-03
  • 来自:
发表于： 2009-03-02 14:41 | 只看楼主 短消息 资料
字号： 小 中 大 2楼

回复：求救！中safesys！！！！！

请各位大侠  帮忙啊
gototop
 
云曦
头像
健康舞勺狮
  • 帖子:263
  • 注册: 2009-01-14
  • 来自:
发表于： 2009-03-02 17:50 | 短消息 资料
字号： 小 中 大 3楼

回复：求救！中safesys！！！！！

没看到explorer.exe这个进程，

键盘的ctrl+alt+del组合键，调出任务管理器，点击【文件】--【新建任务】，新建一个explorer.exe。
gototop
 
魅力算法
头像
强壮不惑狮
  • 帖子:1275
  • 注册: 2008-08-29
  • 来自:
论坛8周年活动礼物
发表于： 2009-03-02 20:31 | 短消息 资料
字号： 小 中 大 4楼

回复: 求救！中safesys！！！！！

未发现safesys
但explorer.exe被感染了
下载 xpsp3正常系统文件备份.zip找到explorer.exe
用 SmtRpl.rar 替换c:\windows\explorer.exe

再下载windows清理助手清理恶意软件
http://www.arswp.com
清理系统
最后编辑魅力算法 最后编辑于 2009-03-02 20:32:37
下载SREng||下载WinPE||    暑假再来
gototop
 
baohe
头像
大版主
  • 帖子:72578
  • 注册: 2003-04-10
  • 来自:
年度优秀版主奖端午辟邪香囊卡卡名人堂就爱不长大论坛9周年纪念09欢乐圣诞十周年年度风云人物2012我眼中的你们茶馆劳模瑞星金牌用户十一周年勋章
发表于： 2009-03-02 20:59 | 短消息 资料
字号： 小 中 大 5楼

回复：求救！中safesys！！！！！

2008baby（2008宝贝）

瑞星今天的病毒库已经报毒。
但是，在此之前中了，估计要费些力气了。
中招后，此毒从网络下载很多病毒/木马，且废掉杀软和防火墙。
其杀手锏就是这招：




但它玩儿不过SSM。这样回应SSM的询问（下图），此毒即刻死翘翘

最后编辑baohe 最后编辑于 2009-03-02 21:01:10
gototop
 
魅力算法
头像
强壮不惑狮
  • 帖子:1275
  • 注册: 2008-08-29
  • 来自:
论坛8周年活动礼物
发表于： 2009-03-02 21:21 | 短消息 资料
字号： 小 中 大 6楼

回复：求救！中safesys！！！！！

经猫叔这么一说，去查了一下 Safesys.exe果然有问题了
但 Safesys.exe 日志中未发现，可能已经完成使命，自己销毁了。。
下载SREng||下载WinPE||    暑假再来
gototop
 
baohe
头像
大版主
  • 帖子:72578
  • 注册: 2003-04-10
  • 来自:
年度优秀版主奖端午辟邪香囊卡卡名人堂就爱不长大论坛9周年纪念09欢乐圣诞十周年年度风云人物2012我眼中的你们茶馆劳模瑞星金牌用户十一周年勋章
发表于： 2009-03-02 21:50 | 短消息 资料
字号： 小 中 大 7楼

回复: 求救！中safesys！！！！！



引用:
原帖由 魅力算法 于 2009-3-2 21:21:00 发表
经猫叔这么一说，去查了一下 Safesys.exe果然有问题了
但 Safesys.exe 日志中未发现，可能已经完成使命，自己销毁了。。


中了这个Safesys.exe病毒（如果不正确回应SSM的提示），SSM的Safesys.exe就完了。SSDT被恢复。SSM无法运行。
gototop
 
魅力算法
头像
强壮不惑狮
  • 帖子:1275
  • 注册: 2008-08-29
  • 来自:
论坛8周年活动礼物
发表于： 2009-03-02 22:24 | 短消息 资料
字号： 小 中 大 8楼

回复 7F baohe 的帖子

嘻嘻。。感谢猫叔指教
看来这个Safesys这些天要开始泛滥了
下载SREng||下载WinPE||    暑假再来
gototop
 
baohe
头像
大版主
  • 帖子:72578
  • 注册: 2003-04-10
  • 来自:
年度优秀版主奖端午辟邪香囊卡卡名人堂就爱不长大论坛9周年纪念09欢乐圣诞十周年年度风云人物2012我眼中的你们茶馆劳模瑞星金牌用户十一周年勋章
发表于： 2009-03-02 22:35 | 短消息 资料
字号： 小 中 大 9楼

回复：求救！中safesys！！！！！

这就是baby2008



OPERA用户不会中毒。
gototop
 
魅力算法
头像
强壮不惑狮
  • 帖子:1275
  • 注册: 2008-08-29
  • 来自:
论坛8周年活动礼物
发表于： 2009-03-02 22:44 | 短消息 资料
字号： 小 中 大 10楼

回复 9F baohe 的帖子

猫叔··这个baby2008 的链接地址么？
OPERA  显示的全是乱码
对于火狐装了NOScript 可否防住呢呀
下载SREng||下载WinPE||    暑假再来
gototop
 
<<上一主题|下一主题>>
1   1  /  1  页   跳转页
页面顶部
Powered by Discuz!NT