瑞星卡卡安全论坛技术交流区反病毒/反流氓软件论坛 扫描的日志，刚才下的程序报了好多毒，怎么清理啊

1234567   1  /  7  页   跳转页

[求助] 扫描的日志，刚才下的程序报了好多毒，怎么清理啊

收藏
嘿嘿梦想
头像
初生襁褓狮
  • 帖子:63
  • 注册: 2007-03-11
  • 来自:
发表于： 2009-03-05 14:15 | 只看楼主 短消息 资料
字号： 小 中 大 1楼

扫描的日志，刚才下的程序报了好多毒，怎么清理啊

刚才下了个软件  结果狂报毒，现在机器的主页也被改了，帮我看看还有木马没？？？？

用户系统信息：Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1; CNCDialer; QQDownload 1.7)

附件附件:

文件名:11111.log
下载次数:152
文件类型:application/octet-stream
文件大小:
上传时间:2009-3-5 14:15:07
描述:log
分享到：
gototop
 
嘿嘿梦想
头像
初生襁褓狮
  • 帖子:63
  • 注册: 2007-03-11
  • 来自:
发表于： 2009-03-05 14:16 | 只看楼主 短消息 资料
字号： 小 中 大 2楼

回复：扫描的日志，刚才下的程序报了好多毒，怎么清理啊

进程里有个 MDM.EXE 这是木马吗？？
gototop
 
帅哥阿福
头像
雄霸杖朝狮
  • 帖子:21071
  • 注册: 2006-03-29
  • 来自:米兰
论坛8周年活动礼物祖国六十华诞09欢乐圣诞
发表于： 2009-03-05 14:21 | 短消息 资料
字号： 小 中 大 3楼

回复：扫描的日志，刚才下的程序报了好多毒，怎么清理啊

C:\Windows\serveraget.exe
C:\WINDOWS\system32\ATSpy.sys
C:\WINDOWS\system32\drivers\qhwnc.sys
C:\WINDOWS\system32\drivers\osjcrp.sys
C:\WINDOWS\system32\XDva219.sys
C:\WINDOWS\t1ntsvr.exe
C:\WINDOWS\system32\config\systemprofile\Local Settings\wmiprives.exe
提交到这里，或者提交给瑞星，地址如下：http://mailcenter.rising.com.cn/index.shtml

mdm.exe应该属正常进程。
╭∩╮（︶︿︶）╭∩╮
gototop
 
嘿嘿梦想
头像
初生襁褓狮
  • 帖子:63
  • 注册: 2007-03-11
  • 来自:
发表于： 2009-03-05 14:25 | 只看楼主 短消息 资料
字号： 小 中 大 4楼

回复：扫描的日志，刚才下的程序报了好多毒，怎么清理啊

怎么弄啊？？？讲解下
gototop
 
帅哥阿福
头像
雄霸杖朝狮
  • 帖子:21071
  • 注册: 2006-03-29
  • 来自:米兰
论坛8周年活动礼物祖国六十华诞09欢乐圣诞
发表于： 2009-03-05 14:29 | 短消息 资料
字号： 小 中 大 5楼

回复：扫描的日志，刚才下的程序报了好多毒，怎么清理啊

找到2楼列出的文件，压缩到一个压缩包中，提交到卡卡论坛的可疑文件交流区，或者2楼的地址连接中有个病毒上报。
╭∩╮（︶︿︶）╭∩╮
gototop
 
嘿嘿梦想
头像
初生襁褓狮
  • 帖子:63
  • 注册: 2007-03-11
  • 来自:
发表于： 2009-03-05 14:31 | 只看楼主 短消息 资料
字号： 小 中 大 6楼

回复：扫描的日志，刚才下的程序报了好多毒，怎么清理啊

C:\WINDOWS\t1ntsvr.exe
这个 瑞星一只报毒 然后就是杀不掉 杀了还有 我删除 然后海报
gototop
 
嘿嘿梦想
头像
初生襁褓狮
  • 帖子:63
  • 注册: 2007-03-11
  • 来自:
发表于： 2009-03-05 14:46 | 只看楼主 短消息 资料
字号： 小 中 大 7楼

回复: 扫描的日志，刚才下的程序报了好多毒，怎么清理啊

那个一只删不掉  然后 我也在C盘里找不到那几个文件

附件: SREngLOG.log (2009-3-5 14:45:35, 64.52 K)
该附件被下载次数 135



这是新的日志！！！！！！！！！！！！！！！！！！！！！
gototop
 
帅哥阿福
头像
雄霸杖朝狮
  • 帖子:21071
  • 注册: 2006-03-29
  • 来自:米兰
论坛8周年活动礼物祖国六十华诞09欢乐圣诞
发表于： 2009-03-05 14:59 | 短消息 资料
字号： 小 中 大 8楼

回复：扫描的日志，刚才下的程序报了好多毒，怎么清理啊

C:\Windows\serveraget.exe
C:\Windows\System32\resaenh.exe
C:\Windows\system32\drivers\qhwnc.sys
C:\WINDOWS\system32\drivers\osjcrp.sys
C:\WINDOWS\system32\XDva219.sys
提交到这里，或者提交给瑞星，地址如下：http://mailcenter.rising.com.cn/index.shtml
╭∩╮（︶︿︶）╭∩╮
gototop
 
嘿嘿梦想
头像
初生襁褓狮
  • 帖子:63
  • 注册: 2007-03-11
  • 来自:
发表于： 2009-03-05 15:04 | 只看楼主 短消息 资料
字号： 小 中 大 9楼

回复：扫描的日志，刚才下的程序报了好多毒，怎么清理啊

C:\Windows\system32\drivers\qhwnc.sys
C:\WINDOWS\system32\drivers\osjcrp.sys
我只能找到这两个文件  其他的在计算机里搜索不到
gototop
 
天月来了
头像
版主
  • 帖子:76904
  • 注册: 2007-02-06
  • 来自:
发表于： 2009-03-05 15:14 | 短消息 资料
字号： 小 中 大 10楼

回复：扫描的日志，刚才下的程序报了好多毒，怎么清理啊
gototop
 
<<上一主题|下一主题>>
1234567   1  /  7  页   跳转页
页面顶部
Powered by Discuz!NT