瑞星卡卡安全论坛技术交流区反病毒/反流氓软件论坛 電腦中招，中木馬了，請版主幫忙看看srenglog

1   1  /  1  页   跳转页

[求助] 電腦中招，中木馬了，請版主幫忙看看srenglog

收藏
netsman
头像
初生襁褓狮
  • 帖子:1
  • 注册: 2009-03-25
  • 来自:
发表于： 2009-03-25 14:00 | 只看楼主 短消息 资料
字号： 小 中 大 1楼

電腦中招，中木馬了，請版主幫忙看看srenglog

看网页时点了个广告，结果 中毒了。
C盘下会产生WINDOWSupdate.dll文件 不可刪除
我的电脑的图标给搞没了。
有2个进程，一个是c:/windows/temp/explorer.exe（感觉非正常）
一个是c:/windows/explorer.exe
强行终止第一个，整个开始菜单就不见了

本來有裝eset和卡卡，可是eset重新啟動內核出錯。kaka也掃描不出來
日誌在下面

附件附件:

文件名:SREngLOG.log
下载次数:113
文件类型:application/octet-stream
文件大小:
上传时间:2009-3-25 14:00:03
描述:log

最后编辑netsman 最后编辑于 2009-03-25 14:01:57
分享到：
gototop
 
帅哥阿福
头像
雄霸杖朝狮
  • 帖子:21071
  • 注册: 2006-03-29
  • 来自:米兰
论坛8周年活动礼物祖国六十华诞09欢乐圣诞
发表于： 2009-03-25 14:05 | 短消息 资料
字号： 小 中 大 2楼

回复：電腦中招，中木馬了，請版主幫忙看看srenglog

C:\WINDOWS\fonts\2VxagN7BJ7.fon
C:\WINDOWS\system32\guard32.dll
C:\WINDOWS\temp\explorer.exe
上传病毒样本到可疑文件交流区，地址为：http://bbs.ikaka.com/showforum-20002.aspx
或者直接发送给瑞星的邮件服务中心【病毒样本】地址为：http://mailcenter.rising.com.cn/uploadnew.aspx

另外hosts文件以及winsock被修改，建议使用卡卡助手-高级工具-系统修复和lsp修复来恢复。
╭∩╮（︶︿︶）╭∩╮
gototop
 
<<上一主题|下一主题>>
1   1  /  1  页   跳转页
页面顶部
Powered by Discuz!NT