1   1  /  1  页   跳转页

[求助] 计划任务里N多任务?是病毒?

收藏
今日在线
头像
初生襁褓狮
  • 帖子:4
  • 注册: 2009-03-25
  • 来自:
发表于： 2009-03-26 11:57 | 只看楼主 短消息 资料
字号： 小 中 大 1楼

计划任务里N多任务?是病毒?

<img src=http://tel.100disk.net/ContentPane.aspx?down=ok&filepath=xxfycy%2f00b.jpg>

图片不好上传,提示无效格式?
最后编辑今日在线 最后编辑于 2009-03-26 12:01:15
分享到：
gototop
 
badboyhhz
头像
锋芒艾服狮
  • 帖子:2139
  • 注册: 2009-01-29
  • 来自:山水之城
论坛8周年活动礼物
发表于： 2009-03-26 12:06 | 短消息 资料
字号： 小 中 大 2楼

回复：计划任务里N多任务?是病毒?

用卡卡查找恶意和流氓软件。
如果没有，反病毒区上传日志
使用System Repair Engineer扫描日志，将日志作为附件上传上来。
下载页面：http://www.kztechs.com/sreng/download.html
操作方法：
1、下载后解压缩，运行SREngPS.EXE；
2、如果无法打开尝试把SREngPS.EXE改名为123.com，并复制到c:\windows目录下运行；
3、依次点击【智能扫描】-【扫描】，耐心等待，扫描结束后点击【保存报告】；
4、选择保存路径，文件名保持默认，直接点击【保存】；
~♀~要知道方法总比问题多，每天记得留点时间给自己反省♀~
gototop
 
今日在线
头像
初生襁褓狮
  • 帖子:4
  • 注册: 2009-03-25
  • 来自:
发表于： 2009-03-26 13:59 | 只看楼主 短消息 资料
字号： 小 中 大 3楼

回复: 计划任务里N多任务?是病毒?

附件: SREngLOG.log (2009-3-26 13:59:06, 41.69 K)
该附件被下载次数 193
gototop
 
天云一剑
头像
叱咤花甲狮
  • 帖子:2028
  • 注册: 2008-07-06
  • 来自:知识折旧派
发表于： 2009-03-26 14:14 | 短消息 资料
字号： 小 中 大 4楼

回复：计划任务里N多任务?是病毒?

可疑驱动 [gyesuys / gyesuys][Running/Boot Start]
  <E:\windows\system32\drivers\zrw.sys><N/A>

浏览器插件

[observer Control]
  {31441AA0-D00B-4B54-A00A-374955FED351} <E:\WINDOWS\system32\observerProj1.ocx, >





E:\windows\system32\drivers\zrw.sys

E:\WINDOWS\system32\observerProj1.ocx

将这几个文件压缩为RAR，上传到可疑文件交流区
未见计划任务
汰丸，你妈妈六十大寿让你回家吃饭

http://hi.baidu.com/roxiel
gototop
 
今日在线
头像
初生襁褓狮
  • 帖子:4
  • 注册: 2009-03-25
  • 来自:
发表于： 2009-03-26 16:17 | 只看楼主 短消息 资料
字号： 小 中 大 5楼

回复: 计划任务里N多任务?是病毒?

附件: zrw.rar (2009-3-26 16:16:54, 14.36 K)
该附件被下载次数 311




observer... 是录像监控系统组件,可确定为安全的
另外之前已经手工将计划任务里的任务删掉了,但一段时间之后还会出现
最后编辑今日在线 最后编辑于 2009-03-26 16:18:47
gototop
 
天云一剑
头像
叱咤花甲狮
  • 帖子:2028
  • 注册: 2008-07-06
  • 来自:知识折旧派
发表于： 2009-03-27 09:49 | 短消息 资料
字号： 小 中 大 6楼

回复：计划任务里N多任务?是病毒?

安装配置一款防火墙
汰丸，你妈妈六十大寿让你回家吃饭

http://hi.baidu.com/roxiel
gototop
 
今日在线
头像
初生襁褓狮
  • 帖子:4
  • 注册: 2009-03-25
  • 来自:
发表于： 2009-03-27 14:06 | 只看楼主 短消息 资料
字号： 小 中 大 7楼

回复：计划任务里N多任务?是病毒?

另外瑞星频繁的报:
Hack.Exploit.Win32.MS08-067.dp 病毒
文件为:
...\WINDOWS\SYSTEM32\YNHNLEY.S
gototop
 
天云一剑
头像
叱咤花甲狮
  • 帖子:2028
  • 注册: 2008-07-06
  • 来自:知识折旧派
发表于： 2009-03-28 10:52 | 短消息 资料
字号： 小 中 大 8楼

回复：计划任务里N多任务?是病毒?

近期的补丁都打了没（没打可以用卡卡助手）
禁用系统还原(我的电脑-右键属性里，禁用所有磁盘的系统还原）
使用一次MSRT
汰丸，你妈妈六十大寿让你回家吃饭

http://hi.baidu.com/roxiel
gototop
 
aaccbbdd
头像
卡卡巡查
  • 帖子:45933
  • 注册: 2007-11-17
  • 来自:蜀山仙剑派
论坛8周年活动礼物卡卡名人堂祖国六十华诞09欢乐圣诞吃货勋章2012我眼中的你们幸福玫瑰
发表于： 2009-03-28 10:53 | 短消息 资料
字号： 小 中 大 9楼

回复 7F 今日在线 的帖子
gototop
 
天云一剑
头像
叱咤花甲狮
  • 帖子:2028
  • 注册: 2008-07-06
  • 来自:知识折旧派
发表于： 2009-03-28 11:20 | 短消息 资料
字号： 小 中 大 10楼

回复：计划任务里N多任务?是病毒?

e:\WINDOWS\SYSTEM32\YNHNLEY.S
将它压缩为RAR上传上来
汰丸，你妈妈六十大寿让你回家吃饭

http://hi.baidu.com/roxiel
gototop
 
<<上一主题|下一主题>>
1   1  /  1  页   跳转页
页面顶部
Powered by Discuz!NT