瑞星卡卡安全论坛技术交流区反病毒/反流氓软件论坛 中了一个叫新病毒的东西，几个软件不能用了。高手帮帮忙，附日志

123   1  /  3  页   跳转页

[求助] 中了一个叫新病毒的东西，几个软件不能用了。高手帮帮忙，附日志

收藏
tgl301
头像
初生襁褓狮
  • 帖子:19
  • 注册: 2009-04-16
  • 来自:
发表于： 2009-04-16 21:24 | 只看楼主 短消息 资料
字号： 小 中 大 1楼

中了一个叫新病毒的东西，几个软件不能用了。高手帮帮忙，附日志

这样可以吗

用户系统信息：Mozilla/4.0 (compatible; MSIE 7.0; Windows NT 5.1; .NET CLR 2.0.50727)

附件附件:

文件名:SREngLogEm.LOG
下载次数:141
文件类型:application/octet-stream
文件大小:
上传时间:2009-4-16 21:24:22
描述:log
分享到：
gototop
 
happysunday2003
头像
叱咤花甲狮
  • 帖子:4313
  • 注册: 2007-08-15
  • 来自:358团
论坛8周年活动礼物
发表于： 2009-04-16 21:32 | 短消息 资料
字号： 小 中 大 2楼

回复：中了一个叫新病毒的东西，几个软件不能用了。高手帮帮忙，附日志

C:\WINDOWS\TEMP\EXPLORER.EXE
不正常
我觉得楼主应该具体描述下情况
gototop
 
tgl301
头像
初生襁褓狮
  • 帖子:19
  • 注册: 2009-04-16
  • 来自:
发表于： 2009-04-16 21:32 | 只看楼主 短消息 资料
字号： 小 中 大 3楼

回复：中了一个叫新病毒的东西，几个软件不能用了。高手帮帮忙，附日志

是直接删掉就行吗？
gototop
 
tgl301
头像
初生襁褓狮
  • 帖子:19
  • 注册: 2009-04-16
  • 来自:
发表于： 2009-04-16 21:34 | 只看楼主 短消息 资料
字号： 小 中 大 4楼

回复：中了一个叫新病毒的东西，几个软件不能用了。高手帮帮忙，附日志

现在症状没有什么死机，重启的症状，就是很多应用软件已经被感染不能用了
gototop
 
tgl301
头像
初生襁褓狮
  • 帖子:19
  • 注册: 2009-04-16
  • 来自:
发表于： 2009-04-16 21:37 | 只看楼主 短消息 资料
字号： 小 中 大 5楼

回复：中了一个叫新病毒的东西，几个软件不能用了。高手帮帮忙，附日志

SREng也不能用，只能后台生成扫描文件
gototop
 
networkedition
头像
社区嘉宾
  • 帖子:36698
  • 注册: 2008-02-28
  • 来自:
论坛8周年活动礼物09欢乐圣诞10温馨圣诞
发表于： 2009-04-16 21:37 | 短消息 资料
字号： 小 中 大 6楼

回复 3F tgl301 的帖子

系统的explorer.exe被替换了，将C:\WINDOWS\TEMP\EXPLORER.EXE拷贝到c:\windows目录下进行替换。可使用置顶帖的替换工具：http://bbs.ikaka.com/attachment.aspx?attachmentid=460942
将C:\WINDOWS\system32\services.exe和C:\WINDOWSaboy.dll打包发送至可疑文件交流区鉴定。
gototop
 
networkedition
头像
社区嘉宾
  • 帖子:36698
  • 注册: 2008-02-28
  • 来自:
论坛8周年活动礼物09欢乐圣诞10温馨圣诞
发表于： 2009-04-16 21:40 | 短消息 资料
字号： 小 中 大 7楼

回复：中了一个叫新病毒的东西，几个软件不能用了。高手帮帮忙，附日志

用这个文件提取工具：http://bbs.ikaka.com/attachment.aspx?attachmentid=486266
将C:\WINDOWS\system32\services.exe和C:\WINDOWSaboy.dll打包发送至可疑文件交流区鉴定。
gototop
 
tgl301
头像
初生襁褓狮
  • 帖子:19
  • 注册: 2009-04-16
  • 来自:
发表于： 2009-04-16 21:53 | 只看楼主 短消息 资料
字号： 小 中 大 8楼

回复：中了一个叫新病毒的东西，几个软件不能用了。高手帮帮忙，附日志

还有一个问题：
C:\WINDOWS\TEMP\EXPLORER.EXE是正常的系统文件吧，是不是把这个文件拷贝的替换程序目录下，然后进行替换？谢谢
gototop
 
tgl301
头像
初生襁褓狮
  • 帖子:19
  • 注册: 2009-04-16
  • 来自:
发表于： 2009-04-17 13:21 | 只看楼主 短消息 资料
字号： 小 中 大 9楼

回复：中了一个叫新病毒的东西，几个软件不能用了。高手帮帮忙，附日志

将C:\WINDOWS\system32\services.exe和C:\WINDOWSaboy.dll打包发送至可疑文件交流区鉴定。
鉴定完了，是病毒，是直接删掉就可以了吗？
gototop
 
天月来了
头像
版主
  • 帖子:76904
  • 注册: 2007-02-06
  • 来自:
发表于： 2009-04-17 13:26 | 短消息 资料
字号： 小 中 大 10楼

回复：中了一个叫新病毒的东西，几个软件不能用了。高手帮帮忙，附日志

C:\WINDOWS\system32\services.exe不能删除

删除就死了
gototop
 
<<上一主题|下一主题>>
123   1  /  3  页   跳转页
页面顶部
Powered by Discuz!NT