瑞星卡卡安全论坛技术交流区反病毒/反流氓软件论坛 我的电脑中毒了，瑞星好象都没用,日志我传上来了,能不能帮忙看一下，谢谢！

1   1  /  1  页   跳转页

[求助] 我的电脑中毒了，瑞星好象都没用,日志我传上来了,能不能帮忙看一下，谢谢！

收藏
S2S2S2
头像
初生襁褓狮
  • 帖子:1
  • 注册: 2009-04-27
  • 来自:
发表于： 2009-04-27 21:29 | 只看楼主 短消息 资料
字号： 小 中 大 1楼

我的电脑中毒了，瑞星好象都没用,日志我传上来了,能不能帮忙看一下，谢谢！

<shell>
<Userinit>
<UIHost>
我用SRENG启动项时就看不上面的三项，APPINIT也是红色的。我电脑知识太少，也不知道是怎么回事。

用户系统信息：Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1)

附件附件:

文件名:SREngLOG.log
下载次数:145
文件类型:application/octet-stream
文件大小:
上传时间:2009-4-27 21:28:59
描述:log

最后编辑S2S2S2 最后编辑于 2009-04-27 22:03:19
分享到：
gototop
 
云曦
头像
健康舞勺狮
  • 帖子:263
  • 注册: 2009-01-14
  • 来自:
发表于： 2009-04-28 08:53 | 短消息 资料
字号： 小 中 大 2楼

回复: 我的电脑中毒了，瑞星好象都没用,日志我传上来了,能不能帮忙看一下，谢谢！

没看出明显的病毒症状，<1,kmon.dll>

这个1, 是什么意思？是不是安装了雅虎助手后有的，谁知到？

已经有了卡卡助手，把雅虎助手卸载吧。
gototop
 
S3S3S3
头像
初生襁褓狮
  • 帖子:24
  • 注册: 2009-04-28
  • 来自:
发表于： 2009-04-28 10:44 | 短消息 资料
字号： 小 中 大 3楼

回复：我的电脑中毒了，瑞星好象都没用,日志我传上来了,能不能帮忙看一下，谢谢！

我从来都没装过雅虎助手，我的电脑应该是被黑客控制了，把我的密码都改了，我觉得有问题后黑客把我C盘的东西改了，桌面的好多东西都没有了，我估计黑客是不是自己把病毒删了。
gototop
 
天月来了
头像
版主
  • 帖子:76904
  • 注册: 2007-02-06
  • 来自:
发表于： 2009-04-28 10:57 | 短消息 资料
字号： 小 中 大 4楼

回复：我的电脑中毒了，瑞星好象都没用,日志我传上来了,能不能帮忙看一下，谢谢！

日志没看出什么

不知道C:\WINDOWS\system32\wdfmgr.exe文件还是不是系统原来的了
百年以后，你的墓碑旁 刻着的名字不是我
gototop
 
S3S3S3
头像
初生襁褓狮
  • 帖子:24
  • 注册: 2009-04-28
  • 来自:
发表于： 2009-04-28 11:14 | 短消息 资料
字号： 小 中 大 5楼

回复: 我的电脑中毒了，瑞星好象都没用,日志我传上来了,能不能帮忙看一下，谢谢！



引用:
原帖由 天月来了 于 2009-4-28 10:57:00 发表
日志没看出什么

不知道C:\WINDOWS\system32\wdfmgr.exe文件还是不是系统原来的了

请问一下是不是原来的怎么看?
我觉得C盘里面肯定是有问题的,并且我怀疑是我下了一个暴风影音的软件中毒的.
最后编辑S3S3S3 最后编辑于 2009-04-28 11:17:40
gototop
 
天月来了
头像
版主
  • 帖子:76904
  • 注册: 2007-02-06
  • 来自:
发表于： 2009-04-28 11:20 | 短消息 资料
字号： 小 中 大 6楼

回复：我的电脑中毒了，瑞星好象都没用,日志我传上来了,能不能帮忙看一下，谢谢！

去另外的相同系统里找相同文件对照一下看看呀

可以用我置顶工具贴里的MD5工具查看MD5值比较
百年以后，你的墓碑旁 刻着的名字不是我
gototop
 
S3S3S3
头像
初生襁褓狮
  • 帖子:24
  • 注册: 2009-04-28
  • 来自:
发表于： 2009-04-28 12:39 | 短消息 资料
字号： 小 中 大 7楼

回复：我的电脑中毒了，瑞星好象都没用,日志我传上来了,能不能帮忙看一下，谢谢！

文件: C:\WINDOWS\system32\wdfmgr.exe
大小: 38912 字节
文件版本: 5.2.3790.1230 built by: dnsrv(bld4act)
修改时间: 2005年1月28日, 1:36:00
MD5: AB0A7CA90D9E3D6A193905DC1715DED0
SHA1: 681BA7F162BF3799A49996529B587C9FA4B34247
CRC32: 400570F4
这是我用MD5工具查出来的,修改时间2005年应该是没什么问题吧
gototop
 
天月来了
头像
版主
  • 帖子:76904
  • 注册: 2007-02-06
  • 来自:
发表于： 2009-04-28 14:08 | 短消息 资料
字号： 小 中 大 8楼

回复：我的电脑中毒了，瑞星好象都没用,日志我传上来了,能不能帮忙看一下，谢谢！

我哪知道哟，没问题就没问题吧

得和另外的相同系统的电脑里的文件比较呢
百年以后，你的墓碑旁 刻着的名字不是我
gototop
 
<<上一主题|下一主题>>
1   1  /  1  页   跳转页
页面顶部
Powered by Discuz!NT