瑞星卡卡安全论坛技术交流区反病毒/反流氓软件论坛 1号求助者日志——QQ改了密码很快被盗

1   1  /  1  页   跳转页

[求助] 1号求助者日志——QQ改了密码很快被盗

收藏
随缘92WJC
头像
横据古稀狮
  • 帖子:12667
  • 注册: 2009-01-13
  • 来自:
论坛8周年活动礼物祖国六十华诞论坛9周年纪念09欢乐圣诞10温馨圣诞十周年年度风云人物国庆61周年十一周年勋章
发表于： 2009-08-01 17:59 | 只看楼主 短消息 资料
字号： 小 中 大 1楼

1号求助者日志——QQ改了密码很快被盗

该用户原来的QQ被盗，找回密码后没多久还是被异地登陆了，后来我帮她新申请一个QQ，还是被盗
怀疑她电脑被人监控着，她不知道有没有装杀软，不知道有没有毒，但系统很快
通过规则里的本地情况扫描工具扫描发现她的很多端口连接着
现扫描了份日志，帮忙看看
[Help and Support / helpsvc][Stopped/Disabled]
  <C:\WINDOWS\System32\svchost.exe -k netsvcs-->%WINDIR%\PCHealth\HelpCtr\Binaries\pchsvc.dll><N/A>
这个是否有问题，XDELLBOX找不到文件

用户系统信息：Mozilla/4.0 (compatible; MSIE 7.0; Windows NT 5.1; Trident/4.0; .NET CLR 2.0.50727; .NET CLR 1.1.4322; .NET CLR 3.0.4506.2152; .NET CLR 3.5.30729; TheWorld)

附件附件:

文件名:SREngLOG.log
下载次数:87
文件类型:application/octet-stream
文件大小:
上传时间:2009-8-1 17:59:23
描述:log
分享到：
gototop
 
西丁宁国
头像
叱咤花甲狮
  • 帖子:7806
  • 注册: 2009-02-07
  • 来自:358团
万圣之夜勋章论坛8周年活动礼物端午辟邪香囊就爱不长大论坛9周年纪念冰激凌09欢乐圣诞10温馨圣诞世界杯勋章十周年蝴蝶胸针国庆61周年激情亚运2012我眼中的你们巫师帽二到底十一周年勋章
发表于： 2009-08-01 18:21 | 短消息 资料
字号： 小 中 大 2楼

回复：1号求助者日志——QQ改了密码很快被盗

先支持了！
gototop
 
随缘92WJC
头像
横据古稀狮
  • 帖子:12667
  • 注册: 2009-01-13
  • 来自:
论坛8周年活动礼物祖国六十华诞论坛9周年纪念09欢乐圣诞10温馨圣诞十周年年度风云人物国庆61周年十一周年勋章
发表于： 2009-08-01 18:25 | 只看楼主 短消息 资料
字号： 小 中 大 3楼

回复：1号求助者日志——QQ改了密码很快被盗

本来想让她在线杀毒的，可是杀毒网站不让进，提示无法打开网页,打开其他就正常
%WINDIR%\PCHealth\HelpCtr\Binaries\pchsvc.dll
想用UNLOCKER结果刚装好，UNLOCKER文件夹下的HOOK.DLL被病毒干了
[AMD EIDE 驱动程衼E / amdeide][Running/Boot Start]
这个不知道，怀疑被感染了

觉得问题很多，SRENG扫描时很卡，差不多扫描了20分钟
gototop
 
<<上一主题|下一主题>>
1   1  /  1  页   跳转页
页面顶部
Powered by Discuz!NT