一连网就一些乱七八糟数字命名的进程在闪，中毒有日志，高手帮忙看谢！！ - 瑞星卡卡安全论坛bbs.ikaka.com

瑞星卡卡安全论坛技术交流区 反病毒/反流氓软件论坛一连网就一些乱七八糟数字命名的进程在闪，中毒有日志，高手帮忙看谢！！

	瑞星“1+2”全新解决方案巡展在广州画上圆满句号		叶院长揭秘：瑞星如何运用AI技术革新网络安全		俄乌冲突加剧网络攻击风险白俄罗斯政府遭APT攻击		瑞星ESM防病毒系统助力矿业大学筑牢网络安全防线
	实力拉满瑞星第五十次通过VB100测评		请移步新论坛反馈问题或参与讨论		护航司法，瑞星助力山西省高院构建安全防线		人工智能在网络安全领域的风险和机遇

1

1 / 1 页

跳转页

[求助] 一连网就一些乱七八糟数字命名的进程在闪，中毒有日志，高手帮忙看谢！！

衰仔快乐黄口狮帖子:138 注册: 2005-04-02 来自:	发表于： 2009-09-04 00:32 \| 只看楼主短消息资料字号：小中大 1楼一连网就一些乱七八糟数字命名的进程在闪，中毒有日志，高手帮忙看谢！！斑竹等高手速来帮忙，谢！！！用户系统信息：Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1; .NET CLR 1.1.4322; .NET CLR 2.0.50727) 附件: 您所在的用户组无法下载或查看附件
衰仔快乐黄口狮帖子:138 注册: 2005-04-02 来自:	分享到：

豪斯登堡新郎社区嘉宾帖子:4234 注册: 2007-11-09 来自:	发表于： 2009-09-04 03:40 \| 短消息资料字号：小中大 2楼回复: 一连网就一些乱七八糟数字命名的进程在闪，中毒有日志，高手帮忙看谢！！下载附件，解压后运行“LogAction.exe”-点击“开始处理”-提示重起的时候重起计算机做完下载以下软件清理一次并更新杀毒软件至最新进行全盘杀毒一次清理系统临时文件和IE临时文件夹 http://www.atribune.org/public-beta/ATF-Cleaner.exe 下载 windows清理助手清理一遍 http://www.arswp.com/download/arswp2/arswp2.zip 最后再扫描份SRE日志上传附件: 您所在的用户组无法下载或查看附件不认识我没关系，因为我也不认识你。
豪斯登堡新郎社区嘉宾帖子:4234 注册: 2007-11-09 来自:

衰仔快乐黄口狮帖子:138 注册: 2005-04-02 来自:	发表于： 2009-09-04 09:34 \| 只看楼主短消息资料字号：小中大 3楼回复: 一连网就一些乱七八糟数字命名的进程在闪，中毒有日志，高手帮忙看谢！！引用: 原帖由豪斯登堡新郎于 2009-9-4 3:40:00 发表下载附件，解压后运行“LogAction.exe”-点击“开始处理”-提示重起的时候重起计算机做完下载以下软件清理一次并更新杀毒软件至最新进行全盘杀毒一次清理系统临时文件和IE临时文件夹 [url=http://www.atribune.org/public-beta/ATF-Cleaner.exe]http://www.atribune.org/public-beta/ATF 已按提示处理过，不过有些处理在重启后还不不成功。另我这机只有卡卡上网助手，所以杀毒有限。再次扫描如下，斑竹帮忙再看看~ 附件: 您所在的用户组无法下载或查看附件
衰仔快乐黄口狮帖子:138 注册: 2005-04-02 来自:

天月来了版主帖子:76904 注册: 2007-02-06 来自:	发表于： 2009-09-04 11:31 \| 短消息资料字号：小中大 4楼回复: 一连网就一些乱七八糟数字命名的进程在闪，中毒有日志，高手帮忙看谢！！因为此木马群病毒不断下载新的病毒注入系统运行所以你的求助和处理不够同步所以很难说能处理完你下载我这附件 ((本附件程序仅适合这位求助者使用，因为涉及系统重要文件的替换，所以任何其他求助者绝对不能随意使用这个附件程序。)) 下载附件，解压至桌面，启动里面的程序后，点击“开始处理”，程序提示重启电脑时，立即重启附件: 您所在的用户组无法下载或查看附件下载W i n d o w s 清理助手，升级清理你那系统。 W i n d o w s 清理助手下载：http://www.arswp.com/ 杀毒软件如果异常，就卸载重装，并升级至最新版本全盘杀。反复查杀无毒后即可。记得打全系统漏洞补丁百年以后，你的墓碑旁刻着的名字不是我
天月来了版主帖子:76904 注册: 2007-02-06 来自:

衰仔快乐黄口狮帖子:138 注册: 2005-04-02 来自:	发表于： 2009-09-04 23:56 \| 只看楼主短消息资料字号：小中大 5楼回复: 一连网就一些乱七八糟数字命名的进程在闪，中毒有日志，高手帮忙看谢！！引用: 原帖由天月来了于 2009-9-4 11:31:00 发表因为此木马群病毒不断下载新的病毒注入系统运行所以你的求助和处理不够同步所以很难说能处理完你下载我这附件 ((本附件程序仅适合这位求助者使用，因为涉及系统重要文件的替换，所以任何其他求助者绝对不能随意使用这个附件程序。)) 下载附件，解压至桌面，启动里面的程序后，点击“开始处理”，程序提示重启电脑时，立即重启附件: 您所在的用户组无法下载或查看附件下感谢天月和豪斑竹的无私奉献。处理后感觉系统正常多了（处理结果大部分成功）（截图未找到合适图床）。不过可能还有木马残余，打开sreng，提示Appint DLLs数据kmon.dll为红色。最新扫描日志如下，斑竹再看看有哪些还需要改进：附件: 您所在的用户组无法下载或查看附件
衰仔快乐黄口狮帖子:138 注册: 2005-04-02 来自:

天月来了版主帖子:76904 注册: 2007-02-06 来自:	发表于： 2009-09-05 07:17 \| 短消息资料字号：小中大 6楼回复：一连网就一些乱七八糟数字命名的进程在闪，中毒有日志，高手帮忙看谢！！这个C:\WINDOWS\system32\userinit.exe重要系统文件你去找找，压缩发来我看难道替换没成功？？还是你这系统和大家不一样呢？？？百年以后，你的墓碑旁刻着的名字不是我
天月来了版主帖子:76904 注册: 2007-02-06 来自:

衰仔快乐黄口狮帖子:138 注册: 2005-04-02 来自:	发表于： 2009-09-06 21:48 \| 只看楼主短消息资料字号：小中大 7楼回复: 一连网就一些乱七八糟数字命名的进程在闪，中毒有日志，高手帮忙看谢！！引用: 原帖由天月来了于 2009-9-5 7:17:00 发表这个C:\WINDOWS\system32\userinit.exe重要系统文件你去找找，压缩发来我看难道替换没成功？？还是你这系统和大家不一样呢？？？处理的时候显示“重启后生效”，然后重启了还是显示如此，又重启了次就没再重启。。。我系统xp，应该很专业~ 有时间你再看看附件: 您所在的用户组无法下载或查看附件
衰仔快乐黄口狮帖子:138 注册: 2005-04-02 来自:

<<上一主题|下一主题>>

1

1 / 1 页

跳转页

页面顶部

Powered by Discuz!NT