瑞星卡卡安全论坛技术交流区反病毒/反流氓软件论坛 【求助】怀疑是LASSA.EXE和SMSS.EXE的问题，请斑竹帮忙看看

1   1  /  1  页   跳转页

【求助】怀疑是LASSA.EXE和SMSS.EXE的问题，请斑竹帮忙看看

收藏
bluerain333
头像
初生襁褓狮
  • 帖子:11
  • 注册: 2007-12-20
  • 来自:
发表于： 2007-12-20 17:40 | 只看楼主 短消息 资料
字号： 小 中 大 1楼

【求助】怀疑是LASSA.EXE和SMSS.EXE的问题，请斑竹帮忙看看

从12号去实验室下载了一些论文回来后就被U盘感染了
一直搞不定
具体症状是：
1、一旦打开除了C盘之外的其他盘或者某些程序启动，进程中就会出现多余的LASSA和SMS S，并且伴随其出现一些其他的.EXE程序，名字不定。BAIDU和GOOGLE搜索后按照网络介绍的方法常识手工删除，但是未找到AUTORUN.INF、COMMAND.COM、C:WINDOWS\LASSA.EXE等文件。
2、80%的几率，在进程中出现LASSA等之后系统会提示LASSA.EXE出错，继而出现N条系统出错提示，然后自动重启。
3、安全模式无法进入，系统还原无法进行，打开瑞星后出错，无法运行
4、修复系统后进入安全模式，仍然有50几率在进程中出现LASSA，并自动重启。重启后安全模式一般无法进入。
5、安全模式下瑞星全盘查杀，扫描结果无毒。
6、各个盘均有PAGEFILE文件，D盘发现N个可疑文件（附图），可删除，但是LASSA进程出现后又会再度出现。


毕业论文开题答辩在即，急需用电脑~
请各位老大们帮忙看看，小弟不胜感激！


[用户系统信息]Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1)

附件附件:

下载次数:245
文件类型:application/octet-stream
文件大小:
上传时间:2007-12-20 17:40:52
描述:



最后编辑2007-12-21 00:14:06
分享到：
gototop
 
bluerain333
头像
初生襁褓狮
  • 帖子:11
  • 注册: 2007-12-20
  • 来自:
发表于： 2007-12-20 17:43 | 只看楼主 短消息 资料
字号： 小 中 大 2楼

怎么上不了日志。。。
gototop
 
天月来了
头像
版主
  • 帖子:76904
  • 注册: 2007-02-06
  • 来自:
发表于： 2007-12-20 17:50 | 短消息 资料
字号： 小 中 大 3楼

文件扩展名改为“.txt”就可以了。
gototop
 
bluerain333
头像
初生襁褓狮
  • 帖子:11
  • 注册: 2007-12-20
  • 来自:
发表于： 2007-12-20 17:56 | 只看楼主 短消息 资料
字号： 小 中 大 4楼

哦。。。我知道了。。。
文件名是2007.12.20.txt。。。。

附件附件:

下载次数:105
文件类型:application/octet-stream
文件大小:
上传时间:2007-12-20 17:56:30
描述:
gototop
 
天月来了
头像
版主
  • 帖子:76904
  • 注册: 2007-02-06
  • 来自:
发表于： 2007-12-20 19:17 | 短消息 资料
字号： 小 中 大 5楼

—————————————————————————————
在扫日志的SRENG工具》系统修复》浏览器加载项》里面找下面删除
==================================
浏览器加载项
[]
  {C2626E66-D21B-E628-C1DF-1DACCFA36ED2} <C:\Program Files\Common Files\fjOs0r.dll, N/A>
[]
  {C2626E66-D21B-E628-C1DF-1DACCFA36ED2} <C:\Program Files\Common Files\fjOs0r.dll, N/A>
[IfObj Control]
  {D9901239-34A2-448D-A000-3705544ECE9D} <C:\WINDOWS\system32\com\netcfg.dll, 506>
————————————————————————————————————
再重启电脑，删除文件：C:\Program Files\Common Files\fjOs0r.dll

升级杀毒软件至最新版本，全盘杀毒。
gototop
 
bluerain333
头像
初生襁褓狮
  • 帖子:11
  • 注册: 2007-12-20
  • 来自:
发表于： 2007-12-20 19:31 | 只看楼主 短消息 资料
字号： 小 中 大 6楼

只找到1，3两条，没有找到
{C2626E66-D21B-E628-C1DF-1DACCFA36ED2} <C:\Program Files\Common Files\fjOs0r.dll, N/A>
[IfObj Control]
gototop
 
bluerain333
头像
初生襁褓狮
  • 帖子:11
  • 注册: 2007-12-20
  • 来自:
发表于： 2007-12-20 19:45 | 只看楼主 短消息 资料
字号： 小 中 大 7楼

找不到C:\Program Files\Common Files\fjOs0r.dll


附件附件:

下载次数:244
文件类型:application/octet-stream
文件大小:
上传时间:2007-12-20 19:45:40
描述:
gototop
 
天月来了
头像
版主
  • 帖子:76904
  • 注册: 2007-02-06
  • 来自:
发表于： 2007-12-20 22:00 | 短消息 资料
字号： 小 中 大 8楼

呵呵！！！

你按照路径用WinRAR打开，看看文件在不在，不在就算了。

至于你所说的现象，去置顶贴看看，找找那些文件在不在电脑里。

http://forum.ikaka.com/topic.asp?board=28&artid=8407547
gototop
 
bluerain333
头像
初生襁褓狮
  • 帖子:11
  • 注册: 2007-12-20
  • 来自:
发表于： 2007-12-21 00:25 | 只看楼主 短消息 资料
字号： 小 中 大 9楼

在用SRENG删了两条再重装后就没事了
不过鬼知道什么时候又复燃~
OOXX他个病毒1W次啊1W次！

- - - - - -华丽D分割线- - - -

一早就关注置顶帖了
很好，很强大！！！！！
社会就是要酱紫河蟹~
3Q很麻雀！
gototop
 
<<上一主题|下一主题>>
1   1  /  1  页   跳转页
页面顶部
Powered by Discuz!NT