这些是什么病毒啊?急啊.......【求助】

瑞星卡卡安全论坛技术交流区 反病毒/反流氓软件论坛这些是什么病毒啊?急啊.......【求助】

	瑞星“1+2”全新解决方案巡展在广州画上圆满句号		叶院长揭秘：瑞星如何运用AI技术革新网络安全		俄乌冲突加剧网络攻击风险白俄罗斯政府遭APT攻击		瑞星ESM防病毒系统助力矿业大学筑牢网络安全防线
	实力拉满瑞星第五十次通过VB100测评		携手老友，拥抱新精彩 —— 新论坛新活动，感谢你的陪伴		护航司法，瑞星助力山西省高院构建安全防线		人工智能在网络安全领域的风险和机遇

1 / 1 页

跳转页

Heryeros 初生襁褓狮帖子:3 注册: 2008-02-25 来自:	发表于： 2008-02-25 15:15 \| 只看楼主短消息资料字号：小中大 1楼这些是什么病毒啊?急啊.......【求助】进程： ctfmon.exe aa1.exe~aa26.exe 1.exe~26.exe jautoexp.dat DbgHlp32.exe cmdbcs.exe NVDispDRV.EXE upxdnd.exe WSockDrv32.exe igsmj2002.no RarSFX0~RarSFX9(dir) soft00.exe~soft19.exe 11.exe~36.exe sy12.exe 病毒下载连接: http://60.190.118.112/soft00.exe~soft19.exe http://xxx.xia000.com/1.exe~30.exe http://xxx.wofala.info/ww/11.exe~36.exe [用户系统信息]Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1; Mozilla/4.0(Compatible Mozilla/4.0(Compatible-EmbeddedWB 14.58 http://bsalsa.com/ EmbeddedWB- 14.58 from: http://bsalsa.com/ ; Mozilla/4.0(Compatible RogueCleanerEmbeddedWB- 14.58 from: http://bsalsa.com/ ) 2008-02-27 15:40:36.047000000
Heryeros 初生襁褓狮帖子:3 注册: 2008-02-25 来自:	分享到：

lqqk7 社区嘉宾帖子:4876 注册: 2006-03-15 来自:	发表于： 2008-02-25 15:17 \| 短消息资料字号：小中大 2楼用windows清理助手清理一下系统。 windows清理助手下载页面：http://www.arswp.com/download.html ——————————————————————————————————————— 然后使用System Repair Engineer扫描日志，将日志作为附件上传上来。下载页面：http://kztechs.com/sreng/download.html 操作方法： 1、下载后解压缩sreng2.zip； 2、运行SREngPS.EXE； 3、依次点击【智能扫描】-【扫描】； 4、耐心等待，扫描结束后点击【保存报告】； 5、选择保存路径，文件名保持默认，直接点击【保存】； 6、打开保存的日志文件SREngLOG.log，完整复制全部内容，新建一个文本文档，将日志中的全部内容粘贴到“新建文本文档.txt”中； 7、将“新建文本文档.txt”作为附件上传，同时务必详细描述问题现象，如果有查杀不净的病毒务必提供病毒名和路径。注意：扫描前请尽量关闭QQ、游戏、下载工具、媒体播放器等应用程序。
lqqk7 社区嘉宾帖子:4876 注册: 2006-03-15 来自:

Heryeros 初生襁褓狮帖子:3 注册: 2008-02-25 来自:	发表于： 2008-02-25 20:22 \| 只看楼主短消息资料字号：小中大 3楼【回复“lqqk7”的帖子】顶上来，大虾们救救小弟啊~~~~~
Heryeros 初生襁褓狮帖子:3 注册: 2008-02-25 来自:

lqqk7 社区嘉宾帖子:4876 注册: 2006-03-15 来自:	发表于： 2008-02-26 14:15 \| 短消息资料字号：小中大 4楼你别光顶啊，顶也没用啊，日志呢？？
lqqk7 社区嘉宾帖子:4876 注册: 2006-03-15 来自:

尚天的人禁止发言帖子:53 注册: 2008-02-19 来自:	发表于： 2008-02-26 15:42 \| 短消息资料字号：小中大 5楼该用户帖子内容已被屏蔽
尚天的人禁止发言帖子:53 注册: 2008-02-19 来自:

Heryeros 初生襁褓狮帖子:3 注册: 2008-02-25 来自:	发表于： 2008-02-26 22:27 \| 只看楼主短消息资料字号：小中大 6楼没日志了，上次扫了个日志。准备保存的时候突然自动重启了。我现在已经重弄系统了,弄系统的时候把内存什么的都取了下来再装的，我想问下，这类型的病毒会不会残留在内存或者什么地方的，导致重装系统都无效??????
Heryeros 初生襁褓狮帖子:3 注册: 2008-02-25 来自:

健康舞勺狮

发表于： 2008-02-27 09:43 | 短消息资料

字号：小中大 7楼

引用:

【Heryeros的贴子】没日志了，上次扫了个日志。准备保存的时候突然自动重启了。
我现在已经重弄系统了,弄系统的时候把内存什么的都取了下来再装的，
我想问下，这类型的病毒会不会残留在内存或者什么地方的，导致重装系统都无效??????

………………

把内存都取了你咋装系统?

社区嘉宾

发表于： 2008-02-27 15:40 | 短消息资料

字号：小中大 8楼

引用:

内存............
断电后内存中的所有数据全部清除

1 / 1 页

跳转页

Heryeros 初生襁褓狮帖子:3 注册: 2008-02-25 来自:	发表于： 2008-02-25 15:15 \| 只看楼主短消息资料字号：小中大 1楼这些是什么病毒啊?急啊.......【求助】进程： ctfmon.exe aa1.exe~aa26.exe 1.exe~26.exe jautoexp.dat DbgHlp32.exe cmdbcs.exe NVDispDRV.EXE upxdnd.exe WSockDrv32.exe igsmj2002.no RarSFX0~RarSFX9(dir) soft00.exe~soft19.exe 11.exe~36.exe sy12.exe 病毒下载连接: http://60.190.118.112/soft00.exe~soft19.exe http://xxx.xia000.com/1.exe~30.exe http://xxx.wofala.info/ww/11.exe~36.exe [用户系统信息]Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1; Mozilla/4.0(Compatible Mozilla/4.0(Compatible-EmbeddedWB 14.58 http://bsalsa.com/ EmbeddedWB- 14.58 from: http://bsalsa.com/ ; Mozilla/4.0(Compatible RogueCleanerEmbeddedWB- 14.58 from: http://bsalsa.com/ ) 2008-02-27 15:40:36.047000000
Heryeros 初生襁褓狮帖子:3 注册: 2008-02-25 来自:	分享到：