瑞星卡卡安全论坛技术交流区反病毒/反流氓软件论坛 中了win32.downloader.af病毒现传上日志

1   1  /  1  页   跳转页

中了win32.downloader.af病毒现传上日志

收藏
eventrouble
头像
初生襁褓狮
  • 帖子:3
  • 注册: 2008-06-01
  • 来自:
发表于： 2008-06-01 00:39 | 只看楼主 短消息 资料
字号： 小 中 大 1楼

中了win32.downloader.af病毒现传上日志

救命

用户系统信息：Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1; Maxthon)

附件附件:

文件名:SREngLOG.log
下载次数:98
文件类型:application/octet-stream
文件大小:
上传时间:2008-6-1 0:39:21
描述:log
分享到：
gototop
 
sako
头像
社区嘉宾
  • 帖子:7496
  • 注册: 2007-10-16
  • 来自:遥远的地方
发表于： 2008-06-01 05:18 | 短消息 资料
字号： 小 中 大 2楼

回复：中了win32.downloader.af病毒现传上日志

禁用如下驱动
[KBaseZS / KBaseZS][Running/Manual Start]
  <2 - 系统找不到指定的文件。
><N/A>

其他没发现什么
清理下
下载清理系统临时文件和IE临时文件夹工具,全选所有项目，点击“立即清理”清理系统
http://www.atribune.org/public-beta/ATF-Cleaner.exe
下载arswp(Windows清理助手)清理下..
http://www.arswp.com/download/arswp/arswp.rar


请把病毒的具体路径报上来
gototop
 
坏＠小子
头像
拙长孩提狮
  • 帖子:121
  • 注册: 2007-12-02
  • 来自:海南
发表于： 2008-06-01 08:41 | 短消息 资料
字号： 小 中 大 3楼

回复 2F sako 的帖子

日志有点乱 
由于本人技术原因 补充以下可疑文件：
C:\WINDOWS\system32\nvapi.dll
C:\WINDOWS\system32\nvshell.dll
C:\WINDOWS\system32\msdmo.dll
gototop
 
sako
头像
社区嘉宾
  • 帖子:7496
  • 注册: 2007-10-16
  • 来自:遥远的地方
发表于： 2008-06-01 08:54 | 短消息 资料
字号： 小 中 大 4楼

回复：中了win32.downloader.af病毒现传上日志

C:\WINDOWS\system32\nvapi.dll
C:\WINDOWS\system32\nvshell.dll
C:\WINDOWS\system32\msdmo.dll

文件无异常
gototop
 
坏＠小子
头像
拙长孩提狮
  • 帖子:121
  • 注册: 2007-12-02
  • 来自:海南
发表于： 2008-06-01 11:03 | 短消息 资料
字号： 小 中 大 5楼

回复：中了win32.downloader.af病毒现传上日志

哦 ~  谢谢提醒~！
gototop
 
eventrouble
头像
初生襁褓狮
  • 帖子:3
  • 注册: 2008-06-01
  • 来自:
发表于： 2008-06-01 11:15 | 只看楼主 短消息 资料
字号： 小 中 大 6楼

回复: 中了win32.downloader.af病毒现传上日志

r上传日志，请斑竹看看

附件附件:

下载次数:151
文件类型:text/plain
文件大小:
上传时间:2008-6-1 11:14:45
描述:txt
gototop
 
<<上一主题|下一主题>>
1   1  /  1  页   跳转页
页面顶部
Powered by Discuz!NT