天月来了你能帮我吗 - 瑞星卡卡安全论坛bbs.ikaka.com

瑞星卡卡安全论坛技术交流区 反病毒/反流氓软件论坛天月来了你能帮我吗

	瑞星“1+2”全新解决方案巡展在广州画上圆满句号		叶院长揭秘：瑞星如何运用AI技术革新网络安全		俄乌冲突加剧网络攻击风险白俄罗斯政府遭APT攻击		瑞星ESM防病毒系统助力矿业大学筑牢网络安全防线
	实力拉满瑞星第四十七次通过VB100测评		携手老友，拥抱新精彩 —— 新论坛新活动，感谢你的陪伴		护航司法，瑞星助力山西省高院构建安全防线		人工智能在网络安全领域的风险和机遇

12

1 / 2 页

跳转页

[求助] 天月来了你能帮我吗

电脑病毒求助初生襁褓狮帖子:44 注册: 2008-01-21 来自:	发表于： 2008-07-11 12:03 \| 只看楼主短消息资料字号：小中大 1楼天月来了你能帮我吗瑞星卡卡里的查杀恶意及流氓元件里发现盗号木马一个位置是 C:\WINDOWS\system32\midimapmy.dll 危险程度高状态是存在杀毒后他要求重启重启后好了没了可是关机后再开机一扫描又有了我试了好几次还是不行论坛里有好多朋友帮过我可是还是不行我用过冰刃和系统维护工具Wsyscheck 等软件还是不行不让删文件以前你帮我好几次了谢谢了这次哈哈哈哈哈哈还跪拜你了我不想成装因为我把瑞星的序号给能没了哎拜托了这是我第二发帖了用户系统信息：Mozilla/4.0 (compatible; MSIE 7.0; Windows NT 5.1) 附件: 文件名:SREngLOG.txt 下载次数:98 文件类型:text/plain 文件大小: 上传时间:2008-7-11 12:03:01 描述:txt
电脑病毒求助初生襁褓狮帖子:44 注册: 2008-01-21 来自:	分享到：

小日来了社区嘉宾帖子:3992 注册: 2008-06-18 来自:南京	发表于： 2008-07-11 12:39 \| 短消息资料字号：小中大 2楼回复: 天月来了你能帮我吗 C:\WINDOWS\system32\midimapmy.dll 这个确实是某个木马群的一个病毒文件~~ 可以用附件的XDELBOX删除它复制他，从剪贴板导入，点上抑制再生，右键点击要删除的文件列表，选择立即重起删除附件: 文件名:xdelboxnN.rar 下载次数:111 文件类型:application/octet-stream 文件大小: 上传时间:2008-7-11 12:39:16 描述:rar 我就是日不懂啊，没啥好介绍的
小日来了社区嘉宾帖子:3992 注册: 2008-06-18 来自:南京

天月来了版主帖子:76904 注册: 2007-02-06 来自:	发表于： 2008-07-11 14:32 \| 短消息资料字号：小中大 3楼回复：天月来了你能帮我吗我需要最新日志你整个7月6日的干什么？百年以后，你的墓碑旁刻着的名字不是我
天月来了版主帖子:76904 注册: 2007-02-06 来自:

电脑病毒求助初生襁褓狮帖子:44 注册: 2008-01-21 来自:	发表于： 2008-07-12 16:35 \| 只看楼主短消息资料字号：小中大 4楼回复: 天月来了你能帮我吗你好女神再次麻烦您了拜托了这个病毒可能与网络游戏魔域有关这是今天的日志再次拜托了附件: 文件名:SREngLOG.txt 下载次数:116 文件类型:text/plain 文件大小: 上传时间:2008-7-12 16:35:27 描述:txt
电脑病毒求助初生襁褓狮帖子:44 注册: 2008-01-21 来自:

aaccbbdd 卡卡巡查帖子:45933 注册: 2007-11-17 来自:蜀山仙剑派	发表于： 2008-07-12 16:38 \| 短消息资料字号：小中大 5楼回复：天月来了你能帮我吗 [C:\WINDOWS\system32\msdmo.dll] 建议删除
aaccbbdd 卡卡巡查帖子:45933 注册: 2007-11-17 来自:蜀山仙剑派

没有眼泪自信弱冠狮帖子:453 注册: 2007-02-04 来自:	发表于： 2008-07-12 16:47 \| 短消息资料字号：小中大 6楼回复：天月来了你能帮我吗启动项目－－注册表之如下项：注意该项[Userinit]修改：把<userinit.exe,>修改为<C:\WINDOWS\system32\userinit.exe,>逗号不可省略
没有眼泪自信弱冠狮帖子:453 注册: 2007-02-04 来自:

为什么是马甲自信弱冠狮帖子:485 注册: 2008-05-25 来自:	发表于： 2008-07-12 16:52 \| 短消息资料字号：小中大 7楼回复: 天月来了你能帮我吗引用: 原帖由 aaccbbdd 于 2008-7-12 16:38:00 发表 [C:\WINDOWS\system32\msdmo.dll] 建议删除系统文件,没有问题为什么是菜鸟
为什么是马甲自信弱冠狮帖子:485 注册: 2008-05-25 来自:

天月来了版主帖子:76904 注册: 2007-02-06 来自:	发表于： 2008-07-12 17:35 \| 短消息资料字号：小中大 8楼回复：天月来了你能帮我吗这个不认识： ================================== 服务 [Background Intelligent Transfer Service / BITS][Running/Auto Start] <C:\WINDOWS\system32\svchost.exe -k netsvcs-->C:\WINDOWS\system32\BITS.dll><Microsoft Corporation> 百年以后，你的墓碑旁刻着的名字不是我
天月来了版主帖子:76904 注册: 2007-02-06 来自:

从菜鸟开始初生襁褓狮帖子:45 注册: 2008-07-07 来自:湖北武汉	发表于： 2008-07-12 17:57 \| 短消息资料字号：小中大 9楼回复: 天月来了你能帮我吗引用: 原帖由天月来了于 2008-7-12 17:35:00 发表这个不认识： ================================== 服务 [Background Intelligent Transfer Service / BITS][Running/Auto Start] <C:\WINDOWS\system32\svchost.exe -k netsvcs-->C:\WINDOWS\syste...... 嗯，这个服务在我机子上指向的是C:\WINDOWS\system32\qmgr.dll 关于bits.dll,百度知道有个网页提到了http://zhidao.baidu.com/question/35780609.html?si=2 “BITS.dll 这是榕哥的作品，也是DLL后门，和SvchostDLL.dll原理基本一样，不过这里使用的是上边介绍的第四种方法，即“修改现有组里的现有服务，把它的ServiceDll指向自己的DLL后门”。”
从菜鸟开始初生襁褓狮帖子:45 注册: 2008-07-07 来自:湖北武汉

电脑病毒求助初生襁褓狮帖子:44 注册: 2008-01-21 来自:	发表于： 2008-07-12 21:59 \| 只看楼主短消息资料字号：小中大 10楼回复：天月来了你能帮我吗你们好谢谢你们帮助我哈哈哈别笑话我是个菜鸟电脑不是太懂能不能细点说说我该怎样处理这个病毒这几天心慌啊担心游戏账号被盗哈哈吃累了
电脑病毒求助初生襁褓狮帖子:44 注册: 2008-01-21 来自:

<<上一主题|下一主题>>

12

1 / 2 页

跳转页

页面顶部

Powered by Discuz!NT