1   1  /  1  页   跳转

[求助] 机器好象中病毒了

机器好象中病毒了



用户系统信息:Mozilla/4.0 (compatible; MSIE 7.0; Windows NT 5.1; Maxthon; .NET CLR 2.0.50727; .NET CLR 3.0.04506.648; .NET CLR 3.5.21022)

附件附件:

文件名:SREngLOG.log
下载次数:132
文件类型:application/octet-stream
文件大小:
上传时间:2008-7-13 22:03:38
描述:log

最后编辑无奈的尖叫 最后编辑于 2008-07-13 22:03:38
分享到:
gototop
 

还是不全面!!

扫日志前关闭无用进程,如QQ,迅雷

到大的软件站,如天空,太平洋,下载2.6正式版版的SReng(推荐)

http://www.skycn.com/soft/45002.html
SREng/智能扫描

等扫描完成,保存日志(LOG格式)
日志以附件上传,贴到反病毒区或流行病毒区
PS:如主程序SREng**.exe无法运行,导致无法扫描日志
将主程序改名为小狮子.bat
gototop
 

回复:机器好象中病毒了

扫好了 还没来得及传  呵呵 速度好快啊
gototop
 

回复:机器好象中病毒了

晕  到现在还是没解决的方法么?
gototop
 

回复:机器好象中病毒了

在线等方法 
郁闷哦 
2008-7-14 15:30:34    恶意脚本<http://bbs.ikaka.com/showtopic-8523644.aspx[1]>: 已检测 木马程序 'Trojan-Downloader.JS.Multi.co'.
2008-7-14 15:30:22    恶意脚本<http://bbs.ikaka.com/login.aspx[1]>: 已检测 木马程序 'Trojan-Downloader.JS.Multi.co'.
2008-7-14 15:30:10    恶意脚本<http://bbs.ikaka.com/showtopic-8523644.aspx[1]>: 已检测 木马程序 'Trojan-Downloader.JS.Multi.co'.
2008-7-14 13:50:07    文件 C:\Documents and Settings\zy\Local Settings\Temporary Internet Files\Content.IE5\58YC43WJ\ystat[1].js: 检测到 木马程序 'Trojan-Clicker.HTML.IFrame.sy'. 用户: 3FFFC05B1E7C488\zy, 计算机: localhost.
只要开网站就是东西


救命啊  大侠么
gototop
 

回复: 机器好象中病毒了

1、下载附件;

2、断网后,进入注册表编辑器,删除以下注册表子项:
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\QQDoctorMain.exe]
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\SelfUpdate.exe]

3、运行SRENG扫描工具,启动项目--服务--驱动程序,将以下驱动程序禁用:
[xpt / xpt][Stopped/Manual Start]
  <\??\C:\WINDOWS\system32\drivers\xpt.ahc><N/A>

4、重启电脑,运行“临时文件清理工具”,全选所有项目,执行清理。

PS:
1、关于API HOOK和appinit_dlls提示错误问题:卡巴的,正常,不用修复
2、关于autorun.inf,应该是安全工具创建的免疫文件夹,恶意软件清理助手误报。

附件附件:

下载次数:131
文件类型:application/octet-stream
文件大小:
上传时间:2008-7-14 15:41:07
描述:rar

最后编辑超级游戏迷 最后编辑于 2008-07-14 15:43:37
打酱油的……
gototop
 

回复: 机器好象中病毒了

如果操作系统是正版或可以通过微软正版验证,请用WINDOWS UPDATE打全系统补丁。
打酱油的……
gototop
 
1   1  /  1  页   跳转
页面顶部
Powered by Discuz!NT