1   1  /  1  页   跳转页

[求助] 很牛X的病毒,帮忙分析下,有日志

收藏
黑星110
头像
初生襁褓狮
  • 帖子:5
  • 注册: 2008-08-08
  • 来自:
发表于： 2008-08-08 00:19 | 只看楼主 短消息 资料
字号： 小 中 大 1楼

很牛X的病毒,帮忙分析下,有日志

最近老提示QQ文件被修改(并且被人登陆过).
今天无聊用木马克星查了下.
C:\WINDOWS\ServicePackFiles\i386\mscorpe.dll 被帮定
清理助手.超级巡警等一些小工具全部被修改!
安全模式被破坏,我修复后.在安全模式里杀毒,还好一切正常,
但是回到系统界面,木马克星立刻报告,有3个系统文件被修改!完全郁闷了.(没有复制.忘了什么文件了,绝对是系统文件)
帮忙看下日志有问题没!

用户系统信息：Mozilla/4.0 (compatible; MSIE 7.0; Windows NT 5.1; CNCDialer; Maxthon)

附件附件:

文件名:日志.rar
下载次数:127
文件类型:application/octet-stream
文件大小:
上传时间:2008-8-8 0:19:12
描述:rar

最后编辑黑星110 最后编辑于 2008-08-08 08:27:57
分享到：
gototop
 
黑星110
头像
初生襁褓狮
  • 帖子:5
  • 注册: 2008-08-08
  • 来自:
发表于： 2008-08-08 08:27 | 只看楼主 短消息 资料
字号： 小 中 大 2楼

回复：帮忙分析下,有日志

另外说下刚重装巡警和清理助手时,没有问题.2次打开,木马克星立刻提示,被感染!
gototop
 
aaccbbdd
头像
卡卡巡查
  • 帖子:45933
  • 注册: 2007-11-17
  • 来自:蜀山仙剑派
论坛8周年活动礼物卡卡名人堂祖国六十华诞09欢乐圣诞吃货勋章2012我眼中的你们幸福玫瑰
发表于： 2008-08-08 09:04 | 短消息 资料
字号： 小 中 大 3楼

回复：很牛X的病毒,帮忙分析下,有日志

禁用服务
[NMIndexingService / NMIndexingService][Stopped/Manual Start]
  <><(File is missing)>
删除驱动
[HOSTNT / HOSTNT][Running/]
  <2 - 系统找不到指定的文件。
><N/A>
gototop
 
玩家国度
头像
飘泊而立狮
  • 帖子:630
  • 注册: 2008-07-07
  • 来自:SCUT
发表于： 2008-08-08 09:07 | 短消息 资料
字号： 小 中 大 4楼

回复：很牛X的病毒,帮忙分析下,有日志

楼主可以在开始--运行，输入sfc /scannow，然后按提示插入xp安装盘来恢复被修改的系统文件。
Keep shining !!!
瑞星杀毒软件常见问题的解决方法及设置技巧
很多工具的使用方法
gototop
 
黑星110
头像
初生襁褓狮
  • 帖子:5
  • 注册: 2008-08-08
  • 来自:
发表于： 2008-08-08 09:13 | 只看楼主 短消息 资料
字号： 小 中 大 5楼

回复：很牛X的病毒,帮忙分析下,有日志

我感觉还没有解决.想重装系统!感觉病毒文件在杀毒类软件里面!问下要是重装系统,病毒是否还会爆发!
gototop
 
aaccbbdd
头像
卡卡巡查
  • 帖子:45933
  • 注册: 2007-11-17
  • 来自:蜀山仙剑派
论坛8周年活动礼物卡卡名人堂祖国六十华诞09欢乐圣诞吃货勋章2012我眼中的你们幸福玫瑰
发表于： 2008-08-08 09:51 | 短消息 资料
字号： 小 中 大 6楼

回复：很牛X的病毒,帮忙分析下,有日志

格C盘
重装系统
杀毒软件安装在C盘
升级后全盘杀毒
gototop
 
<<上一主题|下一主题>>
1   1  /  1  页   跳转页
页面顶部
Powered by Discuz!NT