瑞星卡卡安全论坛技术交流区反病毒/反流氓软件论坛 又中毒了，麻烦帮我分析下扫描文件

12   1  /  2  页   跳转页

[已解决] 又中毒了，麻烦帮我分析下扫描文件

收藏
乱了的弦
头像
初生襁褓狮
  • 帖子:17
  • 注册: 2008-07-25
  • 来自:
发表于： 2008-08-16 09:45 | 只看楼主 短消息 资料
字号： 小 中 大 1楼

又中毒了，麻烦帮我分析下扫描文件

又中毒了，麻烦帮我分析下扫描文件
防毒文件一打开就自动删了。。。万分感谢

用户系统信息：Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1)

附件附件:

文件名:SREngLOG.log
下载次数:124
文件类型:application/octet-stream
文件大小:
上传时间:2008-8-16 9:44:54
描述:log

最后编辑乱了的弦 最后编辑于 2008-08-17 13:33:08
分享到：
gototop
 
叶陵君
头像
锋芒艾服狮
  • 帖子:1561
  • 注册: 2008-02-07
  • 来自:
发表于： 2008-08-16 09:59 | 短消息 资料
字号： 小 中 大 2楼

回复：又中毒了，麻烦帮我分析下扫描文件

XdelBOX  重启后删除
D:\Program Files\Tencent\QQ\fjdezt.dll
杀毒辅助工具下载及简要说明  http://bbs.ikaka.com/showtopic-8536393.aspx
gototop
 
乱了的弦
头像
初生襁褓狮
  • 帖子:17
  • 注册: 2008-07-25
  • 来自:
发表于： 2008-08-16 10:06 | 只看楼主 短消息 资料
字号： 小 中 大 3楼

回复：又中毒了，麻烦帮我分析下扫描文件

XDelBox选中文件后选立即重启执行删除为什么没有反映呢？
gototop
 
叶陵君
头像
锋芒艾服狮
  • 帖子:1561
  • 注册: 2008-02-07
  • 来自:
发表于： 2008-08-16 10:13 | 短消息 资料
字号： 小 中 大 4楼

回复：又中毒了，麻烦帮我分析下扫描文件

你重启一下
gototop
 
乱了的弦
头像
初生襁褓狮
  • 帖子:17
  • 注册: 2008-07-25
  • 来自:
发表于： 2008-08-16 10:14 | 只看楼主 短消息 资料
字号： 小 中 大 5楼

回复：又中毒了，麻烦帮我分析下扫描文件

我重启系统了好像好了点。可以复制东西了（以前不可以），但是好像还有别的毒。。能再在日志文件里帮我找找吗？我现在就连上360的网站它都给我自动转到别处去了。

重又扫描了份日志，还有，我想把QQ那个文件整个删了，也删不掉。。提示有文件在使 用，是不是里面还有毒啊。

附件附件:

文件名:SREngLOG.log
下载次数:133
文件类型:application/octet-stream
文件大小:
上传时间:2008-8-16 10:19:10
描述:log

最后编辑乱了的弦 最后编辑于 2008-08-16 10:19:10
gototop
 
叶陵君
头像
锋芒艾服狮
  • 帖子:1561
  • 注册: 2008-02-07
  • 来自:
发表于： 2008-08-16 10:16 | 短消息 资料
字号： 小 中 大 6楼

回复：又中毒了，麻烦帮我分析下扫描文件

你再扫描一份日志看下、
gototop
 
乱了的弦
头像
初生襁褓狮
  • 帖子:17
  • 注册: 2008-07-25
  • 来自:
发表于： 2008-08-16 10:20 | 只看楼主 短消息 资料
字号： 小 中 大 7楼

回复：又中毒了，麻烦帮我分析下扫描文件

扫了。。在上面重新编楫了下。。
gototop
 
aaccbbdd
头像
卡卡巡查
  • 帖子:45933
  • 注册: 2007-11-17
  • 来自:蜀山仙剑派
论坛8周年活动礼物卡卡名人堂祖国六十华诞09欢乐圣诞吃货勋章2012我眼中的你们幸福玫瑰
发表于： 2008-08-16 10:26 | 短消息 资料
字号： 小 中 大 8楼

回复 7F 乱了的弦 的帖子

C:\WINDOWS\system32\ycwxsmujx.dll
C:\WINDOWS\system32\quopkembp.dll 
C:\WINDOWS\system32\cgabwqynb.dll
没法看

开QQ
再扫描日志
这么看不到QQ里的病毒根源
gototop
 
叶陵君
头像
锋芒艾服狮
  • 帖子:1561
  • 注册: 2008-02-07
  • 来自:
发表于： 2008-08-16 10:27 | 短消息 资料
字号： 小 中 大 9楼

回复：又中毒了，麻烦帮我分析下扫描文件

再用那工具 删除 这个
C:\WINDOWS\system32\ycwxsmujx.dll
gototop
 
乱了的弦
头像
初生襁褓狮
  • 帖子:17
  • 注册: 2008-07-25
  • 来自:
发表于： 2008-08-16 10:37 | 只看楼主 短消息 资料
字号： 小 中 大 10楼

回复：又中毒了，麻烦帮我分析下扫描文件

刚才那几个文件已经删了。。重启机器后上QQ了再扫描的日志，帮我看看。。谢谢。

附件附件:

文件名:SREngLOG.log
下载次数:128
文件类型:application/octet-stream
文件大小:
上传时间:2008-8-16 10:37:47
描述:log
gototop
 
<<上一主题|下一主题>>
12   1  /  2  页   跳转页
页面顶部
Powered by Discuz!NT