瑞星卡卡安全论坛技术交流区反病毒/反流氓软件论坛 中lingdang.a后 中了3个毒!用费尔查到的,但无法清除 附日志

1   1  /  1  页   跳转页

[求助] 中lingdang.a后 中了3个毒!用费尔查到的,但无法清除 附日志

收藏
cash9084
头像
初生襁褓狮
  • 帖子:12
  • 注册: 2008-12-30
  • 来自:
发表于： 2008-12-31 22:13 | 只看楼主 短消息 资料
字号： 小 中 大 1楼

中lingdang.a后 中了3个毒!用费尔查到的,但无法清除 附日志

被lingdang.a病毒折磨了3天.  分区格式化了硬盘!不知道是否还存在!  再用费尔扫了下扫出了Packed.UPX.a带壳程序    Packed.ASPack.b带壳程序    Packed.ASPack.b带壳程序  3个病毒!
症状:任务管理器!多了几个svchost.exe程序  (有5个相同的)很多进程的内存使用都很高  其中一个Systen Idle Process 进程 CPU变化很大最高97最低50多

    请问如何解决

用户系统信息：Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1)

附件附件:

文件名:SREngLOG.log
下载次数:94
文件类型:application/octet-stream
文件大小:
上传时间:2008-12-31 22:12:55
描述:log

最后编辑cash9084 最后编辑于 2008-12-31 23:10:15
分享到：
gototop
 
夲號ヱ被ジ盜
头像
叱咤花甲狮
  • 帖子:7083
  • 注册: 2008-08-21
  • 来自:昆仑琼华派
论坛8周年活动礼物就爱不长大论坛9周年纪念冰激凌10温馨圣诞十周年国庆61周年十一周年勋章
发表于： 2008-12-31 22:52 | 短消息 资料
字号： 小 中 大 2楼

回复：中lingdang.a后 中了3个毒!用费尔查到的,但无法清除 附日志

不认得：
启动项[注册表]
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run中的
C:\WINDOWS\system32\bgswitch.exe
请问LZ还有什么症状没？
?
是吗，这正常啊
最后编辑夲號ヱ被ジ盜 最后编辑于 2008-12-31 23:56:34
gototop
 
cash9084
头像
初生襁褓狮
  • 帖子:12
  • 注册: 2008-12-30
  • 来自:
发表于： 2008-12-31 23:08 | 只看楼主 短消息 资料
字号： 小 中 大 3楼

回复: 中lingdang.a后 中了3个毒!用费尔查到的,但无法清除 附日志

症状:任务管理器!多了几个svchost.exe程序  (有5个相同的)很多进程的内存使用都很高
gototop
 
cash9084
头像
初生襁褓狮
  • 帖子:12
  • 注册: 2008-12-30
  • 来自:
发表于： 2009-01-01 01:50 | 只看楼主 短消息 资料
字号： 小 中 大 4楼

回复: 中lingdang.a后 中了3个毒!用费尔查到的,但无法清除 附日志

哦!好象以前没有这么多似的
如果是正常就OK了!
  终于搞掉lingdang.a了
gototop
 
<<上一主题|下一主题>>
1   1  /  1  页   跳转页
页面顶部
Powered by Discuz!NT