1   1  /  1  页   跳转页

[求助] 紧急求助

收藏
zhj87564
头像
初生襁褓狮
  • 帖子:6
  • 注册: 2009-01-26
  • 来自:
发表于： 2009-01-26 20:01 | 只看楼主 短消息 资料
字号： 小 中 大 1楼

紧急求助

这几天不知道什么原因，开始是迅雷乱闪，无法关闭，删了重装！然后电脑自动安装金山毒霸2009，还有一大堆视频播放器！删除了，开机后没有，运行一段时间后，不知道什么时候又自动安装了！用瑞星杀毒，卡卡检查流氓软件，木马都正常！我要晕了！

用户系统信息：Mozilla/4.0 (compatible; MSIE 7.0; Windows NT 5.1; .NET CLR 1.1.4322)
分享到：
gototop
 
aaccbbdd
头像
卡卡巡查
  • 帖子:45933
  • 注册: 2007-11-17
  • 来自:蜀山仙剑派
论坛8周年活动礼物卡卡名人堂祖国六十华诞09欢乐圣诞吃货勋章2012我眼中的你们幸福玫瑰
发表于： 2009-01-26 20:11 | 短消息 资料
字号： 小 中 大 2楼

回复：紧急求助

Sreng官方下载
SREng/智能扫描(记得勾选“检查进程的数字签名)
等扫描完成,保存日志(LOG格式)
PS：如主程序SREng**.exe无法运行,导致无法扫描日志
将主程序改名为我爱小狮子.bat
或我爱小狮子.scr
日志放入附件
（点击我这贴右下角的“引用”或最右下角的那个较大的“回复”然后就应该知道怎么发了。）
gototop
 
zhj87564
头像
初生襁褓狮
  • 帖子:6
  • 注册: 2009-01-26
  • 来自:
发表于： 2009-01-26 21:29 | 只看楼主 短消息 资料
字号： 小 中 大 3楼

回复: 紧急求助



引用:
原帖由 aaccbbdd 于 2009-1-26 20:11:00 发表
Sreng官方下载
SREng/智能扫描(记得勾选“检查进程的数字签名)
等扫描完成,保存日志(LOG格式)
PS：如主程序SREng**.exe无法运行,导致无法扫描日志
将主程序改名为我爱小狮子.bat
或我爱小狮子.scr
日志放入附件
（点击我这贴右下角的

附件附件:

文件名:SREngLOG.log
下载次数:162
文件类型:application/octet-stream
文件大小:
上传时间:2009-1-26 21:28:58
描述:log
gototop
 
zhj87564
头像
初生襁褓狮
  • 帖子:6
  • 注册: 2009-01-26
  • 来自:
发表于： 2009-01-26 21:34 | 只看楼主 短消息 资料
字号： 小 中 大 4楼

回复：紧急求助

刚才瑞星杀毒都不能杀，下来个木马群病毒专杀及修复工具，现在可以杀毒了，快查完了，一个病毒也没有！我怀疑迅雷，把它删了！现在电脑暂时没有自动安装！
gototop
 
zhj87564
头像
初生襁褓狮
  • 帖子:6
  • 注册: 2009-01-26
  • 来自:
发表于： 2009-01-26 23:13 | 只看楼主 短消息 资料
字号： 小 中 大 5楼

回复：紧急求助

删了迅雷，还是依旧！下个360卫士，发现dropper/win32.joiner.aq ，trojan/win32.rgd.sbu，2个木马！为什么瑞星发现不了？已经删了，不知道能不能解决！
gototop
 
夲號ヱ被ジ盜
头像
叱咤花甲狮
  • 帖子:7083
  • 注册: 2008-08-21
  • 来自:昆仑琼华派
论坛8周年活动礼物就爱不长大论坛9周年纪念冰激凌10温馨圣诞十周年国庆61周年十一周年勋章
发表于： 2009-01-27 10:05 | 短消息 资料
字号： 小 中 大 6楼

回复: 紧急求助

威胁：
[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run]
<MS_Update><C:\Program Files\Windows.exe>  [Microsoft Corporation]
    <MS_Run><D:\\Windows.exe>  [Microsoft Corporation]
<搜狐电视机网页版><C:\Program Files\sohutv_web\SysTrayIcon.exe "C:\Program Files\sohutv_web" "d82a2ac72f45d1f56c768595bc8d9f88" "1.0.0.10" "">  [File is missing]
风险
[E:\Microsoft ActiveSync\wcescomm.exe]
[E:\Microsoft ActiveSync\rapiproxystub.dll]  [N/A, ]
[C:\WINDOWS\system32\nview.dll]  [, ]
gototop
 
zhj87564
头像
初生襁褓狮
  • 帖子:6
  • 注册: 2009-01-26
  • 来自:
发表于： 2009-01-27 18:40 | 只看楼主 短消息 资料
字号： 小 中 大 7楼

回复：紧急求助

楼上发都东西我不是很懂！360卫士也不能解决问题！我刚才看见论坛有人发帖子，和我出现了相同都情况！看来，金山毒霸和瑞星在叫板了，看瑞星什么时候解决问题！
gototop
 
古涛名
头像
飘泊而立狮
  • 帖子:741
  • 注册: 2008-10-04
  • 来自:
发表于： 2009-01-27 18:49 | 短消息 资料
字号： 小 中 大 8楼

回复：紧急求助

就是叫你顺着上面找到那些文件，并把它删除了
gototop
 
天月来了
头像
版主
  • 帖子:76904
  • 注册: 2007-02-06
  • 来自:
发表于： 2009-01-27 19:41 | 短消息 资料
字号： 小 中 大 9楼

回复：紧急求助

用解压工具WinRAR依路径打开找下面文件压缩发来看
C:\Program Files\Windows.exe
D:\Windows.exe
c:\windows\system32\dicthelper.dll
——————————————————————————
下面项目不认识
启动项目
注册表
    <MS_Update><C:\Program Files\Windows.exe>  [Microsoft Corporation]
    <MS_Run><D:\\Windows.exe>  [Microsoft Corporation]

==================================
服务
[Security Control / seiuctol][Stopped/Auto Start]
  <c:\windows\system32\rundll32.exe dicthelper.dll,test><Microsoft Corporation>
gototop
 
<<上一主题|下一主题>>
1   1  /  1  页   跳转页
页面顶部
Powered by Discuz!NT