瑞星卡卡安全论坛技术交流区反病毒/反流氓软件论坛 数字进程病毒,一打开QQ就出现很多数据进程,内含System Repair Engineer扫描日志

12   1  /  2  页   跳转页

[求助] 数字进程病毒,一打开QQ就出现很多数据进程,内含System Repair Engineer扫描日志

收藏
ligmil
头像
初生襁褓狮
  • 帖子:5
  • 注册: 2009-03-24
  • 来自:
发表于： 2009-03-24 11:05 | 只看楼主 短消息 资料
字号： 小 中 大 1楼

数字进程病毒,一打开QQ就出现很多数据进程,内含System Repair Engineer扫描日志

我重装了N次系统了,一运行QQ就出现很多个数据进程,在重装完系统后,第一个装的就是瑞星杀毒,全盘杀完之后,再运行的其它的,一运行QQ杀毒软件就自动关闭了,出现很多数据进程.试过很多次都这样.请求高手救命.

用户系统信息：Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1)

附件附件:

文件名:12313.txt
下载次数:163
文件类型:text/plain
文件大小:
上传时间:2009-3-24 11:04:42
描述:txt

附件附件:

文件名:123123.rar
下载次数:224
文件类型:application/octet-stream
文件大小:
上传时间:2009-3-24 11:26:36
描述:rar

最后编辑ligmil 最后编辑于 2009-03-24 11:26:36
分享到：
gototop
 
帅哥阿福
头像
雄霸杖朝狮
  • 帖子:21071
  • 注册: 2006-03-29
  • 来自:米兰
论坛8周年活动礼物祖国六十华诞09欢乐圣诞
发表于： 2009-03-24 11:09 | 短消息 资料
字号： 小 中 大 2楼

回复：数字进程病毒,一打开QQ就出现很多数据进程,内含System Repair Engineer扫描日志...

下载文件批量提取工具提取下面文件
http://bbs.ikaka.com/attachment.aspx?attachmentid=486266

C:\WINDOWS\system32\msexe.exe
C:\WINDOWS\system32\oiafaehf.dll
C:\WINDOWS\system32\lnekckmp.dll
C:\WINDOWS\system32\cdpbbhlb.dll
C:\WINDOWS\fonts\sJbQjtY7bc.fon
C:\WINDOWS\fonts\crrp2mDP.fon
C:\WINDOWS\fonts\CESPVP8FQd.fon
C:\WINDOWS\system32\klfihjad.dll
C:\WINDOWS\system32\ecomikbo.dll
C:\WINDOWS\system32\oiafaehf.dll
C:\WINDOWS\system32\lnekckmp.dll
C:\WINDOWS\system32\cdpbbhlb.dll
C:\WINDOWS\system32\klfihjad.dll
C:\WINDOWS\system32\ecomikbo.dll
C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\~59d9bb.tmp
C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\msdll.dat

上传病毒样本到可疑文件交流区，地址为：http://bbs.ikaka.com/showforum-20002.aspx
或者直接发送给瑞星的邮件服务中心【病毒样本】地址为：http://mailcenter.rising.com.cn/uploadnew.aspx
╭∩╮（︶︿︶）╭∩╮
gototop
 
ligmil
头像
初生襁褓狮
  • 帖子:5
  • 注册: 2009-03-24
  • 来自:
发表于： 2009-03-24 11:21 | 只看楼主 短消息 资料
字号： 小 中 大 3楼

回复：数字进程病毒,一打开QQ就出现很多数据进程,内含System Repair Engineer扫描日志...

C:\WINDOWS\system32\oiafaehf.dll
C:\WINDOWS\system32\lnekckmp.dll
C:\WINDOWS\system32\cdpbbhlb.dll
C:\WINDOWS\system32\oiafaehf.dll
C:\WINDOWS\system32\lnekckmp.dll
C:\WINDOWS\system32\cdpbbhlb.dll
C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\~59d9bb.tmp
这几个文件提不出来,提出错误
gototop
 
帅哥阿福
头像
雄霸杖朝狮
  • 帖子:21071
  • 注册: 2006-03-29
  • 来自:米兰
论坛8周年活动礼物祖国六十华诞09欢乐圣诞
发表于： 2009-03-24 11:24 | 短消息 资料
字号： 小 中 大 4楼

回复：数字进程病毒,一打开QQ就出现很多数据进程,内含System Repair Engineer扫描日志...

新建个rar文件，将上述文件拖拽进rar里面。
╭∩╮（︶︿︶）╭∩╮
gototop
 
ligmil
头像
初生襁褓狮
  • 帖子:5
  • 注册: 2009-03-24
  • 来自:
发表于： 2009-03-24 11:27 | 只看楼主 短消息 资料
字号： 小 中 大 5楼

回复：数字进程病毒,一打开QQ就出现很多数据进程,内含System Repair Engineer扫描日志...

上传上去了,123123.rar
gototop
 
ligmil
头像
初生襁褓狮
  • 帖子:5
  • 注册: 2009-03-24
  • 来自:
发表于： 2009-03-24 11:30 | 只看楼主 短消息 资料
字号： 小 中 大 6楼

回复：数字进程病毒,一打开QQ就出现很多数据进程,内含System Repair Engineer扫描日志...

现在我的瑞星监控,要不就自动关闭,要不就禁用监控.
gototop
 
帅哥阿福
头像
雄霸杖朝狮
  • 帖子:21071
  • 注册: 2006-03-29
  • 来自:米兰
论坛8周年活动礼物祖国六十华诞09欢乐圣诞
发表于： 2009-03-24 11:31 | 短消息 资料
字号： 小 中 大 7楼

回复: 数字进程病毒,一打开QQ就出现很多数据进程,内含System Repair Engineer扫描日志...



瑞星21.31.01可以全部清除。
楼主先升级瑞星到最新版本查杀后再看看吧，要是查杀后还有，再扫日志上来看看。
╭∩╮（︶︿︶）╭∩╮
gototop
 
帅哥阿福
头像
雄霸杖朝狮
  • 帖子:21071
  • 注册: 2006-03-29
  • 来自:米兰
论坛8周年活动礼物祖国六十华诞09欢乐圣诞
发表于： 2009-03-24 11:32 | 短消息 资料
字号： 小 中 大 8楼

回复：数字进程病毒,一打开QQ就出现很多数据进程,内含System Repair Engineer扫描日志...

监控不加载，首先升级瑞星到最新版本，全盘杀毒，确认计算机中没有病毒的情况下，点击开始-程序-瑞星杀毒软件-添加删除组件-添加删除；将瑞星监控中心勾选去掉后点击下一步；修复完成后，重启动计算机，而后按照上述的操作将瑞星监控中心勾选在添加上，点击下一步即可。
╭∩╮（︶︿︶）╭∩╮
gototop
 
ligmil
头像
初生襁褓狮
  • 帖子:5
  • 注册: 2009-03-24
  • 来自:
发表于： 2009-03-24 11:34 | 只看楼主 短消息 资料
字号： 小 中 大 9楼

回复：数字进程病毒,一打开QQ就出现很多数据进程,内含System Repair Engineer扫描日志...

C:\WINDOWS\SYSTEM32\704C3595.DLL>>upx_c
Trojan.Win32.GameOL.t
病毒,老出现
gototop
 
帅哥阿福
头像
雄霸杖朝狮
  • 帖子:21071
  • 注册: 2006-03-29
  • 来自:米兰
论坛8周年活动礼物祖国六十华诞09欢乐圣诞
发表于： 2009-03-24 11:43 | 短消息 资料
字号： 小 中 大 10楼

回复 9F ligmil 的帖子

直接找到此文件，压缩后上传病毒样本到可疑文件交流区
或者直接发送给瑞星的邮件服务中心【病毒样本】。
╭∩╮（︶︿︶）╭∩╮
gototop
 
<<上一主题|下一主题>>
12   1  /  2  页   跳转页
页面顶部
Powered by Discuz!NT