瑞星卡卡安全论坛技术交流区反病毒/反流氓软件论坛 请问一下,这是中了什么病毒?该怎么杀啊?

12   1  /  2  页   跳转页

[求助] 请问一下,这是中了什么病毒?该怎么杀啊?

收藏
issa
头像
初生襁褓狮
  • 帖子:22
  • 注册: 2005-11-13
  • 来自:
发表于： 2009-04-26 10:15 | 只看楼主 短消息 资料
字号： 小 中 大 1楼

请问一下,这是中了什么病毒?该怎么杀啊?

请问一下,这是中了什么病毒?该怎么杀啊?

IE时不时的会被修改,该怎样杀啊?请高手帮帮忙啊!!

用户系统信息：Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1)

附件附件:

下载次数:133
文件类型:text/plain
文件大小:
上传时间:2009-4-26 10:14:33
描述:txt
分享到：
gototop
 
aaccbbdd
头像
卡卡巡查
  • 帖子:45933
  • 注册: 2007-11-17
  • 来自:蜀山仙剑派
论坛8周年活动礼物卡卡名人堂祖国六十华诞09欢乐圣诞吃货勋章2012我眼中的你们幸福玫瑰
发表于： 2009-04-26 10:21 | 短消息 资料
字号： 小 中 大 2楼

回复：请问一下,这是中了什么病毒?该怎么杀啊?

c:\windows\system32\qqedit\qqcert.dll
发到可疑文件交流区
gototop
 
帅哥阿福
头像
雄霸杖朝狮
  • 帖子:21071
  • 注册: 2006-03-29
  • 来自:米兰
论坛8周年活动礼物祖国六十华诞09欢乐圣诞
发表于： 2009-04-26 10:22 | 短消息 资料
字号： 小 中 大 3楼

回复：请问一下,这是中了什么病毒?该怎么杀啊?

日志查看无异常。
另外图片显示的也并不代表中了病毒了，仅仅是注册表修改请求。
╭∩╮（︶︿︶）╭∩╮
gototop
 
issa
头像
初生襁褓狮
  • 帖子:22
  • 注册: 2005-11-13
  • 来自:
发表于： 2009-04-26 10:30 | 只看楼主 短消息 资料
字号： 小 中 大 4楼

回复: 请问一下,这是中了什么病毒?该怎么杀啊?



引用:
原帖由 aaccbbdd 于 2009-4-26 10:21:00 发表
c:\windows\system32\qqedit\qqcert.dll
发到可疑文件交流区


该怎样发到交流区喃?
gototop
 
aaccbbdd
头像
卡卡巡查
  • 帖子:45933
  • 注册: 2007-11-17
  • 来自:蜀山仙剑派
论坛8周年活动礼物卡卡名人堂祖国六十华诞09欢乐圣诞吃货勋章2012我眼中的你们幸福玫瑰
发表于： 2009-04-26 10:34 | 短消息 资料
字号： 小 中 大 5楼

回复：请问一下,这是中了什么病毒?该怎么杀啊?

使用winrar压缩
作为附件发上去


http://bbs.ikaka.com//showtopic-8442813.aspx
5楼有狙剑
下载
解压运行

基本功能-全全面检查

报告贴上来看看
gototop
 
issa
头像
初生襁褓狮
  • 帖子:22
  • 注册: 2005-11-13
  • 来自:
发表于： 2009-04-26 10:42 | 只看楼主 短消息 资料
字号： 小 中 大 6楼

回复: 请问一下,这是中了什么病毒?该怎么杀啊?

这是报告!

附件附件:

文件名:SystemLog.txt
下载次数:530
文件类型:text/plain
文件大小:
上传时间:2009-4-26 10:42:10
描述:txt
gototop
 
aaccbbdd
头像
卡卡巡查
  • 帖子:45933
  • 注册: 2007-11-17
  • 来自:蜀山仙剑派
论坛8周年活动礼物卡卡名人堂祖国六十华诞09欢乐圣诞吃货勋章2012我眼中的你们幸福玫瑰
发表于： 2009-04-26 10:52 | 短消息 资料
字号： 小 中 大 7楼

回复：请问一下,这是中了什么病毒?该怎么杀啊?

重命名后删除？
楼主用杀毒软件查到了什么？

  名称：PendingFileRenameOperations
  注册键：HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager
  注册值：\??\C:\DOCUME~1\xuhannan\LOCALS~1\Temp\nsp3.tmp\
  类别：3

  名称：PendingFileRenameOperations
  注册键：HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager
  注册值：\??\C:\DOCUME~1\xuhannan\LOCALS~1\Temp\nsp3.tmp\System.dll
gototop
 
issa
头像
初生襁褓狮
  • 帖子:22
  • 注册: 2005-11-13
  • 来自:
发表于： 2009-04-26 11:09 | 只看楼主 短消息 资料
字号： 小 中 大 8楼

回复: 请问一下,这是中了什么病毒?该怎么杀啊?

用瑞星没查到毒..

重命名后删除哪一个啊?
gototop
 
aaccbbdd
头像
卡卡巡查
  • 帖子:45933
  • 注册: 2007-11-17
  • 来自:蜀山仙剑派
论坛8周年活动礼物卡卡名人堂祖国六十华诞09欢乐圣诞吃货勋章2012我眼中的你们幸福玫瑰
发表于： 2009-04-26 11:12 | 短消息 资料
字号： 小 中 大 9楼

回复：请问一下,这是中了什么病毒?该怎么杀啊?

C:\DOCUME~1\xuhannan\LOCALS~1\Temp\nsp3.tmp\System.dll
使用天月来了顶置帖里的工具处理下
gototop
 
issa
头像
初生襁褓狮
  • 帖子:22
  • 注册: 2005-11-13
  • 来自:
发表于： 2009-04-26 11:17 | 只看楼主 短消息 资料
字号： 小 中 大 10楼

回复：请问一下,这是中了什么病毒?该怎么杀啊?

该用哪个工具啊  太多了...
gototop
 
<<上一主题|下一主题>>
12   1  /  2  页   跳转页
页面顶部
Powered by Discuz!NT