遇上这样病毒怎么办?[已解决] - 瑞星卡卡安全论坛bbs.ikaka.com

瑞星卡卡安全论坛技术交流区 反病毒/反流氓软件论坛遇上这样病毒怎么办?[已解决]

	瑞星“1+2”全新解决方案巡展在广州画上圆满句号		叶院长揭秘：瑞星如何运用AI技术革新网络安全		俄乌冲突加剧网络攻击风险白俄罗斯政府遭APT攻击		瑞星ESM防病毒系统助力矿业大学筑牢网络安全防线
	实力拉满瑞星第五十次通过VB100测评		携手老友，拥抱新精彩 —— 新论坛新活动，感谢你的陪伴		护航司法，瑞星助力山西省高院构建安全防线		人工智能在网络安全领域的风险和机遇

12 3

1 / 3 页

跳转页

[求助] 遇上这样病毒怎么办?[已解决]

本主题由版主天月来了于 2009-5-22 8:06:35 执行合并主题操作

我是稳哥初生襁褓狮帖子:15 注册: 2009-05-20 来自:	发表于： 2009-05-20 20:22 \| 只看楼主短消息资料字号：小中大 1楼遇上这样病毒怎么办?[已解决] 前一久上了不健康的网后电脑就中木马了` 进程里面有68个进程`其中大多数都是同一个进程 XXOO.EXE 不过使用瑞星最新病毒库在安全模式下查杀了38个病毒` 本以为没有事了`才过了1天左右后瑞星又报警了` 再次进入安全模式下又杀出18个病毒出来` 360安全卫士经常提示说有危险的系统启动项在加载` 现在电脑用瑞星查不出病毒和木马了`金山清理专家和360也查不出有什么问题`都是100分` 问题就在这里`现在电脑经常都是突然响一声后`进程里面一口气就会多出4个到6个名字为 CMD.EXE 的进程来只要结束一个其他的几个都是相应的结束了,经常这样`真是烦死了`用金山进程来查也说是安全的进程` 有谁知道该怎么办吗?不会这个进xxx的是安全的吧`如果是怎么又会出现那么个来啊`求助大虾们` 用户系统信息：Mozilla/4.0 (compatible; MSIE 7.0; Windows NT 5.1) 天月来了最后编辑于 2009-05-23 17:19:18
我是稳哥初生襁褓狮帖子:15 注册: 2009-05-20 来自:	分享到：

Fabregas 叱咤花甲狮帖子:2863 注册: 2008-03-01 来自:	发表于： 2009-05-20 20:32 \| 短消息资料字号：小中大 2楼回复：遇上这样病毒怎么办? 使用System Repair Engineer扫描日志，将日志作为附件上传上来。下载页面：http://www.kztechs.com/sreng/download.html 操作方法： 1、下载后解压缩，运行SREngPS.EXE； 2、如果无法打开尝试把SREngPS.EXE改名为123.com，并复制到c:\windows目录下运行； 3、依次点击【智能扫描】-【扫描】，耐心等待，扫描结束后点击【保存报告】； 4、选择保存路径，文件名保持默认，直接点击【保存】； 5、打开保存的日志文件SREngLOG.log，完整复制全部内容，新建一个文本文档，将日志中的全部内容粘贴到“新建文本文档.txt”中； 6、将“新建文本文档.txt”作为附件上传，同时务必详细描述问题现象，如果有查杀不净的病毒务必提供病毒名和路径。注意：扫描前请尽量关闭QQ、游戏、下载工具、媒体播放器等应用程序
Fabregas 叱咤花甲狮帖子:2863 注册: 2008-03-01 来自:

我是稳哥初生襁褓狮帖子:15 注册: 2009-05-20 来自:	发表于： 2009-05-20 21:04 \| 只看楼主短消息资料字号：小中大 3楼已经把我的电脑情况分析好了`这是附件`请大虾们看看` 原因就是电脑响一声后进程就多出好几个CMD.EXE的进程来` 还请各位大虾看看怎么办`谢谢用户系统信息：Mozilla/4.0 (compatible; MSIE 7.0; Windows NT 5.1) 附件: 文件名:新建文本文档.txt 下载次数:152 文件类型:text/plain 文件大小: 上传时间:2009-5-20 21:03:51 描述:txt
我是稳哥初生襁褓狮帖子:15 注册: 2009-05-20 来自:

我是稳哥初生襁褓狮帖子:15 注册: 2009-05-20 来自:	发表于： 2009-05-20 21:06 \| 只看楼主短消息资料字号：小中大 4楼回复：遇上这样病毒怎么办? 谢谢楼上的了`
我是稳哥初生襁褓狮帖子:15 注册: 2009-05-20 来自:

夲號ヱ被ジ盜叱咤花甲狮帖子:7083 注册: 2008-08-21 来自:昆仑琼华派	发表于： 2009-05-20 21:12 \| 短消息资料字号：小中大 5楼回复：已经把我的电脑情况分析好了`这是附件`请大虾们看看` 日志无异常
夲號ヱ被ジ盜叱咤花甲狮帖子:7083 注册: 2008-08-21 来自:昆仑琼华派

我是稳哥初生襁褓狮帖子:15 注册: 2009-05-20 来自:	发表于： 2009-05-20 21:24 \| 只看楼主短消息资料字号：小中大 6楼夲號ヱ被ジ盜大哥问题又来了`看看啊` 刚刚又响了一下`进程里又跑出来2个CMD进程了`你看看啊 jincheng.jpg (78.42 K) 2009-5-20 21:24:00 用户系统信息：Mozilla/4.0 (compatible; MSIE 7.0; Windows NT 5.1)
我是稳哥初生襁褓狮帖子:15 注册: 2009-05-20 来自:

超级游戏迷卡卡技术团队帖子:25779 注册: 2007-01-14 来自:	发表于： 2009-05-20 22:06 \| 短消息资料字号：小中大 7楼回复: 已经把我的电脑情况分析好了`这是附件`请大虾们看看` 按步骤做做看，然后反馈结果： 1、下载附件，解压缩，但不要运行； 2、关闭IE，拔掉网线，然后禁用Terminal Services服务； 3、重启电脑； 4、用WINRAR压缩工具，找到如下文件，删除： C:\WINDOWS\System32\termsrvhack.dll 5、双击运行第一步下载和解压的附件，选择“是”； 6、重启电脑。附件: 文件名:TermService.rar 下载次数:169 文件类型:application/octet-stream 文件大小: 上传时间:2009-5-20 22:06:28 描述:rar 超级游戏迷最后编辑于 2009-05-20 22:07:04 打酱油的……
超级游戏迷卡卡技术团队帖子:25779 注册: 2007-01-14 来自:

帅哥阿福雄霸杖朝狮帖子:21071 注册: 2006-03-29 来自:米兰	发表于： 2009-05-21 09:14 \| 短消息资料字号：小中大 8楼回复：夲號ヱ被ジ盜大哥问题又来了`看看啊` 扫SRENG日志后，将扫描结果以附件形式发这论坛来，图片里没法看出问题来。下载SRENG2.6版工具：http://www.kztechs.com/sreng/download.html SRENG工具的扫描日志操作，看这贴2楼：http://bbs.ikaka.com/showtopic-8442813.aspx ╭∩╮（︶︿︶）╭∩╮
帅哥阿福雄霸杖朝狮帖子:21071 注册: 2006-03-29 来自:米兰

猪没良心禁止发言帖子:399 注册: 2009-03-19 来自:	发表于： 2009-05-21 10:27 \| 短消息资料字号：小中大 9楼回复：夲號ヱ被ジ盜大哥问题又来了`看看啊` 该用户帖子内容已被屏蔽陕西新华电脑学习网www.sxxhce.cn
猪没良心禁止发言帖子:399 注册: 2009-03-19 来自:

我是稳哥初生襁褓狮帖子:15 注册: 2009-05-20 来自:	发表于： 2009-05-21 13:20 \| 只看楼主短消息资料字号：小中大 10楼回复：夲號ヱ被ジ盜大哥问题又来了`看看啊` 谢谢楼上的了`
我是稳哥初生襁褓狮帖子:15 注册: 2009-05-20 来自:

<<上一主题|下一主题>>

12 3

1 / 3 页

跳转页

页面顶部

Powered by Discuz!NT