12   1  /  2  页   跳转页

[求助] 电脑遭受不明方的控制。。

收藏
liubibo
头像
初生襁褓狮
  • 帖子:10
  • 注册: 2009-07-24
  • 来自:
发表于： 2009-07-24 18:01 | 只看楼主 短消息 资料
字号： 小 中 大 1楼

电脑遭受不明方的控制。。

电脑遭受不明方的控制。。

早些时候，我用电脑的时候，突然毫无征兆的自动启动摄像头。我当时很疑惑。杀下毒，杀出40个毒。

以为没事了，今天下午我在下东西，然后去睡觉了，然后过了2个小时我起来看了一下，然后去了趟厕所，回来的时候，发现鼠标自己在动，看他在保存什么文件，我动了下鼠标，鼠标又自动动。

不晓得是这么回事。麻烦高手告诉我该怎么办，很急。

用户系统信息：Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1; QQDownload 551; Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1) ; .NET CLR 2.0.50727; TheWorld)
分享到：
gototop
 
是昔流芳
头像
卡卡反病毒小组
  • 帖子:646
  • 注册: 2009-05-10
  • 来自:青鸾峰
发表于： 2009-07-24 18:05 | 短消息 资料
字号： 小 中 大 2楼

回复：电脑遭受不明方的控制。。

楼主你被抓了
1.下载SREng，地址：http://www.kztechs.com/sreng/download.html
2.解压后运行SREngLdr.exe——智能扫描——扫描——保存报告
3.将SREngLOG.log上传
My Blog
gototop
 
aaccbbdd
头像
卡卡巡查
  • 帖子:45933
  • 注册: 2007-11-17
  • 来自:蜀山仙剑派
论坛8周年活动礼物卡卡名人堂祖国六十华诞09欢乐圣诞吃货勋章2012我眼中的你们幸福玫瑰
发表于： 2009-07-24 18:09 | 短消息 资料
字号： 小 中 大 3楼

回复 1F liubibo 的帖子

Sreng官方下载
SREng/智能扫描(记得勾选“检查进程的数字签名)
等扫描完成,保存日志(LOG格式)
PS：如主程序SREng**.exe无法运行,导致无法扫描日志
将主程序改名为我爱小狮子.bat
或我爱小狮子.scr
日志放入附件
（点击我这贴右下角的“引用”或最右下角的那个较大的“回复”然后就应该知道怎么发了。）
gototop
 
Lighting_Cui
头像
自信弱冠狮
  • 帖子:391
  • 注册: 2009-06-10
  • 来自:火星
发表于： 2009-07-24 18:16 | 短消息 资料
字号： 小 中 大 4楼

回复：电脑遭受不明方的控制。。

推荐一个应急方法
先修改或者禁用远程桌面连接端口。
方法一：禁用端口：在瑞星防火墙中设置IP规则将3389端口禁用。
方法二：电脑中直接设置禁止被别人远程：选择“开始→控制面板→性能和维护→系统”，在打开的对话框中选择“远程”选项，将“允许从这台计算机发送远程协助邀请”和“允许用户远程连接到这台计算机”这两项取消即可。

最后提示。这只是应急方法在杀毒前先保护个人隐私安全。去除病毒才是最主要的。
gototop
 
liubibo
头像
初生襁褓狮
  • 帖子:10
  • 注册: 2009-07-24
  • 来自:
发表于： 2009-07-24 18:41 | 只看楼主 短消息 资料
字号： 小 中 大 5楼

回复: 电脑遭受不明方的控制。。



引用:
原帖由 aaccbbdd 于 2009-7-24 18:09:00 发表

Sreng官方下载
SREng/智能扫描(记得勾选“检查进程的数字签名)
等扫描完成,保存日志(LOG格式)
PS：如主程序SREng**.exe无法运行,导致无法扫描日志
将主程序改名为我爱小狮子.bat
或我爱小狮子.scr
日志放入附件
（点击我这贴右下

附件附件:

文件名:SREngLOG.log
下载次数:147
文件类型:application/octet-stream
文件大小:
上传时间:2009-7-24 18:40:50
描述:log
gototop
 
aaccbbdd
头像
卡卡巡查
  • 帖子:45933
  • 注册: 2007-11-17
  • 来自:蜀山仙剑派
论坛8周年活动礼物卡卡名人堂祖国六十华诞09欢乐圣诞吃货勋章2012我眼中的你们幸福玫瑰
发表于： 2009-07-24 18:46 | 短消息 资料
字号： 小 中 大 6楼

回复：电脑遭受不明方的控制。。

c:\program files\common files\ssoen\casofs.exe
c:\program files\common files\ssoen\sosen\conose.dll
c:\program files\common files\ssoen\lsies.exe

文件发到可疑文件交流区鉴定
gototop
 
liubibo
头像
初生襁褓狮
  • 帖子:10
  • 注册: 2009-07-24
  • 来自:
发表于： 2009-07-24 18:48 | 只看楼主 短消息 资料
字号： 小 中 大 7楼

回复: 电脑遭受不明方的控制。。



引用:
原帖由 aaccbbdd 于 2009-7-24 18:46:00 发表
c:\program files\common files\ssoen\casofs.exe
c:\program files\common files\ssoen\sosen\conose.dll
c:\program files\common files\ssoen\lsies.exe

文件发到可疑文件交流区鉴定

是把我扫描的那个文件发上去么？
gototop
 
aaccbbdd
头像
卡卡巡查
  • 帖子:45933
  • 注册: 2007-11-17
  • 来自:蜀山仙剑派
论坛8周年活动礼物卡卡名人堂祖国六十华诞09欢乐圣诞吃货勋章2012我眼中的你们幸福玫瑰
发表于： 2009-07-24 18:53 | 短消息 资料
字号： 小 中 大 8楼

回复：电脑遭受不明方的控制。。

不是发日志
就是将3个文件使用winrar压缩
发上去
gototop
 
liubibo
头像
初生襁褓狮
  • 帖子:10
  • 注册: 2009-07-24
  • 来自:
发表于： 2009-07-24 19:02 | 只看楼主 短消息 资料
字号： 小 中 大 9楼

回复: 电脑遭受不明方的控制。。



引用:
原帖由 aaccbbdd 于 2009-7-24 18:53:00 发表
不是发日志
就是将3个文件使用winrar压缩
发上去


发上去了没人理我。
gototop
 
大班老板
头像
飘泊而立狮
  • 帖子:513
  • 注册: 2009-06-13
  • 来自:
发表于： 2009-07-24 19:48 | 短消息 资料
字号： 小 中 大 10楼

回复：电脑遭受不明方的控制。。

http://www.virscan.org
自己试试发上去看看。
ssoen是摄像头牌子吧
gototop
 
<<上一主题|下一主题>>
12   1  /  2  页   跳转页
页面顶部
Powered by Discuz!NT