瑞星卡卡安全论坛技术交流区反病毒/反流氓软件论坛 一连网就一些乱七八糟数字命名的进程在闪，中毒有日志，高手帮忙看谢！！

1   1  /  1  页   跳转页

[求助] 一连网就一些乱七八糟数字命名的进程在闪，中毒有日志，高手帮忙看谢！！

收藏
衰仔
头像
快乐黄口狮
  • 帖子:138
  • 注册: 2005-04-02
  • 来自:
发表于： 2009-09-04 00:32 | 只看楼主 短消息 资料
字号： 小 中 大 1楼

一连网就一些乱七八糟数字命名的进程在闪，中毒有日志，高手帮忙看谢！！

斑竹等高手速来帮忙，谢！！！

用户系统信息：Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1; .NET CLR 1.1.4322; .NET CLR 2.0.50727)

附件附件:

文件名:SREngLOG.log
下载次数:150
文件类型:application/octet-stream
文件大小:
上传时间:2009-9-4 0:31:34
描述:log
分享到：
gototop
 
豪斯登堡新郎
头像
社区嘉宾
  • 帖子:4234
  • 注册: 2007-11-09
  • 来自:
发表于： 2009-09-04 03:40 | 短消息 资料
字号： 小 中 大 2楼

回复: 一连网就一些乱七八糟数字命名的进程在闪，中毒有日志，高手帮忙看谢！！

下载附件，解压后运行“LogAction.exe”-点击“开始处理”-提示重起的时候重起计算机

做完下载以下软件清理一次并更新杀毒软件至最新进行全盘杀毒一次

清理系统临时文件和IE临时文件夹
http://www.atribune.org/public-beta/ATF-Cleaner.exe
下载 windows清理助手清理一遍
http://www.arswp.com/download/arswp2/arswp2.zip

最后再扫描份SRE日志上传

附件附件:

文件名:LogAction.rar
下载次数:195
文件类型:application/octet-stream
文件大小:
上传时间:2009-9-4 3:40:07
描述:rar

不认识我没关系，因为我也不认识你。
gototop
 
衰仔
头像
快乐黄口狮
  • 帖子:138
  • 注册: 2005-04-02
  • 来自:
发表于： 2009-09-04 09:34 | 只看楼主 短消息 资料
字号： 小 中 大 3楼

回复: 一连网就一些乱七八糟数字命名的进程在闪，中毒有日志，高手帮忙看谢！！



引用:
原帖由 豪斯登堡新郎 于 2009-9-4 3:40:00 发表
下载附件，解压后运行“LogAction.exe”-点击“开始处理”-提示重起的时候重起计算机

做完下载以下软件清理一次并更新杀毒软件至最新进行全盘杀毒一次

清理系统临时文件和IE临时文件夹
[url=http://www.atribune.org/public-beta/ATF-Cleaner.exe]http://www.atribune.org/public-beta/ATF


已按提示处理过，不过有些处理在重启后还不不成功。另我这机只有卡卡上网助手，所以杀毒有限。
再次扫描如下，斑竹帮忙再看看~

附件附件:

文件名:SREngLOG.log
下载次数:140
文件类型:application/octet-stream
文件大小:
上传时间:2009-9-4 9:33:56
描述:log
gototop
 
天月来了
头像
版主
  • 帖子:76904
  • 注册: 2007-02-06
  • 来自:
发表于： 2009-09-04 11:31 | 短消息 资料
字号： 小 中 大 4楼

回复: 一连网就一些乱七八糟数字命名的进程在闪，中毒有日志，高手帮忙看谢！！

因为此木马群病毒不断下载新的病毒注入系统运行

所以你的求助和处理不够同步

所以很难说能处理完

你下载我这附件
((本附件程序仅适合这位求助者使用，因为涉及系统重要文件的替换，所以任何其他求助者绝对不能随意使用这个附件程序。))
下载附件，解压至桌面，启动里面的程序后，点击“开始处理”，程序提示重启电脑时，立即重启

附件: 新助手.rar (2009-9-4 11:31:15, 110.10 K)
该附件被下载次数 152



下载W i n d o w s 清理助手 ，升级清理你那系统。
W i n d o w s 清理助手 下载：http://www.arswp.com/

杀毒软件如果异常，就卸载重装，并升级至最新版本全盘杀。反复查杀无毒后即可。

记得打全系统漏洞补丁
百年以后，你的墓碑旁 刻着的名字不是我
gototop
 
衰仔
头像
快乐黄口狮
  • 帖子:138
  • 注册: 2005-04-02
  • 来自:
发表于： 2009-09-04 23:56 | 只看楼主 短消息 资料
字号： 小 中 大 5楼

回复: 一连网就一些乱七八糟数字命名的进程在闪，中毒有日志，高手帮忙看谢！！



引用:
原帖由 天月来了 于 2009-9-4 11:31:00 发表
因为此木马群病毒不断下载新的病毒注入系统运行

所以你的求助和处理不够同步

所以很难说能处理完

你下载我这附件
((本附件程序仅适合这位求助者使用，因为涉及系统重要文件的替换，所以任何其他求助者绝对不能随意使用这个附件程序。))
下载附件，解压至桌面，启动里面的程序后，点击“开始处理”，程序提示重启电脑时，立即重启

附件: 新助手.rar (2009-9-4 11:31:15, 110.10 K)
该附件被下载次数 152



下

感谢天月和豪斑竹的无私奉献。处理后感觉系统正常多了（处理结果大部分成功）（截图未找到合适图床）。
不过可能还有木马残余，打开sreng，提示Appint DLLs数据kmon.dll为红色。
最新扫描日志如下，斑竹再看看有哪些还需要改进：

附件附件:

文件名:SREngLOG.log
下载次数:135
文件类型:application/octet-stream
文件大小:
上传时间:2009-9-4 23:56:18
描述:log
gototop
 
天月来了
头像
版主
  • 帖子:76904
  • 注册: 2007-02-06
  • 来自:
发表于： 2009-09-05 07:17 | 短消息 资料
字号： 小 中 大 6楼

回复：一连网就一些乱七八糟数字命名的进程在闪，中毒有日志，高手帮忙看谢！！

这个C:\WINDOWS\system32\userinit.exe重要系统文件

你去找找，压缩发来我看

难道替换没成功？？还是你这系统和大家不一样呢？？？
百年以后，你的墓碑旁 刻着的名字不是我
gototop
 
衰仔
头像
快乐黄口狮
  • 帖子:138
  • 注册: 2005-04-02
  • 来自:
发表于： 2009-09-06 21:48 | 只看楼主 短消息 资料
字号： 小 中 大 7楼

回复: 一连网就一些乱七八糟数字命名的进程在闪，中毒有日志，高手帮忙看谢！！



引用:
原帖由 天月来了 于 2009-9-5 7:17:00 发表
这个C:\WINDOWS\system32\userinit.exe重要系统文件

你去找找，压缩发来我看

难道替换没成功？？还是你这系统和大家不一样呢？？？


处理的时候显示“重启后生效”，然后重启了还是显示如此，又重启了次就没再重启。。。
我系统xp，应该很专业~
有时间你再看看

附件附件:

文件名:userinit.rar
下载次数:161
文件类型:application/octet-stream
文件大小:
上传时间:2009-9-6 21:47:51
描述:rar
gototop
 
<<上一主题|下一主题>>
1   1  /  1  页   跳转页
页面顶部
Powered by Discuz!NT