快疯了谁能救救我啊在线等帮助 - 瑞星卡卡安全论坛bbs.ikaka.com

瑞星卡卡安全论坛技术交流区 反病毒/反流氓软件论坛快疯了谁能救救我啊在线等帮助

	瑞星“1+2”全新解决方案巡展在广州画上圆满句号		叶院长揭秘：瑞星如何运用AI技术革新网络安全		俄乌冲突加剧网络攻击风险白俄罗斯政府遭APT攻击		瑞星ESM防病毒系统助力矿业大学筑牢网络安全防线
	实力拉满瑞星第四十七次通过VB100测评		携手老友，拥抱新精彩 —— 新论坛新活动，感谢你的陪伴		护航司法，瑞星助力山西省高院构建安全防线		人工智能在网络安全领域的风险和机遇

12

1 / 2 页

跳转页

[求助] 快疯了谁能救救我啊在线等帮助

阿铭哥初生襁褓狮帖子:8 注册: 2010-07-24 来自:	发表于： 2010-07-24 22:00 \| 只看楼主短消息资料字号：小中大 1楼快疯了谁能救救我啊在线等帮助谁能帮下我啊我是一个wow的玩家那天账号被盗了找回后杀了下毒杀了600+个病毒电脑濒临瘫痪瑞星也不求行了。平时的定时查杀连个P都杀不出来，将系统重新做了以后查病毒C盘又有3个新病毒两个后门一个木马，病毒杀了后看任务管理器的进程数变成了35+个1小时前还是25个左右的进程突然多了许多。晚上11点左右在玩wow中电脑又开始巨卡无比，感觉不对立马断了网线电脑彻底死机重启后的修复出了很多奇怪的东西不了解，之后再关机重启windows卡到了正在注销么有进展了愁死了，让别人上我的魔兽世界账号密码被改了找回来后又被改了，现在帮了电子密报账号么事了可是电脑老是出毛病么办法了杀毒又是3个病毒我不明白是瑞星不行了还是黑客盯上我电脑了谁能教下咋办？用户系统信息：Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1)
阿铭哥初生襁褓狮帖子:8 注册: 2010-07-24 来自:	分享到：

阿铭哥初生襁褓狮帖子:8 注册: 2010-07-24 来自:	发表于： 2010-07-24 22:15 \| 只看楼主短消息资料字号：小中大 2楼回复: 快疯了谁能救救我啊在线等帮助救救啊
阿铭哥初生襁褓狮帖子:8 注册: 2010-07-24 来自:

天鹰之翼飘泊而立狮帖子:644 注册: 2010-06-22 来自:	发表于： 2010-07-24 22:18 \| 短消息资料字号：小中大 3楼回复：快疯了谁能救救我啊在线等帮助建议楼主使用System Repair Engineer扫描日志，将日志作为附件上传上来。下载页面：http://www.kztechs.com/sreng/download.html 操作方法： 1、下载后解压缩，运行SREngPS.EXE； 2、如果无法打开尝试把SREngPS.EXE改名为123.com，并复制到c:\windows目录下运行； 3、依次点击【智能扫描】-【扫描】，耐心等待，扫描结束后点击【保存报告】； 4、选择保存路径，文件名保持默认，直接点击【保存】； 5、将“SREngLOG.log”作为附件上传，同时务必详细描述问题现象，如果有查杀不净的病毒务必提供病毒名和路径。注意：扫描前请尽量关闭QQ、游戏、下载工具、媒体播放器等应用程序.
天鹰之翼飘泊而立狮帖子:644 注册: 2010-06-22 来自:

阿铭哥初生襁褓狮帖子:8 注册: 2010-07-24 来自:	发表于： 2010-07-24 22:25 \| 只看楼主短消息资料字号：小中大 4楼回复: 快疯了谁能救救我啊在线等帮助还有就是电脑我一拔网线插头就死机郁闷死了，网还断断续续的。病毒是下面那个附件，有两个一个是重启杀毒杀了么用一个是删除失败瑞星用的是瑞星全功能安全软件。附件: 文件名:SREngLOG.log 下载次数:160 文件类型:application/octet-stream 文件大小: 上传时间:2010-7-24 22:24:44 描述:log 附件: 文件名:1.txt 下载次数:176 文件类型:text/plain 文件大小: 上传时间:2010-7-24 22:24:44 描述:txt
阿铭哥初生襁褓狮帖子:8 注册: 2010-07-24 来自:

荔枝饭饭自信弱冠狮帖子:454 注册: 2010-06-26 来自:	发表于： 2010-07-24 22:26 \| 短消息资料字号：小中大 5楼回复: 快疯了谁能救救我啊在线等帮助楼主可先用该扫描日志软件修复下可以启动项点击启动项目，就可以看到注册表里面的启动项，点击可疑启动项，点删除即可删除。若病毒正在系统中运行，可能达不到删除的目的这里面有自动判断，Winlogon启动项是否为系统默认值，因为某些系统初期默认是“C:\windows\system32\usreinit.exe,”，软件就以这个值判断是否正确，其实，我现在这个里面的值“usreinit.exe,”，也是正确的，所以请你看到提示后，检查“,”后面是否有东西. 点击后面的服务，就可以看到驱动启动项，和服务启动项目点击Win32服务应用程序，可以看全服务，为了不让微软自身携带的服务妨碍我们查找，我们选则下面的隐藏已认定的微软项目。如果删除，方法是选中驱动，然后选中删除服务，点设置就可以删除，如果禁用，点修改启动类型，然后选择启动类型为已禁用或者手动，点设置即可点击驱动程序，可以看全部驱动，为了不让微软自身携带的驱动妨碍我们查找，我们选则下面的隐藏已认定的微软项目。如果删除，方法是选中驱动，然后选中删除服务，点设置就可以删除，如果禁用，点修改启动类型，然后选择启动类型为已禁用或者手动，点设置即可点击系统修复，就可以看到文件关联，按照图上说明即可修复 0.PNG.jpg (239.37 K) 2010-7-24 22:26:17 1.PNG.jpg (232.95 K) 2010-7-24 22:26:17 2.jpg (185.74 K) 2010-7-24 22:29:03 3.jpg (239.40 K) 2010-7-24 22:29:03 荔枝饭饭最后编辑于 2010-07-24 22:29:03 ~木~
荔枝饭饭自信弱冠狮帖子:454 注册: 2010-06-26 来自:

阿铭哥初生襁褓狮帖子:8 注册: 2010-07-24 来自:	发表于： 2010-07-24 22:28 \| 只看楼主短消息资料字号：小中大 6楼回复: 快疯了谁能救救我啊在线等帮助撒意思啊2个图片？
阿铭哥初生襁褓狮帖子:8 注册: 2010-07-24 来自:

荔枝饭饭自信弱冠狮帖子:454 注册: 2010-06-26 来自:	发表于： 2010-07-24 22:30 \| 短消息资料字号：小中大 7楼回复 6F 阿铭哥的帖子刚才服务器跳转不小心字没了，楼主再看看，在等待日志分析结果时先用刚才扫描软件修复下可疑启动项试试 ~木~
荔枝饭饭自信弱冠狮帖子:454 注册: 2010-06-26 来自:

阿铭哥初生襁褓狮帖子:8 注册: 2010-07-24 来自:	发表于： 2010-07-24 22:38 \| 只看楼主短消息资料字号：小中大 8楼回复: 快疯了谁能救救我啊在线等帮助 [img]file:///C:/Documents%20and%20Settings/Administrator/桌面[/img]出现最多的那个我有许多酒红色的那个IFO什么的
阿铭哥初生襁褓狮帖子:8 注册: 2010-07-24 来自:

阿铭哥初生襁褓狮帖子:8 注册: 2010-07-24 来自:	发表于： 2010-07-24 22:39 \| 只看楼主短消息资料字号：小中大 9楼回复：快疯了谁能救救我啊在线等帮助楼上的大哥啊我截图发不上去
阿铭哥初生襁褓狮帖子:8 注册: 2010-07-24 来自:

夲號ヱ被ジ盜叱咤花甲狮帖子:7083 注册: 2008-08-21 来自:昆仑琼华派	发表于： 2010-07-24 22:46 \| 短消息资料字号：小中大 10楼回复: 快疯了谁能救救我啊在线等帮助映像劫持清除管理以及修复工具.rar 干掉后用360急救箱或者金山急救箱修复试试然后再来Sreng日志系统文件有破坏迹象像是木马群的行为，穿[和谐]插进程还不行的话建议重装了
夲號ヱ被ジ盜叱咤花甲狮帖子:7083 注册: 2008-08-21 来自:昆仑琼华派

<<上一主题|下一主题>>

12

1 / 2 页

跳转页

页面顶部

Powered by Discuz!NT