瑞星卡卡安全论坛技术交流区反病毒/反流氓软件论坛 中木马群了这个文件被改了怎么修复高人指点

123   2  /  3  页   跳转页

[求助] 中木马群了这个文件被改了怎么修复高人指点

收藏
本主题由 版主 天月来了 于 2009-2-1 14:33:03 执行 合并主题 操作
5308111
头像
初生襁褓狮
  • 帖子:76
  • 注册: 2009-02-01
  • 来自:
发表于： 2009-02-01 14:32 | 显示全部 短消息 资料
字号： 小 中 大 11楼

回复：扫描文件报告斑竹高人指点下谢谢看看这回的

呵呵关键我太菜了月亮帮看下我的1楼日志是什么系统的在谢谢
gototop
 
5308111
头像
初生襁褓狮
  • 帖子:76
  • 注册: 2009-02-01
  • 来自:
发表于： 2009-02-01 14:53 | 显示全部 短消息 资料
字号： 小 中 大 12楼

回复：中木马群了这个文件被改了怎么修复高人指点

哦呵呵谢谢大家了我都杀了2天了还没整完呢
gototop
 
5308111
头像
初生襁褓狮
  • 帖子:76
  • 注册: 2009-02-01
  • 来自:
发表于： 2009-02-01 15:00 | 显示全部 短消息 资料
字号： 小 中 大 13楼

回复：中木马群了这个文件被改了怎么修复高人指点

我杀完VSP10.dll以后系统里的userinit.exe文件修改时间还是原来的效验码也能对上就是效验码字母是大写的不知道中没中毒用不用替代
gototop
 
5308111
头像
初生襁褓狮
  • 帖子:76
  • 注册: 2009-02-01
  • 来自:
发表于： 2009-02-01 15:17 | 显示全部 短消息 资料
字号： 小 中 大 14楼

回复：中木马群了这个文件被改了怎么修复高人指点

文件: C:\WINDOWS\system32\userinit.exe
大小: 23552 字节
文件版本: 5.1.2600.2180 (xpsp_sp2_rtm.040803-2158)
修改时间: 2004年8月17日 星期二, 12:00:00
MD5: 7BD70EC53CB7398246C84D25BFF33AA8
SHA1: AE918E73328025534A69BDB5D004611A01CCC555
CRC32: 40D82A61
就这些资料我也不知道有没有数字签名
gototop
 
5308111
头像
初生襁褓狮
  • 帖子:76
  • 注册: 2009-02-01
  • 来自:
发表于： 2009-02-01 15:34 | 显示全部 短消息 资料
字号： 小 中 大 15楼

回复：中木马群了这个文件被改了怎么修复高人指点

好的马上发不过在回复里面好象不能上传附件吧我另开个吧要不
gototop
 
5308111
头像
初生襁褓狮
  • 帖子:76
  • 注册: 2009-02-01
  • 来自:
发表于： 2009-02-01 16:15 | 显示全部 短消息 资料
字号： 小 中 大 16楼

回复: 中木马群了这个文件被改了怎么修复高人指点

附件: SREngLOG.log (2009-2-1 16:14:33, 25.08 K)
该附件被下载次数 77

月亮和高人帮在看下我最新扫描谢谢啊
gototop
 
5308111
头像
初生襁褓狮
  • 帖子:76
  • 注册: 2009-02-01
  • 来自:
发表于： 2009-02-01 16:17 | 显示全部 短消息 资料
字号： 小 中 大 17楼

回复: 中木马群了这个文件被改了怎么修复高人指点

还有这个WINDOWS清理出的病毒里面的ＰＥ文件被感染怎么处理呢？什么是ＰＥ啊谢谢

附件: Result.txt (2009-2-1 16:17:00, 3.83 K)
该附件被下载次数 129
gototop
 
5308111
头像
初生襁褓狮
  • 帖子:76
  • 注册: 2009-02-01
  • 来自:
发表于： 2009-02-01 16:35 | 显示全部 短消息 资料
字号： 小 中 大 18楼

回复：中木马群了这个文件被改了怎么修复高人指点

哦谢谢你看我电脑里还有病毒吗呵呵
gototop
 
5308111
头像
初生襁褓狮
  • 帖子:76
  • 注册: 2009-02-01
  • 来自:
发表于： 2009-02-01 16:40 | 显示全部 短消息 资料
字号： 小 中 大 19楼

回复：中木马群了这个文件被改了怎么修复高人指点

F:\FOUND.000\DIR0001.CHK\_RESTORE{4A868894-65BC-436D-BE76-14D2EF42B7AA}\RP1\A0001012.EXE

可以删除/无视 这个在哪里能找到啊晕没找到我太菜
gototop
 
5308111
头像
初生襁褓狮
  • 帖子:76
  • 注册: 2009-02-01
  • 来自:
发表于： 2009-02-01 17:00 | 显示全部 短消息 资料
字号： 小 中 大 20楼

回复：中木马群了这个文件被改了怎么修复高人指点

PE被感染什么意思什么是PE文件
gototop
 
<<上一主题|下一主题>>
123   2  /  3  页   跳转页
页面顶部
Powered by Discuz!NT