瑞星卡卡安全论坛技术交流区反病毒/反流氓软件论坛 刚买电脑.就配到这难缠的东西..在线等....

123   2  /  3  页   跳转页

[求助] 刚买电脑.就配到这难缠的东西..在线等....

收藏
病毒sha
头像
初生襁褓狮
  • 帖子:33
  • 注册: 2006-08-16
  • 来自:
发表于： 2009-04-07 13:41 | 显示全部 短消息 资料
字号： 小 中 大 11楼

回复: 刚买电脑.就配到这难缠的东西..在线等....



引用:
原帖由 天月来了 于 2009-4-7 13:32:00 发表
日志未看出什么

不知道360提示的是什么

你抓图来看吧

360看来还是蛮吓唬人的。

 
gototop
 
病毒sha
头像
初生襁褓狮
  • 帖子:33
  • 注册: 2006-08-16
  • 来自:
发表于： 2009-04-07 13:44 | 显示全部 短消息 资料
字号： 小 中 大 12楼

回复 17F 天月来了 的帖子

昨天中了病毒后.用360专杀的其他的都杀掉了ayp4t5jx会变的．如果重起在扫描一下的话就不是了．
gototop
 
病毒sha
头像
初生襁褓狮
  • 帖子:33
  • 注册: 2006-08-16
  • 来自:
发表于： 2009-04-07 13:56 | 显示全部 短消息 资料
字号： 小 中 大 13楼

回复: 刚买电脑.就配到这难缠的东西..在线等....



引用:
原帖由 天月来了 于 2009-4-7 13:48:00 发表
那你这样，不再使用任何360的软件去折腾它了

彻底放行

让它存在那

然后再扫SRENG日志我来看

我第1页的SRENG日志就是电脑刚启动时候扫描的.360也没开过时扫的
现在我在扫一次,这次刚才360专杀已经扫过的,

附件附件:

文件名:SREngLOGw.log
下载次数:135
文件类型:application/octet-stream
文件大小:
上传时间:2009-4-7 13:56:25
描述:log
gototop
 
病毒sha
头像
初生襁褓狮
  • 帖子:33
  • 注册: 2006-08-16
  • 来自:
发表于： 2009-04-07 13:59 | 显示全部 短消息 资料
字号： 小 中 大 14楼

回复 21F 天月来了 的帖子

姐姐....注册表什么提示的项目啊........
gototop
 
病毒sha
头像
初生襁褓狮
  • 帖子:33
  • 注册: 2006-08-16
  • 来自:
发表于： 2009-04-07 14:17 | 显示全部 短消息 资料
字号： 小 中 大 15楼

回复: 刚买电脑.就配到这难缠的东西..在线等....



引用:
原帖由 左眼球 于 2009-4-7 14:05:00 发表
c:\windows\system32\rundll32.exe
c:\windows\system32\userinit.exe
c:\temp\rar$ex00.672\bregdrv.sys
c:\temp\rar$ex00.672\bfsdrv.sys
c:\windows\system32\drivers\appdrv01.sys
这些文件找到后打包发上来

很遗憾bregdrv.sys bfsdrv.sys这两个文件找不到..rar$ex00.672文件夹下看了一下好象都是360专杀工具的文件
其他3个文件

附件: ww.rar (2009-4-7 14:16:51, 1873.78 K)
该附件被下载次数 151
gototop
 
病毒sha
头像
初生襁褓狮
  • 帖子:33
  • 注册: 2006-08-16
  • 来自:
发表于： 2009-04-07 14:24 | 显示全部 短消息 资料
字号： 小 中 大 16楼

回复: 刚买电脑.就配到这难缠的东西..在线等....

附上狙剑的报告.............

附件: SystemLog.txt (2009-4-7 14:24:12, 19.63 K)
该附件被下载次数 469
gototop
 
病毒sha
头像
初生襁褓狮
  • 帖子:33
  • 注册: 2006-08-16
  • 来自:
发表于： 2009-04-07 14:43 | 显示全部 短消息 资料
字号： 小 中 大 17楼

回复: 刚买电脑.就配到这难缠的东西..在线等....



引用:
原帖由 病毒sha 于 2009-4-7 14:17:00 发表
[quote] 原帖由 左眼球 于 2009-4-7 14:05:00 发表
c:\windows\system32\rundll32.exe
c:\windows\system32\userinit.exe
c:\temp\rar$ex00.672\bregdrv.sys
c:\temp\rar$ex00.672\bfsdrv.sys
c:\windows\system3

用SRENG扫描后发现BFSDLL.DLL 和BREGDLL.DLL在rar$ex05.485中..用狙剑打开后.附上文件

附件: 新建文件夹 (2).rar (2009-4-7 14:43:20, 48.49 K)
该附件被下载次数 125

压缩包里可能要改名把.....
最后编辑病毒sha 最后编辑于 2009-04-07 14:51:27
gototop
 
病毒sha
头像
初生襁褓狮
  • 帖子:33
  • 注册: 2006-08-16
  • 来自:
发表于： 2009-04-07 14:48 | 显示全部 短消息 资料
字号： 小 中 大 18楼

回复: 刚买电脑.就配到这难缠的东西..在线等....

我去工作了.希望大家多多帮忙你们要的文件我以都发上来了.......谢谢........
gototop
 
病毒sha
头像
初生襁褓狮
  • 帖子:33
  • 注册: 2006-08-16
  • 来自:
发表于： 2009-04-07 14:49 | 显示全部 短消息 资料
字号： 小 中 大 19楼

回复 29F byxxdrls 的帖子

这是主板PCI的驱动把?病毒?怎么没报啊.怎么删除..
gototop
 
病毒sha
头像
初生襁褓狮
  • 帖子:33
  • 注册: 2006-08-16
  • 来自:
发表于： 2009-04-07 14:55 | 显示全部 短消息 资料
字号： 小 中 大 20楼

回复 34F byxxdrls 的帖子

用狙剑找不到这个文件pcidump.sys
gototop
 
<<上一主题|下一主题>>
123   2  /  3  页   跳转页
页面顶部
Powered by Discuz!NT