瑞星卡卡安全论坛技术交流区反病毒/反流氓软件论坛 在线求帮忙,急,是关于xeex.exe进程的!~~~~

12   2  /  2  页   跳转页

[求助] 在线求帮忙,急,是关于xeex.exe进程的!~~~~

收藏
在线求帮忙
头像
初生襁褓狮
  • 帖子:19
  • 注册: 2009-04-22
  • 来自:
发表于： 2009-04-22 10:51 | 显示全部 短消息 资料
字号： 小 中 大 11楼

回复：在线求帮忙,急,是关于xeex.exe进程的!~~~~

超级巡警启动之后提示初始化失败,不管,删除文件,其中C:\Program Files\Internet Explorer\PowerJa.ask是个文件夹,无法选取其中文件,最后提示删除失败.重启
gototop
 
在线求帮忙
头像
初生襁褓狮
  • 帖子:19
  • 注册: 2009-04-22
  • 来自:
发表于： 2009-04-22 10:51 | 显示全部 短消息 资料
字号： 小 中 大 12楼

回复: 在线求帮忙,急,是关于xeex.exe进程的!~~~~



引用:
原帖由 天月来了 于 2009-4-22 10:38:00 发表
再次用超级巡警，抑制生删除下面文件

C:\WINDOWS\system32\updater.exe
C:\WINDOWS\fonts\MbYd9jxUHkYS.fon
C:\Program Files\Internet Explorer\PowerJa.ask
C:\WINDOWS\system32\JZZ.dll
C:\WINDOWS\system......


第三份扫描日志:

附件: SREngLOG3.log (2009-4-22 10:51:23, 110.14 K)
该附件被下载次数 96
gototop
 
在线求帮忙
头像
初生襁褓狮
  • 帖子:19
  • 注册: 2009-04-22
  • 来自:
发表于： 2009-04-22 12:10 | 显示全部 短消息 资料
字号： 小 中 大 13楼

回复：在线求帮忙,急,是关于xeex.exe进程的!~~~~

楼上的附件删除之后还是一点用都没有啊
gototop
 
在线求帮忙
头像
初生襁褓狮
  • 帖子:19
  • 注册: 2009-04-22
  • 来自:
发表于： 2009-04-22 12:41 | 显示全部 短消息 资料
字号： 小 中 大 14楼

回复：在线求帮忙,急,是关于xeex.exe进程的!~~~~

照你刚才的操作一遍之后,不到俩分钟之后又复发..好象是删除的不干净， 很多文件都是提示不存在
gototop
 
在线求帮忙
头像
初生襁褓狮
  • 帖子:19
  • 注册: 2009-04-22
  • 来自:
发表于： 2009-04-22 12:50 | 显示全部 短消息 资料
字号： 小 中 大 15楼

回复：在线求帮忙,急,是关于xeex.exe进程的!~~~~

执行1,rar之后,再运行sreng2.exe高级修复之后,电脑能正常俩分钟.但是马上木马继续存在,不过没以前那么大影响了
gototop
 
在线求帮忙
头像
初生襁褓狮
  • 帖子:19
  • 注册: 2009-04-22
  • 来自:
发表于： 2009-04-22 13:01 | 显示全部 短消息 资料
字号： 小 中 大 16楼

回复: 在线求帮忙,急,是关于xeex.exe进程的!~~~~



引用:
原帖由 天云一剑 于 2009-4-22 12:55:00 发表
再上传下新日志
文件太多，难免有疏漏


你的那个附件sreng2运行后提示

只能用修改的2.4版sreng扫描日志

附件: SREngLOG5.log (2009-4-22 13:00:41, 49.75 K)
该附件被下载次数 75
gototop
 
在线求帮忙
头像
初生襁褓狮
  • 帖子:19
  • 注册: 2009-04-22
  • 来自:
发表于： 2009-04-22 13:04 | 显示全部 短消息 资料
字号： 小 中 大 17楼

回复：在线求帮忙,急,是关于xeex.exe进程的!~~~~

因为我是学校内网,所以每次上网必须要用dr.com宽带客户认证端执行ishare_user.exe,结果每次你那样清理完毕之后上网就继续会生成木马,一会如果重启,必须又重复一次清理操作..每次都要重启好几次电脑.很麻烦..
gototop
 
在线求帮忙
头像
初生襁褓狮
  • 帖子:19
  • 注册: 2009-04-22
  • 来自:
发表于： 2009-04-22 13:59 | 显示全部 短消息 资料
字号： 小 中 大 18楼

回复: 在线求帮忙,急,是关于xeex.exe进程的!~~~~



引用:
原帖由 七月灬等待 于 2009-4-22 13:21:00 发表
C:\Program Files\Tencent\QQ\ezcjqr.dll
C:\Program Files\Tencent\QQ\WSOCK32.dll
这是那啥病毒了？
病毒很多，看下面这个东西能不能用
http://www.arswp.com/bbs/thread-29016-1-1.html



好象用了这个暂时性好了,IE的主页也恢复空白.暂时先这样吧,谢谢天月MM大大,天云一剑,七月等待以及所以出招帮我的人..
如果木马再复发,再用天月MM最新的法子,然后继续求救.真诚感谢各位付出精力帮忙,让小白我深为感动
gototop
 
在线求帮忙
头像
初生襁褓狮
  • 帖子:19
  • 注册: 2009-04-22
  • 来自:
发表于： 2009-04-22 14:16 | 显示全部 短消息 资料
字号： 小 中 大 19楼

回复：在线求帮忙,急,是关于xeex.exe进程的!~~~~

估计最近这个木马很流行,你如果中的一样,那就好好看看各位大大对我的指点,如果还有不明白的,自己开新帖问,大大们都很热心
gototop
 
<<上一主题|下一主题>>
12   2  /  2  页   跳转页
页面顶部
Powered by Discuz!NT