瑞星卡卡安全论坛技术交流区反病毒/反流氓软件论坛 【求助】几乎让我这XP SP1系统瘫痪的东西

1   1  /  1  页   跳转

【求助】几乎让我这XP SP1系统瘫痪的东西

【求助】几乎让我这XP SP1系统瘫痪的东西

我网吧用的是XP SP1系统使用一年了前段时间发现机子出问题,开个QQ不到20分钟机子就卡的更死机了一样。点什么都不好使,更别说玩游戏了。于是我下了瑞星和360进行杀毒和打补丁,瑞星查出2个病毒,360查出2个木马。瑞星发现38个系统漏洞,360发现107个。其中都有一个是SP2的升级补丁。我在操作过程中了解到如果只是把查到的病毒木马查杀了机子还是一样瘫痪,大家可以参考下我杀完毒后上QQ没多久,瑞星防火墙和瑞星杀毒出现的提示。

登入QQ时瑞星防火墙会跳出一个允许或者阻止该程序运行的提示(以下3个提示)

文件路径:D:\Tencent\QQ\QQUpdateCenter.exe
CmdLine="D:\Tencent\QQ\QQUpdateCenter.exe" /newpath /UID "209" /AU "0" /G
访问地址:Local:1439 => 210.22.12.81:443[安全WEB访问]

D:\Tencent\QQ\QQUpdateCenter.exe
CmdLine="D:\Tencent\QQ\QQUpdateCenter.exe" /newpath /UID "209" /AU "0" /G
Local:1485 => 210.22.12.82:443[安全WEB访问]

上面这2个应该都是安全的



D:\Tencent\QQ\QQexternal.exe
CmdLine="D:\Tencent\QQ\QQexternal.exe"
Local:1588 => 58.215.79.8:80[WEB网页]

问题就是这第3个提示,一旦你点允许后。不用一会瑞星杀毒、瑞星卡卡、瑞星防火墙自动被关闭,当你再开启瑞星功能以后不久瑞星杀毒就会跳出来告诉你在C盘末末地方存在病毒,而且每次都是连续达到18个之多。

等你杀完了上面那18个病毒,又跳出下面的进程让你允许或拒绝。

C:\WINDOWS\rising398.exe
CmdLine=C:\WINDOWS\rising398.exe

C:\WINDOWS\rising565.exe
CmdLine=C:\WINDOWS\rising565.exe
Local:1746 => 58.215.79.125:80[WEB网页]
文件名:rising87.exe
C:\WINDOWS\rising87.exe
CmdLine=C:\WINDOWS\rising87.exe
Local:1892 => 58.215.79.125:80[WEB网页]

文件名:rising505.exe
C:\WINDOWS\rising505.exe
CmdLine=C:\WINDOWS\rising505.exe
Local:2244 => 58.215.79.125:80[WEB网页]

C:\WINDOWS\system32\rmserver.exe
CmdLine="C:\WINDOWS\System32\rmserver.exe" -service

Remote Control for
C:\WINDOWS\system32\rmserver.exe
CmdLine="C:\WINDOWS\System32\rmserver.exe" -service



下面是我用瑞星病毒隔离系统杀毒时列举的几个病毒
名称            病毒名称
1[1].exe        Trojan.PSW.Win32.YBOnline.bm
4[4].exe        Trojan.PSW.Win32.OnlineGames.zxc
8[8].exe        Trojan.PSW.Win32.OnlineGames.epr
每次出现类似于Local:2244 => 58.215.79.125:80[WEB网页]这个的连接地址就会有上面这样的病毒等共18个病毒名,我查了一下这些IP地址是江苏省无锡市 电信。

本人不是技术对于这一方面连菜鸟都谈不上,虽然我现在把系统升级了补丁大全了也杀了毒和流氓插件。不过还是不放心,希望在这能有高手指点一下。是否因为上述原因才导致我电脑瘫痪还是另有原因?

最后编辑2007-10-19 13:14:20
分享到:
gototop
 

升级过的系统现在工作正常,不过我很想了解一下我原来那个SP1的系统问题出在哪?虽然俺是个大菜鸟不过可以肯定的是,问题不是出在那查出来的病毒上,而是出在系统上。是哪个漏洞造成的?或者说只要简单的将SP1升级到SP2就能解决问题,不需要打别的补丁?听说补丁打多了,对速度是有影响的。所以希望懂的朋友帮个忙,提些宝贵的意见。
gototop
 
1   1  /  1  页   跳转
页面顶部
Powered by Discuz!NT