1   1  /  1  页   跳转

请教:这是什么病毒?

请教:这是什么病毒?

前两天机子不慎染毒,
首先是发现有名为tom-skype的程序自动下载进电脑,
其次瑞星提示有个名为my-70301的程序试图联系网络,是否拒绝,我知道这是个autorun的小病毒程序,所以将它解决掉了
然后打开百度,发现页面上方有firefox的那款著名广告推广病毒,于是用金山将它清理掉

此时,我现在要询问的病毒开始发作:

表现一:瑞星个人防火墙被彻底破坏,右下角的防火墙图标消失,修复按钮变灰

表现二:瑞星实时监控小雨伞变成黄色,邮件监控无法启用,瑞星软件修复按钮也变灰

表现三:卸载重装瑞星及个人防火墙,几乎是装好的同时,立刻恢复原状,所以根本无用

表现四:开机后,桌面迟迟不出现,任务管理器也很久才打得开,但没有可疑进程,占用内存也不大

表现五:服务组件中的dhcp client无法启动,也无法停止,按钮全部变灰

表现六:服务组件中的webclient被停用,且无法启动,按钮全部变灰

表现七:我用我所能找到的任何杀毒软件、木马查杀工具、流氓软件清理工具,都没有查出有病毒

表现八:中毒后不能上网,但网络连接的提示时时出现,可见确有文件在试图联网,可是进程没有任何可疑项,全部是正常的系统进程

表现九:为了找到病毒原因,我坚持没有重装系统,等我一项项终于恢复了系统,可以联网并且一切正常时,一旦电脑重启,立刻恢复中毒时的状态,以上表现一一重现,可见该病毒一直在我电脑中,但是我无法查到它


那么,请教各位朋友,这是什么病毒,该如何从根源上解决它?

[用户系统信息]Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1)
最后编辑2008-01-21 12:33:41
分享到:
gototop
 

多谢多谢,已经将扫描报告传入附件

造成断网的服务项,我现在有办法解决,但是病毒仍然存在的情况下,上网时它仍会发作的,所以必须先找出问题症结,瑞星不能正常运行的情况下,上网也会觉得不安心

附件附件:

下载次数:151
文件类型:application/octet-stream
文件大小:
上传时间:2008-1-17 16:42:44
描述:

gototop
 

抱歉,有一点我没有讲到,在C:\windows下,有my_70104.exe  my_70320.exe  QQupdate.exe  setupol.exe  skypeRun.exe  silentInstall.exe这六个文件,是早以前感染的病毒,我新建了空白记事本文件,分别将名称另存为以上六个文件名,因此它们实际上早就不是病毒了

另外补充说明一下:我电脑上的AVG驻留护盾也被破坏掉了,总结一下,这个病毒的破坏性主要体现在对杀毒软件和服务组件的设置上,它将与internet有关的十多个服务项都更改了。

在第一次染毒时,我修复了瑞星防火墙时,防火墙提示我,C:\windows\system32\nvsvc32.exe和AVG的安装目录下的guard.exe这两个文件中,有未知模块注入
gototop
 

回各位:系统确实已经被破坏,我不得不承认了这一点并重装了机子,那个QQupdate确实已经不是病毒,真正的病毒到最后也没有发现,还是重装省事
gototop
 
1   1  /  1  页   跳转
页面顶部
Powered by Discuz!NT