1   1  /  1  页   跳转页

我郁闷了....谁来看看 我这咋了?

收藏
kzaass
头像
初生襁褓狮
  • 帖子:16
  • 注册: 2007-04-26
  • 来自:
发表于： 2008-01-28 17:27 | 显示全部 短消息 资料
字号： 小 中 大 1楼

我郁闷了....谁来看看 我这咋了?

开始是绿伞变红 我就用最新20.29版本瑞星在安全模式下全盘杀过以后 桌面丢失了.. 而且还是会有1.EXE~21.EXE出现....555555
现在查出的病毒如下:
        瑞星病毒查杀结果报告

清除病毒种类列表：
病毒： Trojan.PSW.Win32.XYOnline.aay
病毒： Trojan.Win32.Undef.cce 
病毒： Trojan.PSW.Win32.GameOL.lqx
病毒： Trojan.PSW.Win32.YBOnline.dd
病毒： Trojan.PSW.Win32.GamesOnline.lb
病毒： Trojan.PSW.Win32.ZhuXian.ge
病毒： Trojan.PSW.Win32.WoWar.aic
病毒： Trojan.PSW.Win32.ZhengTu.ymq

用户来源：局域网

软件版本：20.29



[用户系统信息]Mozilla/4.0 (compatible; MSIE 7.0; Windows NT 5.1; Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1) )

附件附件:

下载次数:114
文件类型:application/octet-stream
文件大小:
上传时间:2008-1-28 17:27:07
描述:

最后编辑2008-01-28 19:15:36
分享到：
gototop
 
kzaass
头像
初生襁褓狮
  • 帖子:16
  • 注册: 2007-04-26
  • 来自:
发表于： 2008-01-28 17:38 | 显示全部 短消息 资料
字号： 小 中 大 2楼

病毒种类 隐藏目录都是这个!!!

附件附件:

下载次数:201
文件类型:image/pjpeg
文件大小:
上传时间:2008-1-28 17:38:27
描述:
gototop
 
kzaass
头像
初生襁褓狮
  • 帖子:16
  • 注册: 2007-04-26
  • 来自:
发表于： 2008-01-28 17:39 | 显示全部 短消息 资料
字号： 小 中 大 3楼

我用的ALT+CTRL+DEL里的运行 开的所有程序...我尽量下!
gototop
 
kzaass
头像
初生襁褓狮
  • 帖子:16
  • 注册: 2007-04-26
  • 来自:
发表于： 2008-01-28 17:50 | 显示全部 短消息 资料
字号： 小 中 大 4楼

555 扫描了

附件附件:

下载次数:115
文件类型:application/octet-stream
文件大小:
上传时间:2008-1-28 17:50:38
描述:
gototop
 
kzaass
头像
初生襁褓狮
  • 帖子:16
  • 注册: 2007-04-26
  • 来自:
发表于： 2008-01-28 17:55 | 显示全部 短消息 资料
字号： 小 中 大 5楼

1384: TCP 60.217.238.124 80 已建立

      1458: TCP 219.238.235.101 80 已建立

      1468: TCP 219.238.235.101 80 已建立
谁帮我查下 这些端口是怎么回事? 我现在连启动程序都麻烦的要死
目前想删除文件 移动到垃圾回收站都很卡 程序失去响应...我中的什么病毒哦...55555555
gototop
 
kzaass
头像
初生襁褓狮
  • 帖子:16
  • 注册: 2007-04-26
  • 来自:
发表于： 2008-01-28 18:07 | 显示全部 短消息 资料
字号： 小 中 大 6楼

重新启动以后 又是2.EXE 8.EXE什么的...555555
这个是存在2.EXE进程的时候 扫描的!

附件附件:

下载次数:98
文件类型:application/octet-stream
文件大小:
上传时间:2008-1-28 18:07:53
描述:
gototop
 
kzaass
头像
初生襁褓狮
  • 帖子:16
  • 注册: 2007-04-26
  • 来自:
发表于： 2008-01-28 19:05 | 显示全部 短消息 资料
字号： 小 中 大 7楼

大哥!帮我黑了制作病毒的人!!!我太谢谢您了~~~555555
这病毒太可恶了!
gototop
 
kzaass
头像
初生襁褓狮
  • 帖子:16
  • 注册: 2007-04-26
  • 来自:
发表于： 2008-01-28 19:23 | 显示全部 短消息 资料
字号： 小 中 大 8楼

这病毒特征 1.EXE首先被植入 然后1.EXE这个进程消失 2.EXE出现并一直在进程里 然后是7.EXE 9.EXE 直到21.EXE
不管它 杀毒能杀450个病毒...55555555 原来桌面没被毁前 绿伞启动正常 然后系统在加载其他进程的时候 绿伞被屏蔽了...555555
断网安全模式杀毒或者启动前杀毒 不管用(最新版本20.29) 照样被种入木马....
gototop
 
kzaass
头像
初生襁褓狮
  • 帖子:16
  • 注册: 2007-04-26
  • 来自:
发表于： 2008-01-28 19:24 | 显示全部 短消息 资料
字号： 小 中 大 9楼

引用:
【天月来了的贴子】这个驱动很重要，如果确实是你自己安装的还原类软件驱动，就不能动它，因为动了这驱动，可能会重启蓝屏。
如果是病毒的，又必须删除，很难的了。自己小心点。
==================================
驱动程序
[DeepFree Update / DeepFree Update][Stopped/Manual Start]
  <\??\C:\WINDOWS\system32\drivers\pcihdd2.sys><N/A>

我只能帮你这些了
………………

老大 我是笔记本...没安过这个!!知道了 先删除这个!
gototop
 
<<上一主题|下一主题>>
1   1  /  1  页   跳转页
页面顶部
Powered by Discuz!NT