瑞星卡卡安全论坛技术交流区反病毒/反流氓软件论坛 【求助】中了奇怪的病毒 日志附上 大虾们帮帮忙啊

1   1  /  1  页   跳转页

【求助】中了奇怪的病毒 日志附上 大虾们帮帮忙啊

收藏
朗州司马
头像
叱咤花甲狮
  • 帖子:3568
  • 注册: 2004-06-06
  • 来自:
09欢乐圣诞
发表于： 2008-04-08 18:23 | 显示全部 短消息 资料
字号： 小 中 大 1楼

【求助】中了奇怪的病毒 日志附上 大虾们帮帮忙啊

这几天一直都有很多病毒捣乱，因为我的电脑是在局域网使用的，同时U盘的交流比较多。


[用户系统信息]Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1; TencentTraveler ; .NET CLR 2.0.50727)

附件附件:

下载次数:120
文件类型:application/octet-stream
文件大小:
上传时间:2008-4-8 18:23:31
描述:

最后编辑2008-04-10 17:41:02
分享到：
gototop
 
朗州司马
头像
叱咤花甲狮
  • 帖子:3568
  • 注册: 2004-06-06
  • 来自:
09欢乐圣诞
发表于： 2008-04-09 08:43 | 显示全部 短消息 资料
字号： 小 中 大 2楼

嘿嘿 ，我这就去杀了她们，谢谢楼上的几位了
gototop
 
朗州司马
头像
叱咤花甲狮
  • 帖子:3568
  • 注册: 2004-06-06
  • 来自:
09欢乐圣诞
发表于： 2008-04-09 11:14 | 显示全部 短消息 资料
字号： 小 中 大 3楼

完成了，不知道现在是不是好了呢。

再帮我看看吧

附件附件:

下载次数:131
文件类型:application/octet-stream
文件大小:
上传时间:2008-4-9 11:14:04
描述:
gototop
 
朗州司马
头像
叱咤花甲狮
  • 帖子:3568
  • 注册: 2004-06-06
  • 来自:
09欢乐圣诞
发表于： 2008-04-09 11:31 | 显示全部 短消息 资料
字号： 小 中 大 4楼

最新的日志

附件附件:

下载次数:113
文件类型:application/octet-stream
文件大小:
上传时间:2008-4-9 11:31:14
描述:
gototop
 
朗州司马
头像
叱咤花甲狮
  • 帖子:3568
  • 注册: 2004-06-06
  • 来自:
09欢乐圣诞
发表于： 2008-04-09 11:32 | 显示全部 短消息 资料
字号： 小 中 大 5楼

引用:
【天月来了的贴子】这个没见过，不知道什么东西，你自己去看看吧
启动项目
注册表
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Active Setup\Installed Components\{88899C21-D2E2-455f-9E89-17F3C3E7362A}]
    <NVMLC><C:\WINDOWS\System32\RunDll32.exe C:\WINDOWS\System32\ronvidiat.dll,EntryPoint>  [N/A]
————————————————————————————-
系统无异常，就行了。
………………



是否有必要杀了她呢？
gototop
 
朗州司马
头像
叱咤花甲狮
  • 帖子:3568
  • 注册: 2004-06-06
  • 来自:
09欢乐圣诞
发表于： 2008-04-09 11:39 | 显示全部 短消息 资料
字号： 小 中 大 6楼

Trojan.DL.Win32.Mnless.zex
C:\WINDOWS\system32\inf
pciloader16.exe>>LUOI
Trojan.DL.Win32.Mnless.zex
C:\WINDOWS\inf
pcidev32.inf
Trojan.DL.Win32.Mnless.zex
C:\WINDOWS\inf
pciloader16.exe>>LUOI
Trojan.DL.Win32.Mnless.zex
C:\System Volume Information\_restore{81060B89-3D91-4864-BBCF-F2E527EA05E6}\RP208
A0087796.exe>>LUOI
Trojan.DL.Win32.Mnless.zex
C:\System Volume Information\_restore{81060B89-3D91-4864-BBCF-F2E527EA05E6}\RP208
A0087797.inf
Trojan.DL.Win32.Mnless.zex
C:\System Volume Information\_restore{81060B89-3D91-4864-BBCF-F2E527EA05E6}\RP208
A0087798.exe>>LUOI
gototop
 
朗州司马
头像
叱咤花甲狮
  • 帖子:3568
  • 注册: 2004-06-06
  • 来自:
09欢乐圣诞
发表于： 2008-04-09 11:40 | 显示全部 短消息 资料
字号： 小 中 大 7楼

上面就是这个病毒名，路径和文件，导出来是EXEL文件，好像不可以直接上传，只好这样笨笨的贴上来了，不许笑，只许看。
gototop
 
朗州司马
头像
叱咤花甲狮
  • 帖子:3568
  • 注册: 2004-06-06
  • 来自:
09欢乐圣诞
发表于： 2008-04-09 11:45 | 显示全部 短消息 资料
字号： 小 中 大 8楼

啊 是不是很严重了
gototop
 
朗州司马
头像
叱咤花甲狮
  • 帖子:3568
  • 注册: 2004-06-06
  • 来自:
09欢乐圣诞
发表于： 2008-04-09 11:49 | 显示全部 短消息 资料
字号： 小 中 大 9楼

我已经把系统还原关了，要是我想重新安装电脑怎么办呢？
gototop
 
朗州司马
头像
叱咤花甲狮
  • 帖子:3568
  • 注册: 2004-06-06
  • 来自:
09欢乐圣诞
发表于： 2008-04-10 17:53 | 显示全部 短消息 资料
字号： 小 中 大 10楼

谢谢楼上的千寻旅
gototop
 
<<上一主题|下一主题>>
1   1  /  1  页   跳转页
页面顶部
Powered by Discuz!NT