瑞星卡卡安全论坛技术交流区反病毒/反流氓软件论坛 跟木马群有些类似但又不太一样的病毒,求高手帮忙解决,万分感谢!瑞星在线工程师未解决

1   1  /  1  页   跳转

[已关闭] 跟木马群有些类似但又不太一样的病毒,求高手帮忙解决,万分感谢!瑞星在线工程师未解决

跟木马群有些类似但又不太一样的病毒,求高手帮忙解决,万分感谢!瑞星在线工程师未解决

我用的XPSP2的系统,正版瑞星08杀软20.47.32(中毒时最新版本为20.47.40)还有防火墙,KAKA助手,木马清道夫及木马防火墙.已打过所有补丁.
最初:木马防火墙多次提示有文件是否让其运行,我点否.(此时瑞星监控及防火无反应).后突然系统玩游戏时变卡,退出,发现瑞星杀软防火墙及KAKA在工具栏的启动图标没了,点快捷方式打不开.重启后,开机查杀不能用,ESC后进系统,瑞星防火墙及杀软还有KAKA未随开机启动,手动点图标点不开.进安全模式后瑞星仍不能点开
后:上瑞星在线服务求助,瑞星工程师让我下了木马群处理程序及修复应用程序劫持项,操作后重启,开机杀毒可用,开机杀毒内存引导区未见病毒,KAKA及防火墙及杀毒软件均随开机启动,防火墙与KAKA一切正常(并显示有三个恶意流氓软件,清除),瑞星杀软监控不能用(小红伞),不能升级,点全盘杀毒出现错误信息.进安全模式后瑞星点开了,点全盘杀毒出现错误信息.
后:下载机器狗等专杀查杀无效,将瑞星开机查杀设为全盘查杀(因进系统后瑞星不能杀毒,故想用开机查杀在进系统前杀毒),未发现病毒!

注:
我的正版瑞星昨天刚升到20.47.32,中毒时瑞星最新版为20.47.40

用户系统信息:Mozilla/4.0 (compatible; MSIE 7.0; Windows NT 5.1)
最后编辑lqqk7 最后编辑于 2008-06-18 11:06:13
分享到:
gototop
 

回复:跟木马群有些类似但又不太一样的病毒,求高手帮忙解决,万分感谢!瑞星在线工程师未解决

70025    C:\WINDOWS\INF\MSMSGS.INF
70004    C:\WINDOWS\SYSTEM32\IME\PINTLGNT\IMSCINST.EXE
71001    C:\MATLAB6P5\WEBSERVER\BIN\WIN32\MATLABSERVER.EXE
70018    C:\PROGRAM FILES\RISING\RFW\OLEMON.DLL
70004    C:\PROGRAM FILES\THUNDER NETWORK\THUNDERMINI\THUNDERMINISHELL.EXE
70004    C:\PROGRAM FILES\RINGZ STUDIO\STORM DOWNLOADER\STORMDOWNLOADER.EXE
70012    C:\WINDOWS\SYSTEM32\ACSIGNICON.DLL
70021    C:\WINDOWS\SYSTEM32\RAVEXT.DLL
70013    C:\WINDOWS\SYSTEM32\MACROMED\FLASH\FLASH9E.OCX
70004    C:\WINDOWS\SYSTEM32\NVCPL.DLL
70004    C:\PROGRAM FILES\RISING\RFW\RFWMAIN.EXE
71002    C:\PROGRAM FILES\CHINANET\VNETCLIENT.EXE
70013    C:\PROGRAM FILES\RISING\RAV\RAVSCRCH.DLL
70012    C:\PROGRAM FILES\RISING\RAV\RSCOMMON.DLL
70000    C:\PROGRA~1\RISING\RFW\RFWPROXY.EXE
70004    C:\WINDOWS\XINGZUO.SCR
70025    C:\WINDOWS\INF\MSNETMTG.INF
70004    C:\WINDOWS\SYSTEM32\NVMCTRAY.DLL
70000    C:\PROGRA~1\MICROS~3\COMMON\TOOLS\VS-ENT98\VANALYZR\VARPC.EXE
70000    C:\PROGRA~1\RISING\RFW\RFWSRV.EXE
70012    C:\PROGRAM FILES\COMMON FILES\AUTODESK SHARED\ACSIGNCORE16.DLL
70004    C:\PROGRAM FILES\RISING\RAV\RAVTASK.EXE
70000    C:\PROGRAM FILES\RISING\RAV\RAVMOND.EXE
70025    C:\WINDOWS\INF\WMP.INF
71001    C:\MATLAB6P5\BIN\WIN32\MATLAB.EXE
70000    C:\WINDOWS\SYSTEM32\NVSVC32.EXE
70018    C:\PROGRAM FILES\RISING\RFW\IJT_BASE.DLL
70012    C:\PROGRAM FILES\WINRAR\RAREXT.DLL
70000    E:\暴风影~1\STORMLIV.EXE
70013    C:\PROGRAM FILES\THUNDER NETWORK\THUNDER\COMDLLS\XUNLEIBHO_NOW.DLL
70005    C:\PROGRA~1\MICROS~2\OFFICE\OSA9.EXE
70012    C:\PROGRAM FILES\MP3 PLAYER UTILITIES 3.57\AMVTOOLS\SRCCOUNT.DLL
70004    C:\FTC\TROJANWALL.EXE
70012    C:\FTC\COMMENU.DLL
70004    C:\WINDOWS\SOUNDMAN.EXE
71002    C:\PROGRAM FILES\THUNDER NETWORK\THUNDERMINI\PROGRAM\THUNDERMINI.EXE
70000    C:\WINDOWS\SYSTEM32\DRIVERS\CDAC11BA.EXE
70000    C:\PROGRAM FILES\RISING\RAV\CCENTER.EXE
70004    C:\PROGRAM FILES\RISING\KAKATOOLBAR\RUNIEP.EXE
70004    C:\WINDOWS\SYSTEM32\NWIZ.EXE
gototop
 

回复:扫描日志:跟木马群有些类似但又不太一样的病毒,求高手帮忙解决,万分感谢!瑞星在线工程师未解决

70025    C:\WINDOWS\INF\MSMSGS.INF
70004    C:\WINDOWS\SYSTEM32\IME\PINTLGNT\IMSCINST.EXE
71001    C:\MATLAB6P5\WEBSERVER\BIN\WIN32\MATLABSERVER.EXE
70018    C:\PROGRAM FILES\RISING\RFW\OLEMON.DLL
70004    C:\PROGRAM FILES\THUNDER NETWORK\THUNDERMINI\THUNDERMINISHELL.EXE
70004    C:\PROGRAM FILES\RINGZ STUDIO\STORM DOWNLOADER\STORMDOWNLOADER.EXE
70012    C:\WINDOWS\SYSTEM32\ACSIGNICON.DLL
70021    C:\WINDOWS\SYSTEM32\RAVEXT.DLL
70013    C:\WINDOWS\SYSTEM32\MACROMED\FLASH\FLASH9E.OCX
70004    C:\WINDOWS\SYSTEM32\NVCPL.DLL
70004    C:\PROGRAM FILES\RISING\RFW\RFWMAIN.EXE
71002    C:\PROGRAM FILES\CHINANET\VNETCLIENT.EXE
70013    C:\PROGRAM FILES\RISING\RAV\RAVSCRCH.DLL
70012    C:\PROGRAM FILES\RISING\RAV\RSCOMMON.DLL
70000    C:\PROGRA~1\RISING\RFW\RFWPROXY.EXE
70004    C:\WINDOWS\XINGZUO.SCR
70025    C:\WINDOWS\INF\MSNETMTG.INF
70004    C:\WINDOWS\SYSTEM32\NVMCTRAY.DLL
70000    C:\PROGRA~1\MICROS~3\COMMON\TOOLS\VS-ENT98\VANALYZR\VARPC.EXE
70000    C:\PROGRA~1\RISING\RFW\RFWSRV.EXE
70012    C:\PROGRAM FILES\COMMON FILES\AUTODESK SHARED\ACSIGNCORE16.DLL
70004    C:\PROGRAM FILES\RISING\RAV\RAVTASK.EXE
70000    C:\PROGRAM FILES\RISING\RAV\RAVMOND.EXE
70025    C:\WINDOWS\INF\WMP.INF
71001    C:\MATLAB6P5\BIN\WIN32\MATLAB.EXE
70000    C:\WINDOWS\SYSTEM32\NVSVC32.EXE
70018    C:\PROGRAM FILES\RISING\RFW\IJT_BASE.DLL
70012    C:\PROGRAM FILES\WINRAR\RAREXT.DLL
70000    E:\暴风影~1\STORMLIV.EXE
70013    C:\PROGRAM FILES\THUNDER NETWORK\THUNDER\COMDLLS\XUNLEIBHO_NOW.DLL
70005    C:\PROGRA~1\MICROS~2\OFFICE\OSA9.EXE
70012    C:\PROGRAM FILES\MP3 PLAYER UTILITIES 3.57\AMVTOOLS\SRCCOUNT.DLL
70004    C:\FTC\TROJANWALL.EXE
70012    C:\FTC\COMMENU.DLL
70004    C:\WINDOWS\SOUNDMAN.EXE
71002    C:\PROGRAM FILES\THUNDER NETWORK\THUNDERMINI\PROGRAM\THUNDERMINI.EXE
70000    C:\WINDOWS\SYSTEM32\DRIVERS\CDAC11BA.EXE
70000    C:\PROGRAM FILES\RISING\RAV\CCENTER.EXE
70004    C:\PROGRAM FILES\RISING\KAKATOOLBAR\RUNIEP.EXE
70004    C:\WINDOWS\SYSTEM32\NWIZ.EXE
gototop
 

回复: 附件:跟木马群有些类似但又不太一样的病毒,求高手帮忙解决,万分感谢!瑞星在线工程师未解决

刚知道附件怎么发,把扫描结果给大家看看.谢谢帮忙!

附件附件:

文件名:SREngLOG.log
下载次数:115
文件类型:application/x-sas-log
文件大小:
上传时间:2008-6-6 23:24:35
描述:log

gototop
 
1   1  /  1  页   跳转
页面顶部
Powered by Discuz!NT