12   1  /  2  页   跳转

[已解决] 盗号木马病毒

盗号木马病毒

如图,我也按提示重启了,可是重启以后一扫描,还是那样的,也不能杀,还是又说重启.老大些,我都重启了好多次了,没办法了,我也在这个位置搜索.C:\WINDOWS\system32\drivers\msaclue.sys后面这个msaclue.sys根本就不存在,请大家帮我看看.

用户系统信息:Mozilla/4.0 (compatible; MSIE 7.0; Windows NT 5.1; User-agent: Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1; http://bsalsa.com) )



                  后面的那个不是文件夹也不是系统文件,根本就不存在的.msaclue.sys
最后编辑q50588 最后编辑于 2008-09-15 10:05:28
分享到:
gototop
 

回复:盗号木马病毒

C:\WINDOWS\system32\drivers\msaclue.sys


前面的都是文件夹,后面这个msaclue.sys什么都没有,点搜索也没有,不是文件夹,也不是其它的.
gototop
 

回复:盗号木马病毒

反病毒扫个日志
.怎么搞?是下软件扫描吗?
gototop
 

回复:盗号木马病毒

说的那么详细,我去搞来看看,谢谢你哦
gototop
 

回复:盗号木马病毒

文件关联
.TXT  Error. [Notepad.exe %1]
.EXE  OK. ["%1" %*]
.COM  OK. ["%1" %*]
.PIF  OK. ["%1" %*]
.REG  OK. [regedit.exe "%1"]
.BAT  OK. ["%1" %*]
.SCR  OK. ["%1" /S]
.CHM  Error. ["hh.exe" %1]
.HLP  Error. [winhlp32.exe %1]
.INI  Error. [C:\WINDOWS\System32\NOTEPAD.EXE %1]
.INF  OK. [%SystemRoot%\System32\NOTEPAD.EXE %1]
.VBS  OK. [%SystemRoot%\System32\WScript.exe "%1" %*]
.JS  OK. [%SystemRoot%\System32\WScript.exe "%1" %*]
.LNK  OK. [{00021401-0000-0000-C000-000000000046}]

==================================
Winsock 提供者
N/A

==================================
Autorun.inf
N/A

==================================
HOSTS 文件
127.0.0.1      localhost

==================================
进程特权扫描
特殊特权被允许: SeLoadDriverPrivilege [PID = 168, C:\WINDOWS\VM303_STI.EXE]
特殊特权被允许: SeDebugPrivilege [PID = 472, D:\绿鹰\绿鹰PC万能精灵\ALG.EXE]
特殊特权被允许: SeLoadDriverPrivilege [PID = 472, D:\绿鹰\绿鹰PC万能精灵\ALG.EXE]
特殊特权被允许: SeLoadDriverPrivilege [PID = 3260, F:\迅雷\PROGRAM\THUNDER5.EXE]
特殊特权被允许: SeLoadDriverPrivilege [PID = 3592, E:\流氓软件终截者\SRENGLDR.EXE]

==================================
API HOOK
N/A

==================================
隐藏进程
N/A

==================================


[/CODE]
gototop
 

回复: 盗号木马病毒



引用:
原帖由 aaccbbdd 于 2008-9-14 10:37:00 发表

放到附件
点击我回的贴的右下角的“引用”,然后就应该知道怎么以附件发了)

不放到附件
至少日志也得完整吧
最重要的驱动部分没了
楼主卡卡标明的是个可能的驱动

附件附件:

文件名:SREngLOG.log
下载次数:158
文件类型:application/octet-stream
文件大小:
上传时间:2008-9-14 10:42:49
描述:log

gototop
 

回复:盗号木马病毒

找不到那个文件夹啊.有没有其它简单一点的办法啊
gototop
 

回复:盗号木马病毒

只添加这个地址C:\WINDOWS\system32\ntkrlmone.sys?我去添加的是rookits
gototop
 

回复:盗号木马病毒

还有没其它办法啊. [电脑会重启进入DOS界面进行删除操作].复杂的很,一会我进到DOS界面又和这里没的联系,越搞越糟.那怎么办啊,我一点都不懂.万一把系统搞乱了咋办呢,喔,那就要从装了啊.
gototop
 

回复:盗号木马病毒

算了,那个看的眼睛都花了,那我进DOS以后是找到着两个吗[ntkrlmone.sys / ntkrlmone.sys][Running/Manual Start]
  <\??\C:\WINDOWS\system32\ntkrlmone.sys><N/A>然后删了吗
gototop
 
12   1  /  2  页   跳转
页面顶部
Powered by Discuz!NT