瑞星卡卡安全论坛技术交流区反病毒/反流氓软件论坛 疑惑：开机密码和账户名称被改掉～

1   1  /  1  页   跳转页

[原创] 疑惑：开机密码和账户名称被改掉～

收藏
techie3000
头像
健康舞勺狮
  • 帖子:239
  • 注册: 2006-02-15
  • 来自:
发表于： 2008-10-14 16:56 | 显示全部 短消息 资料
字号： 小 中 大 1楼

疑惑：开机密码和账户名称被改掉～

状况：  电脑重启后，发现密码和账户名均不对，
        其它状况，QQ昨天登录后，提示帐号异常，要求更改QQ密码；
                      电脑运行感觉变慢，尤其是打开网页时；
                      前几天，下载过破解QQ加密空间软件，


处理结果：用启动盘修复，重新激活系统管理员帐户；


其它处理方式：用超级巡警清理了垃圾，防火墙禁止了一些访问规则，
最后不放心，传了日志

用户系统信息：Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1; Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1) ; .NET CLR 1.1.4322; .NET CLR 2.0.50727; .NET CLR 3.0.04506.30; MAXTHON 2.0)

附件附件:

文件名:SREngLOG.log
下载次数:122
文件类型:application/octet-stream
文件大小:
上传时间:2008-10-14 16:55:36
描述:log
分享到：
gototop
 
techie3000
头像
健康舞勺狮
  • 帖子:239
  • 注册: 2006-02-15
  • 来自:
发表于： 2008-10-14 18:39 | 显示全部 短消息 资料
字号： 小 中 大 2楼

回复：疑惑：开机密码和账户名称被改掉～

C:\Documents and Settings\All Users\「开始」菜单\程序\启动\8.bat--------公司服务器设置
C:\Documents and Settings\user\「开始」菜单\启动\SolidWorks Task Scheduler 引擎.lnk ---设计软件启动项
D:\PROGRA~1\SOLIDW~1\SWSCHE~1\SWBOEN~1.EXE ---同上
gototop
 
techie3000
头像
健康舞勺狮
  • 帖子:239
  • 注册: 2006-02-15
  • 来自:
发表于： 2008-10-14 18:40 | 显示全部 短消息 资料
字号： 小 中 大 3楼

回复：疑惑：开机密码和账户名称被改掉～

C:\WINDOWS\system32\夜光时~1.SCR---这个是屏保，应该没事吧

附件：ipacc_v2

附件附件:

文件名:ipacc_v2.rar
下载次数:217
文件类型:application/octet-stream
文件大小:
上传时间:2008-10-14 18:45:50
描述:rar

最后编辑techie3000 最后编辑于 2008-10-14 18:45:50
gototop
 
techie3000
头像
健康舞勺狮
  • 帖子:239
  • 注册: 2006-02-15
  • 来自:
发表于： 2008-10-14 20:10 | 显示全部 短消息 资料
字号： 小 中 大 4楼

回复: 疑惑：开机密码和账户名称被改掉～

十分谢谢楼上，
不过那个文件没有发现，（设置了去隐藏和系统安全文件可见）
见附件图：
gototop
 
<<上一主题|下一主题>>
1   1  /  1  页   跳转页
页面顶部
Powered by Discuz!NT