瑞星卡卡安全论坛技术交流区反病毒/反流氓软件论坛 中毒4天 天天有新的 用SRENG扫描日志 高手帮忙分析下

1   1  /  1  页   跳转页

[求助] 中毒4天 天天有新的 用SRENG扫描日志 高手帮忙分析下

收藏
黑天走道
头像
初生襁褓狮
  • 帖子:28
  • 注册: 2008-11-06
  • 来自:
发表于： 2008-11-06 14:26 | 显示全部 短消息 资料
字号： 小 中 大 1楼

中毒4天 天天有新的 用SRENG扫描日志 高手帮忙分析下

每天都有新病毒 安全模式杀了还有 今天好点了能开机了用360开机老提示这个MediaCenter11223322 服务加载 这是个什么服务？还有开机很卡 经常出现应用程序错误 论坛高手帮我看看直接告诉我怎么弄，谢谢！！

用户系统信息：Mozilla/5.0 (Windows; U; Windows NT 5.1; zh-CN; rv:1.8.1.17) Gecko/20080829 Firefox/2.0.0.17

附件附件:

文件名:SREngLOG.log
下载次数:153
文件类型:application/octet-stream
文件大小:
上传时间:2008-11-6 14:26:22
描述:log
分享到：
gototop
 
黑天走道
头像
初生襁褓狮
  • 帖子:28
  • 注册: 2008-11-06
  • 来自:
发表于： 2008-11-06 14:41 | 显示全部 短消息 资料
字号： 小 中 大 2楼

回复：中毒4天 天天有新的 用SRENG扫描日志 高手帮忙分析下

谢谢 我先4下
gototop
 
黑天走道
头像
初生襁褓狮
  • 帖子:28
  • 注册: 2008-11-06
  • 来自:
发表于： 2008-11-06 14:58 | 显示全部 短消息 资料
字号： 小 中 大 3楼

回复: 中毒4天 天天有新的 用SRENG扫描日志 高手帮忙分析下



引用:
原帖由 豪斯登堡新郎 于 2008-11-6 14:36:00 发表
1.这里官网下载费尔木马强力清除助手,勾选“清除，并抑制文件再次生成”后删除以下文件：
(不管文件是否存在，删一次没坏处，如果提示文件不存在，不管他，直接继续下面的修复）。
http://dl.filseclab.com/down/powerrmv.zip

c:\windows\system32\nychnsdz.dll
c:\windows\sys
  请问服务项MS Media Control Center212234 / MediaCenter11223322
路径 C:\windows\System32\svchost.exe -k krnlsrvc  这个是什么？看着文件名总觉得怪怪的 安全么？每次开机都提示加载我都禁止了
gototop
 
黑天走道
头像
初生襁褓狮
  • 帖子:28
  • 注册: 2008-11-06
  • 来自:
发表于： 2008-11-06 16:40 | 显示全部 短消息 资料
字号： 小 中 大 4楼

回复：中毒4天 天天有新的 用SRENG扫描日志 高手帮忙分析下

MS Media Control Center212234 / MediaCenter11223322
路径 C:\windows\System32\svchost.exe -k krnlsrvc  这个是什么？看着文件名总觉得怪怪的 安全么？每次开机都提示加载我都禁止了  有人知道没
gototop
 
黑天走道
头像
初生襁褓狮
  • 帖子:28
  • 注册: 2008-11-06
  • 来自:
发表于： 2008-11-06 17:14 | 显示全部 短消息 资料
字号： 小 中 大 5楼

回复：中毒4天 天天有新的 用SRENG扫描日志 高手帮忙分析下

呵呵 3Q斑竹  重启用金山清理杀了个病毒 WIN清理助手 删了几个注册表 打了MS08-067补丁 没啥事了 就是开机有那个MediaCenter11223322服务提示 开机卡 IE7.0不能用了......重装下算了 修复IE白搭
gototop
 
黑天走道
头像
初生襁褓狮
  • 帖子:28
  • 注册: 2008-11-06
  • 来自:
发表于： 2008-11-06 17:36 | 显示全部 短消息 资料
字号： 小 中 大 6楼

回复: 中毒4天 天天有新的 用SRENG扫描日志 高手帮忙分析下



引用:
原帖由 天月来了 于 2008-11-6 17:18:00 发表
你打算重装系统了？？？？

还是再扫个最新日志看看呢？
我是打算重装IE 要是重装系统的话4天前就弄了 这病毒烦了我4天了 天天杀了还有 没玩没了 现在开机任务栏没响应 任务栏右下角也没显卡和小喇叭的图标了  IE7.0现在能用百度搜索但是连接打不开 用360修复IE没用 金山扫描完了但IE没有可修复的.....  刚扫描的

附件附件:

文件名:SREngLOG1.log
下载次数:137
文件类型:application/octet-stream
文件大小:
上传时间:2008-11-6 17:36:16
描述:log
gototop
 
黑天走道
头像
初生襁褓狮
  • 帖子:28
  • 注册: 2008-11-06
  • 来自:
发表于： 2008-11-06 18:07 | 显示全部 短消息 资料
字号： 小 中 大 7楼

回复: 中毒4天 天天有新的 用SRENG扫描日志 高手帮忙分析下



引用:
原帖由 天月来了 于 2008-11-6 17:48:00 发表
IE重装试试吧

这两文件找来看看：
C:\windows\system32\compbatc.sys
C:\windows\System32\dnsrslvr.dll
C:\windows\system32\compbatc.sys  是个木马用卡巴杀N次了 现在没了
gototop
 
黑天走道
头像
初生襁褓狮
  • 帖子:28
  • 注册: 2008-11-06
  • 来自:
发表于： 2008-11-06 18:08 | 显示全部 短消息 资料
字号： 小 中 大 8楼

回复：中毒4天 天天有新的 用SRENG扫描日志 高手帮忙分析下

dnsrslvr.dll不让上传
gototop
 
黑天走道
头像
初生襁褓狮
  • 帖子:28
  • 注册: 2008-11-06
  • 来自:
发表于： 2008-11-06 18:12 | 显示全部 短消息 资料
字号： 小 中 大 9楼

回复: 中毒4天 天天有新的 用SRENG扫描日志 高手帮忙分析下

[url=file:///C:/WINDOWS/system32/dnsrslvr.dll]C:/WINDOWS/system32/dnsrslvr.dll
[/url]

附件附件:

文件名:dnsrslvr.rar
下载次数:120
文件类型:application/zip
文件大小:
上传时间:2008-11-6 18:11:32
描述:rar
gototop
 
黑天走道
头像
初生襁褓狮
  • 帖子:28
  • 注册: 2008-11-06
  • 来自:
发表于： 2008-11-06 19:19 | 显示全部 短消息 资料
字号： 小 中 大 10楼

回复: 中毒4天 天天有新的 用SRENG扫描日志 高手帮忙分析下



引用:
原帖由 天月来了 于 2008-11-6 19:12:00 发表
文件没问题

其他我帮不了你了
还是谢谢了
gototop
 
<<上一主题|下一主题>>
1   1  /  1  页   跳转页
页面顶部
Powered by Discuz!NT