1   1  /  1  页   跳转页

[求助] 我有想死的冲动

收藏
城市猎人_
头像
初生襁褓狮
  • 帖子:4
  • 注册: 2009-01-25
  • 来自:
发表于： 2009-01-25 09:19 | 显示全部 短消息 资料
字号： 小 中 大 1楼

我有想死的冲动

这几天机子中了类似AV终结者的病毒，随机生成7位数字的进程。只要一上网他就自己运行，用瑞星也删不了。我也试着还原了，可病毒好像不在C盘，郁闷的很，大多程序都不能用了。

用户系统信息：Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1)

附件附件:

文件名:SREngLOG.log
下载次数:194
文件类型:application/octet-stream
文件大小:
上传时间:2009-1-25 9:19:03
描述:log

最后编辑城市猎人_ 最后编辑于 2009-01-25 11:35:19
分享到：
gototop
 
城市猎人_
头像
初生襁褓狮
  • 帖子:4
  • 注册: 2009-01-25
  • 来自:
发表于： 2009-01-25 10:47 | 显示全部 短消息 资料
字号： 小 中 大 2楼

回复：我有想死的冲动

应该是个变种，我按照2楼的做了，可开机一联网后又又些数字进程，那些数字是随机生成的好像，结束进程后，又有新的出来，而且不是7位数字了，变为了6位数字的进程，我搜索usp10.dll。没有这样的文件。橙色八月专杀我也用了，查不出来。不过只要有个进程要联网他就自动运行，进程表就出现了个数字进程。瑞星全盘杀毒也查不出来，只有联网时，那些进程自动运行后，才有病毒被杀。数字进程没有的话，进查不出病毒。而且瑞星老弹出有什么要修改注册表，我一直保持阻止的状态。郁闷的很~！
gototop
 
城市猎人_
头像
初生襁褓狮
  • 帖子:4
  • 注册: 2009-01-25
  • 来自:
发表于： 2009-01-25 11:38 | 显示全部 短消息 资料
字号： 小 中 大 3楼

回复：我有想死的冲动

⊙﹏⊙b汗，我已经生米煮成熟饭了都，为时已晚了.................

                      还有我把psapi.dll的截图发到上面了，大蜘蛛倒查出好多的东东
gototop
 
城市猎人_
头像
初生襁褓狮
  • 帖子:4
  • 注册: 2009-01-25
  • 来自:
发表于： 2009-01-25 13:10 | 显示全部 短消息 资料
字号： 小 中 大 4楼

回复：我有想死的冲动

可不可以把除C盘外其它的盘格式化或删除一些文件，然后还原C盘？
gototop
 
<<上一主题|下一主题>>
1   1  /  1  页   跳转页
页面顶部
Powered by Discuz!NT