瑞星卡卡安全论坛技术交流区反病毒/反流氓软件论坛 本人中毒，请求支援，报告已附加

1   1  /  1  页   跳转页

[已解决] 本人中毒，请求支援，报告已附加

收藏
379809
头像
初生襁褓狮
  • 帖子:14
  • 注册: 2009-03-10
  • 来自:
发表于： 2009-03-11 20:18 | 显示全部 短消息 资料
字号： 小 中 大 1楼

本人中毒，请求支援，报告已附加

各位老师，本人昨天晚上下电影时不慎中毒，昨晚的报告上传后按游戏迷的指导操作了下，没有效果。今天一打开浏览器，直接从C盘运行一个DOS程序然后直接进入www.568.com这个网页。请求支援，谢谢～

用户系统信息：Mozilla/4.0 (compatible; MSIE 7.0; Windows NT 5.1; Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1) ; .NET CLR 2.0.50727)

附件附件:

文件名:SREngLOG.log
下载次数:153
文件类型:application/octet-stream
文件大小:
上传时间:2009-3-11 20:17:34
描述:log

最后编辑379809 最后编辑于 2009-03-11 23:27:32
分享到：
gototop
 
379809
头像
初生襁褓狮
  • 帖子:14
  • 注册: 2009-03-10
  • 来自:
发表于： 2009-03-11 20:20 | 显示全部 短消息 资料
字号： 小 中 大 2楼

回复：本人中毒，请求支援，报告已附加

忘记补充了句，后来按照DOS的路径我进入C盘把那个引导删除后，现浏览器直接进入该网页，我在工具栏里修改过主页，注册表也修改过，但是重启后依然，所以头都大了。刚才用RepairTool查到一个可疑的执行文件，我用压缩包的形式压缩了，在C:\Documents and Settings\All Users\Application Data\a.exe这个文件不知道是不是病毒，所以也一起传上来。希望大家帮忙解决下

附件附件:

文件名:svhddf.rar
下载次数:234
文件类型:application/octet-stream
文件大小:
上传时间:2009-3-11 20:36:20
描述:rar

附件附件:

文件名:a.rar
下载次数:232
文件类型:application/octet-stream
文件大小:
上传时间:2009-3-11 20:44:45
描述:rar

最后编辑379809 最后编辑于 2009-03-11 20:44:45
gototop
 
379809
头像
初生襁褓狮
  • 帖子:14
  • 注册: 2009-03-10
  • 来自:
发表于： 2009-03-11 21:01 | 显示全部 短消息 资料
字号： 小 中 大 3楼

回复：本人中毒，请求支援，报告已附加

回复楼上的朋友，此3个文件我在C盘未找到。不知道是什么原因？可以将具体路径说清楚点吗？最后SYSTEM32里面我没看到这个执行文件
gototop
 
379809
头像
初生襁褓狮
  • 帖子:14
  • 注册: 2009-03-10
  • 来自:
发表于： 2009-03-11 21:09 | 显示全部 短消息 资料
字号： 小 中 大 4楼

回复：本人中毒，请求支援，报告已附加

呵呵，超级迷你来了啊？我在C:\Documents and Settings\All Users\Application Data里未找到你说的那个文件，我将该文件夹的图片发上来，麻烦你帮我在看下吧～谢谢
gototop
 
379809
头像
初生襁褓狮
  • 帖子:14
  • 注册: 2009-03-10
  • 来自:
发表于： 2009-03-11 21:39 | 显示全部 短消息 资料
字号： 小 中 大 5楼

回复: 本人中毒，请求支援，报告已附加

5个只找到了3个，还有2个C:\Program Files\svhhos.exe
C:\WINDOWS\system32\ruixing.exe
未找到。我把那三个打包上来，麻烦帮我看看

附件附件:

文件名:桌面.rar
下载次数:195
文件类型:application/octet-stream
文件大小:
上传时间:2009-3-11 21:38:41
描述:rar

最后编辑379809 最后编辑于 2009-03-11 21:45:15
gototop
 
379809
头像
初生襁褓狮
  • 帖子:14
  • 注册: 2009-03-10
  • 来自:
发表于： 2009-03-11 22:17 | 显示全部 短消息 资料
字号： 小 中 大 6楼

回复: 本人中毒，请求支援，报告已附加

游戏迷大哥，我真的只找到了4个，我已压缩了，在系统里面的那个我是真的没找到，是用冰刃找的，5个文件，我找到的都在文件名后加了个数字，麻烦帮我看下，我搞的头都大了

附件附件:

文件名:桌面1.rar
下载次数:185
文件类型:application/octet-stream
文件大小:
上传时间:2009-3-11 22:16:50
描述:rar
gototop
 
379809
头像
初生襁褓狮
  • 帖子:14
  • 注册: 2009-03-10
  • 来自:
发表于： 2009-03-11 22:22 | 显示全部 短消息 资料
字号： 小 中 大 7楼

回复：本人中毒，请求支援，报告已附加

好，。谢谢，我现在就按照这办法来做，头好大啊
gototop
 
379809
头像
初生襁褓狮
  • 帖子:14
  • 注册: 2009-03-10
  • 来自:
发表于： 2009-03-11 23:28 | 显示全部 短消息 资料
字号： 小 中 大 8楼

回复：本人中毒，请求支援，报告已附加

谢谢游戏迷大哥的帮助，现在已经好了，非常感谢
gototop
 
<<上一主题|下一主题>>
1   1  /  1  页   跳转页
页面顶部
Powered by Discuz!NT