1   1  /  1  页   跳转页

[已解决] 请帮忙看一下

收藏
qlpssdc
头像
初生襁褓狮
  • 帖子:21
  • 注册: 2008-12-30
  • 来自:
发表于： 2009-08-06 16:42 | 显示全部 短消息 资料
字号： 小 中 大 1楼

请帮忙看一下

瑞星防火墙被自动删除，和此帖：http://bbs.ikaka.com/showtopic-8650226.aspx情况相同。
进程中莫名其妙多了"firefox.exe"、"privoxy.exe"和"VVisit.exe"三个进程，经查在"C：\WINDOWS\WinSxS\Policies"目录中有一个名为"Database"的文件夹，内有上面三个进程的执行文件，删除后重启即再生，开机刚进入桌面时进程中有"cmd.exe"和"ping.exe"两个进程活动，稍后即自行结束。
附件中是我的"SREng"扫描日志，请各位朋友指教，万分感激。

用户系统信息：Mozilla/4.0 (compatible; MSIE 7.0; Windows NT 5.1; Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1) ; .NET CLR 2.0.50727; .NET CLR 1.1.4322; .NET CLR 3.0.04506.30; aff-kingsoft-ciba)

附件附件:

文件名:SREngLOG.log
下载次数:196
文件类型:application/octet-stream
文件大小:
上传时间:2009-8-6 16:56:39
描述:log

最后编辑qlpssdc 最后编辑于 2009-08-06 21:47:48
分享到：
gototop
 
qlpssdc
头像
初生襁褓狮
  • 帖子:21
  • 注册: 2008-12-30
  • 来自:
发表于： 2009-08-06 16:59 | 显示全部 短消息 资料
字号： 小 中 大 2楼

回复: 请帮忙看一下



引用:
原帖由 帅哥阿福 于 2009-8-6 16:54:00 发表
应该没什么事儿。
防火墙重装一下。

不好意思，刚才上传的日志是我结束了那三个进程后扫描的，已经重新扫描上传，麻烦您再看一下。感谢！
PS：重装后重启即被删除。在线等待中，感谢指教！
最后编辑qlpssdc 最后编辑于 2009-08-06 17:01:59
gototop
 
qlpssdc
头像
初生襁褓狮
  • 帖子:21
  • 注册: 2008-12-30
  • 来自:
发表于： 2009-08-06 17:49 | 显示全部 短消息 资料
字号： 小 中 大 3楼

回复: 请帮忙看一下



引用:
原帖由 帅哥阿福 于 2009-8-6 17:09:00 发表
看到几个可疑文件，不敢确定是什么。
下载文件批量提取工具提取下面文件
http://bbs.ikaka.com/attachment.aspx?attachmentid=486266
system32\DRIVERS\atksgt.sys
system32\DRIVERS\lirsgt.sys
system32\drivers\nocashio.sys
System32\DR

感谢！但"qbeo2.sys"提取失败，似乎没有这个文件。
gototop
 
qlpssdc
头像
初生襁褓狮
  • 帖子:21
  • 注册: 2008-12-30
  • 来自:
发表于： 2009-08-06 18:35 | 显示全部 短消息 资料
字号： 小 中 大 4楼

回复：请帮忙看一下

刚才在安全模式下全盘杀毒未发现异常。于是再次删除"C：\WINDOWS\WinSxS\Policies\Database"文件夹并清理注册表，重启后亦未见异常。而从瑞星官网下载防火墙安装程序运行后再次出现同样问题，且防火墙无法安装 。
gototop
 
qlpssdc
头像
初生襁褓狮
  • 帖子:21
  • 注册: 2008-12-30
  • 来自:
发表于： 2009-08-06 21:47 | 显示全部 短消息 资料
字号： 小 中 大 5楼

回复：请帮忙看一下

感谢各位朋友！
三位的方法我都做了。用“天云一剑”老师提供的“大蜘蛛杀毒软件”查杀了三个病毒，其中两个在软件“Z武器”的安装目录中，所以想起好像是今天中午在“360安全卫士”的“软件升级”模块中看到“Z武器”有更新版本并进行了升级后，才出现的问题。不过因为今天这个病毒把我搞得晕头转向，所以只是隐约记得，不敢确定。
现在问题已经解决，再次感谢！
最后编辑qlpssdc 最后编辑于 2009-08-06 22:09:01
gototop
 
qlpssdc
头像
初生襁褓狮
  • 帖子:21
  • 注册: 2008-12-30
  • 来自:
发表于： 2009-08-07 11:34 | 显示全部 短消息 资料
字号： 小 中 大 6楼

回复: 请帮忙看一下



引用:
原帖由 天云一剑 于 2009-8-7 8:56:00 发表
现在的免费软件都可能捆绑有插件
在安装时要看清楚，是否安装该插件
有的插件会报恶意程序或木马
当然Z武器这种带驱动更新和硬件检测的软件，偶尔也会有文件被误报

感谢不吝赐教！
gototop
 
<<上一主题|下一主题>>
1   1  /  1  页   跳转页
页面顶部
Powered by Discuz!NT