1   1  /  1  页   跳转页

[求助] 又来求助了……

收藏
中毒快疯了
头像
初生襁褓狮
  • 帖子:24
  • 注册: 2009-08-14
  • 来自:
发表于： 2009-09-28 08:12 | 显示全部 短消息 资料
字号： 小 中 大 1楼

又来求助了……

每次开机时瑞星弹出一个警报，说是有个程序企图非法链接电脑硬盘，问怎么做。我每次都点的结束程序，但是天天都有啊。谁能告诉我怎么才能将那个病毒彻底杀死啊。我知道的是那个病毒在system32里面

用户系统信息：Mozilla/4.0 (compatible; MSIE 7.0; Windows NT 5.1; Trident/4.0; TencentTraveler 4.0; .NET CLR 2.0.50727)
分享到：
gototop
 
中毒快疯了
头像
初生襁褓狮
  • 帖子:24
  • 注册: 2009-08-14
  • 来自:
发表于： 2009-09-28 08:27 | 显示全部 短消息 资料
字号： 小 中 大 2楼

回复：又来求助了……

咳咳……病毒路径忘了……怎么重新看啊……
gototop
 
中毒快疯了
头像
初生襁褓狮
  • 帖子:24
  • 注册: 2009-08-14
  • 来自:
发表于： 2009-09-28 08:38 | 显示全部 短消息 资料
字号： 小 中 大 3楼

回复：又来求助了……

扫描完事怎么发？我没看懂……你再仔细说说……谢谢……
gototop
 
中毒快疯了
头像
初生襁褓狮
  • 帖子:24
  • 注册: 2009-08-14
  • 来自:
发表于： 2009-09-28 08:45 | 显示全部 短消息 资料
字号： 小 中 大 4楼

回复: 又来求助了……



引用:
原帖由 夲號ヱ被ジ盜 于 2009-9-28 8:33:00 发表


用SRENG工具扫描系统日志发这论坛来

点击下载：SRENG工具  (内附说明）（右键选择“目标另存为”下载）本链接不支持迅雷等下

附件附件:

文件名:SREngLOG.log
下载次数:210
文件类型:application/octet-stream
文件大小:
上传时间:2009-9-28 8:45:19
描述:log
gototop
 
中毒快疯了
头像
初生襁褓狮
  • 帖子:24
  • 注册: 2009-08-14
  • 来自:
发表于： 2009-09-28 08:51 | 显示全部 短消息 资料
字号： 小 中 大 5楼

回复：又来求助了……

还有……中毒之后电脑好卡，正常游戏可以挂4个号，现在一个都快走不动了……
gototop
 
中毒快疯了
头像
初生襁褓狮
  • 帖子:24
  • 注册: 2009-08-14
  • 来自:
发表于： 2009-09-28 09:04 | 显示全部 短消息 资料
字号： 小 中 大 6楼

回复: 又来求助了……



引用:
原帖由 夲號ヱ被ジ盜 于 2009-9-28 9:01:00 发表
日志没见明显异常
这样看看，凡凡、找找、
截图...或者导出日志


[attachimg]567214[/attachimg][attachimg]567214[/attachimg]

附件附件:

文件名:a.txt
下载次数:247
文件类型:text/plain
文件大小:
上传时间:2009-9-28 9:04:10
描述:txt
gototop
 
中毒快疯了
头像
初生襁褓狮
  • 帖子:24
  • 注册: 2009-08-14
  • 来自:
发表于： 2009-09-28 09:06 | 显示全部 短消息 资料
字号： 小 中 大 7楼

回复：又来求助了……

他又一次从QQ里访问我的磁盘，就是我发的记录里最后一项，然后就从C盘开始访问了。
gototop
 
中毒快疯了
头像
初生襁褓狮
  • 帖子:24
  • 注册: 2009-08-14
  • 来自:
发表于： 2009-09-28 09:37 | 显示全部 短消息 资料
字号： 小 中 大 8楼

回复: 又来求助了……



引用:
原帖由 中毒快疯了 于 2009-9-28 9:06:00 发表
他又一次从QQ里访问我的磁盘，就是我发的记录里最后一项，然后就从C盘开始访问了。

附件附件:

文件名:记录.rar
下载次数:169
文件类型:application/octet-stream
文件大小:
上传时间:2009-9-28 9:37:24
描述:rar
gototop
 
中毒快疯了
头像
初生襁褓狮
  • 帖子:24
  • 注册: 2009-08-14
  • 来自:
发表于： 2009-09-28 09:49 | 显示全部 短消息 资料
字号： 小 中 大 9楼

回复: 又来求助了……



引用:
原帖由 夲號ヱ被ジ盜 于 2009-9-28 9:32:00 发表
你是不是装了AUTORUN防御者？

这个wmiprvse.exe没事
结束进程也无妨
不过有依赖他运行的程序也挂掉


什么防御者啊？我不知道啊，菜鸟。我就知道当初上网找作文，刚进去网页就发现瑞星灯闪，提示有什么大型什么来着……我马上就关了，全盘杀毒就重启了，再开机就出现这个问题了啊
gototop
 
中毒快疯了
头像
初生襁褓狮
  • 帖子:24
  • 注册: 2009-08-14
  • 来自:
发表于： 2009-09-28 09:59 | 显示全部 短消息 资料
字号： 小 中 大 10楼

回复 14F 夲號ヱ被ジ盜 的帖子

D盘里面没有这个文件啊，我选择显示隐藏文件了，但是还是看不见你说的这个文件啊
gototop
 
<<上一主题|下一主题>>
1   1  /  1  页   跳转页
页面顶部
Powered by Discuz!NT