与网页木马“群殴”记 bbs.ikaka.com

鱼翔￥浅底 - 2007-4-8 20:48:00

【回复“脑盲啊闹忙”的帖子】
我的电脑老是开机之后，还未进入桌面就自动注销了，安全模式下也进去不了，这是中了什么病毒？

桃子CiCi - 2007-4-9 0:46:00

[PID: 1348][C:\Program Files\SREng2\SREng.exe] [Smallfrogs Studio, 2.3.13.690]
[c:\Syswm1i\Ghook.dll] [N/A, N/A]

问个问题，没有试过：
猫叔帖子中提到的，我一般是清除主进程（如上面的SRENG的进程）模块信息中的c:\Syswm1i\Ghook.dll
如果直接结束SRENG的进程，应该就自然解决了插入的病毒进程吧

猫叔，我马上进那个网站去中木马群玩玩
呵呵

桃子CiCi - 2007-4-9 0:52:00

我晕
刚才抱着必死的心态点击了997网站
结果啥都没有
55555555
我机子怎么总是中不了毒
蛮郁闷

猫叔，怎么才能让自己机子中毒
然后多多地杀毒，这样提高自己手工杀毒的水平啊

◎稻草人◎ - 2007-4-9 9:00:00

【回复“鱼翔￥浅底”的帖子】
^_^，你也是这样啊，同病相连，我一怒之下重装了系统。

xushunli - 2007-4-9 9:07:00

都是强人哦!!

安全防卫 - 2007-4-9 12:28:00

好长时间没来这论坛了.今天一上来就见到猫大叔的贴子.

安全防卫 - 2007-4-9 12:31:00

请问猫叔,病毒服务删除提示操作被取消,是不是管理员禁止了这些操作.
其它的几个也一样都是一样的提示操作被取消

horseluke11 - 2007-4-9 13:14:00

引用:

【安全防卫的贴子】请问猫叔,病毒服务删除提示操作被取消,是不是管理员禁止了这些操作.
其它的几个也一样都是一样的提示操作被取消

………………

在删除确认的时候要点“否”才是删除服务，点“是”或者“取消”是表示取消该次操作。提示框中有提示，最好仔细阅读。

详情请看：【原创】SRE（System Repair Engineer）的使用方法【新手发帖必读】
http://forum.ikaka.com/topic.asp?board=28&artid=8270267

anti123 - 2007-5-4 11:54:00

引用:

【桃子CiCi的贴子】我晕
刚才抱着必死的心态点击了997网站
结果啥都没有
55555555
我机子怎么总是中不了毒
蛮郁闷

猫叔，怎么才能让自己机子中毒
然后多多地杀毒，这样提高自己手工杀毒的水平啊
………………

玩毒玩过瘾了吧

瑞星卡卡安全论坛