瑞星卡卡安全论坛

已经用SRE检测了下,log发在下面,请高手指教

[用户系统信息]Mozilla/4.0 (compatible; MSIE 7.0; Windows NT 5.1; Maxthon; .NET CLR 2.0.50727; .NET CLR 3.0.04506.30)


附件: 10397782008413214354.txt

自己再详细解释下吧,刚才写了一堆,因为不能粘贴而没了,郁闷
可能是因为u盘传染的,不知什么病毒,一直用的瑞星杀毒软件和防火墙,全盘杀了,4个网页暂存的病毒,还是老样子,粘贴和剪贴一点反应都没有,右键里是灰色的,查了网上说是冲击波病毒,现在哪里还有什么冲击波哦,晕死,请高手帮忙看下,也是反病毒版的版主天月来了推荐过来的,谢谢了

自己顶下

引用:

【zergxo的贴子】已经用SRE检测了下,log发在下面,请高手指教 [用户系统信息]Mozilla/4.0 (compatible; MSIE 7.0; Windows NT 5.1; Maxthon; .NET CLR 2.0.50727; .NET CLR 3.0.04506.30) ………………

点击“开始→运行”，键入“%WINDir%\system32\Com\comexp.msc”打开“组件服务”找到
Remote Procedure Call (RPC)项看看它是否为自动？并且启动没有？如果这项有问题？则在点击“开始→运行”，键入“Regedit”打开“注册表编辑器”，展开分支“HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\RpcSs”，将Start项的值修改为“00000002”，重新启动系统即可。或是：点击“开始→运行”，键入“cmd”进入“命令提示符”窗口，键入“sc config RpcSs start= auto”命令，系统会显示“ SC ChangeServiceConfig SUCCESS”，再输入“net start RpcSs”回车即可启动“RpcSs”服务，但不包括引号，这样就可以成功启动RPC服务。然后“开始→运行”，键入以下命令：

regsvr32 oleaut32.dll,确定，接着出现一个消息框，确定
regsvr32 actxprxy.dll,确定，接着出现一个消息框，确定
regsvr32 mshtml.dll,确定，接着出现一个消息框，确定
regsvr32 msjava.dll,确定，接着出现一个消息框，确定
regsvr32 browseui.dll,确定，接着出现一个消息框，确定
regsvr32 urlmon.dll,确定，接着出现一个消息框，确定
经以上操作之后？看看是否解决问题？如果还是有问题？咱们再考虑下面该怎样来修复的方法吧？上面只是初步的判断先就一步一步试试这次的医治方法吧，这好比病来如山倒，治病如蚕拨丝，得先找病根在哪才能药到病除，如果系统有什么提示请详细记录下来，以便分析问题会出在哪儿！

我看了,RPC服务是启动的,而且也是自动
然后我就输入了下面6个dll文件,加载了下,其中,mshml.dll和msjava.dll提示有问题,其他都加载成功
现在我重启下机器看看

还是不行,不能粘贴

明天再帮忙看看吧,先休息了,郁闷ing

[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows NT\CurrentVersion\Winlogon]
    <Userinit><C:\WINDOWS\system32\userinit.exe,,"C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\Rar$EX00.485\破解\cs.exe" un userinit.exe>  [N/A]

非法使用网络游戏外挂了吧……

不是,这个是一个加密小软件,还请真正高手看下啊,难道不是病毒??

另外,我还装了安全卫士360,最近它更新了个360保险箱,是不是被什么软件给屏蔽了粘贴功能??什么地方都不能使用粘贴功能了,甚至wow里,晕啊,还有今天用瑞星杀毒软件,扫描内存,居然死了一次机,晕死,还请帮帮忙啊!!!

你把wowshell.exe文件发送到这个邮箱，帮你看一下。
bdsb_bdsb@sina.com  压缩一下 压缩密码123

这个?好的,是wow的官方外挂啊

已发,请查收,也请各位大侠伸出援助之手!!!
难道是我第一个碰到这个问题?

问题已解决,就是因为上面千寻旅所要的wowshell造成的,唉,以前没有啊,可能最近更新造成的,谢谢啊!!!关掉就可以了,谢谢!!!
还请高手研究下,怎么去除这个bug吧!!!