瑞星卡卡安全论坛

首页 » 技术交流区 » 反病毒/反流氓软件论坛 » 关于这种问题是不是属于病毒
麻袋1 - 2008-9-17 17:19:00
今天去客户那修了台电脑,电脑的症状是,鼠标总是会自xxx动,360 瑞星卡卡,等杀毒工具都无法打开或无法安装,启动里面有N多的启动项,都是些网页,安全模式也进不去,进去就蓝屏,系统装过了三次了每次装好等第二天又是老样子!!
    求各位大侠帮帮忙分析下

用户系统信息:Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1)
猎豹一号 - 2008-9-17 17:37:00
尝试使用安装版的操作系统,那样会格式化C盘。
mini8mimi - 2008-9-17 17:38:00
用System Repair Engineer扫描日志,将日志作为附件上传至反病毒区。
下载地址:http://bbs.ikaka.com/showtopic-8517758.aspx

操作方法:
1、下载后解压缩sreng2.zip;
2、运行SREngPS.EXE;
(如果无法打开尝试把SREngLdr.exe改名为123.com运行;)
3、依次点击【智能扫描】-【扫描】;
4、耐心等待,扫描结束后点击【保存报告】;
5、选择保存路径,文件名保持默认,直接点击【保存】,存为TXT格式;
6、将“新建文本文档.txt”作为附件上传,同时务必详细描述问题现象,如果有查杀不净的病毒务必提供病毒名和路径。
注意:扫描前请尽量关闭QQ、游戏、下载工具、媒体播放器等应用程序。
晕4 - 2008-9-17 17:49:00
1.扫日志前建议清理助手清理系统
http://www.arswp.com/download.html
只清理高危险项目
2.扫日志前关闭无用进程,如QQ,迅雷及播放器程序

3.到官方下载SReng
下载地址
http://www.kztechs.com/sreng/download.html
SREng/智能扫描(不懂如何使用的看这帖的2楼http://bbs.ikaka.com/showtopic-8442813.aspx)

等扫描完成,保存日志(LOG格式)

PS:如主程序SREng**.exe无法运行,导致无法扫描日志
将主程序改名为小狮子.bat


如还不能运行尝试该版本SRENG
http://bbs.ikaka.com/attachment.aspx?attachmentid=412527
如2.6的能用,还是用2.6的,2.4的就免了

4.
为了最大程度减少对病毒的误判,和对病毒准确定位和判断,必须同时上传金山清理专家日志
下载金山清理专家
http://www.duba.net/qing/

金山清理专家-在线系统诊断(隐藏安全项)-导出诊断报告-(全选)-导出报告



5.
2份日志/报告以附件上传(点击我回的贴的右下角的“引用”,然后就应该知道怎么以附件发了),贴到反病毒区.已发帖请跟贴,勿另开新帖。
PS:
1.如想成功解决问题,请按照步骤严格操作,金山和SRENG报告一个也不能少,要同时上传
2.如都不能正常运行
应使用下列工具:
http://bbs.ikaka.com/showtopic-8442813.aspx的44,45,46,47,49,50,51楼的工具扫描日志
Mr_DJ - 2008-9-17 18:01:00
个人一个很大胆的建议,建议 换个安装系统盘试试。。。
海生 - 2008-9-17 19:13:00
鼠标会乱动?有没有更换鼠标?不要什么问题都联想到病毒上来
最爱阿财 - 2008-9-17 19:38:00


引用:
原帖由 海生 于 2008-9-17 19:13:00 发表
鼠标会乱动?有没有更换鼠标?不要什么问题都联想到病毒上来


鼠标乱动要看幅度的大小了 大幅度的动还没见过 小的话就是鼠标自身的问题了
我倒是觉得这个问题很大 客户同意的话可以备份一下重要文件然后重装系统或是还原了
不行的话就用sreng扫描日志然后上传进行分析吧
麻袋1 - 2008-9-18 15:45:00
你的下载下来也是打不开
托莱多 - 2008-9-18 15:46:00
楼主可按照楼上几位的提议, 在出现问题的时候,将听诊信息上报到这里来。
扫SRENG日志发这论坛来
下载SRENG2.6版工具:http://www.kztechs.com/sreng/download.html
SRENG工具的扫描日志操作,看这贴2楼:http://bbs.ikaka.com/showtopic-8442813.aspx
麻袋1 - 2008-9-18 15:47:00
试过了,下载下来还是打不开
麻袋1 - 2008-9-18 15:54:00
谢谢你们,你们帮我出的方法我都试过了,还没没效果,还有想问下是不是局域网的问题:default1: :default1:
托莱多 - 2008-9-18 15:59:00
将应用程序改个扩展名,改成.com或者.scr后再试试。
麻袋1 - 2008-9-18 16:04:00
哦好的我去试下
魔2008神 - 2008-9-18 16:15:00
该用户帖子内容已被屏蔽
wanmeng - 2008-9-18 18:56:00


引用:
原帖由 麻袋1 于 2008-9-17 17:19:00 发表
系统装过了三次了每次装好等第二天......
我感觉可能你重新安装后没有立刻杀毒,其他盘还有其病毒,安装完系统后,只要你打开其他盘后马上感染系统盘,最好安装完系统后立刻经行全盘杀毒,不要直接双击打开其他盘,用右击选择打开进入其他盘,具体操作看图片。然后观察其他盘,如果发现可疑文件或程序,直接删除。这些文件很大可能是病毒。像autorun.inf等文件。在全盘杀毒干净后系统才能不再被感染。
rainyblue - 2008-9-19 0:10:00
autorun.inf并不是病毒,autorun,inf指向的文件才是病毒,个人还是建议重装一下系统,保险点使用winrar等第三方软件打开分区,查看是否有什么隐藏文件,见到隐藏的exe直接删除。然后从网上下载或者从光盘安装,假如你电脑有杀毒软件安装程序就不要装,万一不幸是感性型病毒,一安装杀毒软件,前功尽废。升级杀毒软件全盘杀毒
麻袋1 - 2008-9-19 10:29:00
谢谢各位问题解决了,呵呵原来是那个淘宝旺旺的问题:default3:
1
查看完整版本: 关于这种问题是不是属于病毒