瑞星卡卡安全论坛

首页 » 技术交流区 » 反病毒/反流氓软件论坛 » 大家快来帮忙啊!我要急死了啊!
大将风度 - 2008-10-25 17:55:00
我有朋友中毒太严重!
电脑重装后,号依然被盗!
我尝试了N种方法还是被盗!

他原来玩春秋的,号被盗了N次后不玩春秋了!我为他可惜!
后来玩水浒,还是被盗...把我朋友的一只准备卖的300RMB的BB盗了!
而且还改名:春秋混不走了水浒混的不错嘛!

我朋友说到这,我很气氛!
希望有哪位高手来帮忙只招下!
加我QQ:446484369

由于最近要考试....加上又是毕业班!
所以,最近大概不是很有空上!希望帮忙的大侠耐心等候!
加我QQ的请注明:帮忙的!

最后希望各位大侠能帮帮忙啊!
我这位朋友是我的一个非常好的朋友啊!

用户系统信息:Mozilla/4.0 (compatible; MSIE 7.0; Windows NT 5.1; QQDownload 1.7; Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1) ; .NET CLR 1.1.4322)

附件: 报告.txt
大将风度 - 2008-10-25 17:57:00
自己顶下!
希望大家帮忙!
networkedition - 2008-10-25 17:58:00
使用System Repair Engineer在你朋友的电脑上扫描日志,将日志作为附件上传上来。
下载页面:http://www.kztechs.com/sreng/download.html
操作方法:
1、下载后解压缩,运行SREngPS.EXE;
2、如果无法打开尝试把SREngPS.EXE改名为123.com,并复制到c:\windows目录下运行;
3、依次点击【智能扫描】-【扫描】,耐心等待,扫描结束后点击【保存报告】;
4、选择保存路径,文件名保持默认,直接点击【保存】;
5、打开保存的日志文件SREngLOG.log,完整复制全部内容,新建一个文本文档,将日志中的全部内容粘贴到“新建文本文档.txt”中;
6、将“新建文本文档.txt”作为附件上传,同时务必详细描述问题现象,如果有查杀不净的病毒务必提供病毒名和路径。
注意:扫描前请尽量关闭QQ、游戏、下载工具、媒体播放器等应用程序
大将风度 - 2008-10-26 12:07:00
大家帮忙看看啊!
aaccbbdd - 2008-10-26 12:09:00
偷看也能盗号

超级巡警+瑞星
冲突:default3:
大将风度 - 2008-10-26 12:12:00
不可能!
瑞星和超级巡警是不可能冲突的!
aaccbbdd - 2008-10-26 12:13:00
。。
有些
冲突
肉眼看不见:default3:
大将风度 - 2008-10-26 12:15:00
.....不可能!
那瑞星和超级巡警冲突能盗号?
凯尔特魔法 - 2008-10-26 12:16:00
。。。没错,超级巡警不会和瑞星冲突,我觉的这两点很是可疑:
API HOOK
入口点错误:CreateProcessA (危险等级: 高,  被下面模块所HOOK: 0x00DF1FFD)
入口点错误:CreateProcessW (危险等级: 高,  被下面模块所HOOK: 0x00DF20E5)
游戏号被盗进程是游戏Main通过调用函数CreateProcessA来创建的,用来读写游戏内存。。。而且还进行了挂钩~。。。。
大将风度 - 2008-10-26 12:17:00
那到底该怎么办...我急啊..
大将风度 - 2008-10-26 12:18:00
大家一起来想办法啊!
大将风度 - 2008-10-26 12:20:00
对了!有没有游戏客户端文件被替换而造成盗号啊?
凯尔特魔法 - 2008-10-26 12:24:00
如果能查看到是哪些程序调用了这类函数就好办多了~用冰刃看下吧。(尤其注意红色的地方。)
凯尔特魔法 - 2008-10-26 12:27:00
另外我注意到。。。怎么进程里会有KernelFaultCheck?弹出错误报告了么?错误报告报的是什么文件呢?。。。另外重要的一点是,你朋友有没有使用外挂呢?
大将风度 - 2008-10-26 13:26:00
用了!
用了春秋精灵的外挂!
aaccbbdd - 2008-10-26 13:32:00
90% 时
外挂=木马
大将风度 - 2008-10-26 17:30:00
未必....玩春秋的人很多用了春秋精灵!
没被盗啊..
大将风度 - 2008-10-26 18:07:00
米人吗?
大将风度 - 2008-10-27 9:15:00
人涅.....:default1:
天月来了 - 2008-10-27 10:18:00
你应该先长期不用任何其他软件

只是使用官方的,看看是否被盗号

不要因为别人怎样

于是你也认为你也可以那样
Hazelliu - 2008-10-27 11:17:00
所有的盘格了,重装
大将风度 - 2008-10-27 12:59:00
如果把盘格了数据怎么办?
想个其他的办法!
1
查看完整版本: 大家快来帮忙啊!我要急死了啊!