hufiaifgb - 2008-11-14 18:46:00
最近,电脑经常跳出一些什么A.tmp,6.tmp,D.tmp等等的名字类似的tmp进程,狂占CPU,但不怎么占内存,在电脑空闲时经常跳出,但使用大游戏等很占资源的软件一般不会跳出,这是什么?
用户系统信息:Mozilla/4.0 (compatible; MSIE 7.0; Windows NT 5.1; QQDownload 1.7; TheWorld)
aaccbbdd - 2008-11-14 18:50:00
不是吧
好像是木马群:default3: :default3:
为了高效解决问题,请配合1.
扫日志前建议清理助手清理系统http://www.arswp.com/download.html解压后运行,升级清理助手,全盘扫描,只清理高危险项目,其他项目请自己判断
同时观察清理助手是否报告系统文件被替换。如清理无效
2.扫日志前关闭无用进程,如QQ,迅雷及播放器程序
3.到官方下载SReng
下载地址
http://www.kztechs.com/sreng/download.htmlSREng/智能扫描(
记得勾选“检查进程的数字签名)
等扫描完成,保存日志(LOG格式)
PS:如主程序SREng**.exe无法运行,导致无法扫描日志
将主程序改名为小狮子.bat
或小狮子.scr
4.
为了对病毒准确定位和判断,找出替换文件的病毒,必须同时上传金山清理专家日志下载金山清理专家
http://www.duba.net/qing/金山清理专家-在线系统诊断(隐藏安全项)-导出诊断报告-(全选)-导出报告
5.
2份日志/报告以附件上传(点击我回的贴的右下角的“引用”,然后就应该知道怎么以附件发了),贴到反病毒/反流氓软件论坛.已发帖请跟贴,勿另开新帖。如以上工具不能打开或正常运行,短消息call我
hufiaifgb - 2008-11-14 19:06:00
最新进展:杀毒等均可正常运行,狮子(瑞星助手)样子好吓人啊,
是更新的吗?
在C:\Documents and Settings\Administrator\Local Settings\temp中瑞星杀出两个一样的病毒:
Trojan.Clicker.Win32.Undef.bo
aaccbbdd - 2008-11-14 19:08:00
说别的没用
上传日志看看
hufiaifgb - 2008-11-14 19:33:00
怎么上传文件?
aaccbbdd - 2008-11-14 19:37:00
5.2份日志/报告以附件上传(点击我回的贴的右下角的“引用”,然后就应该知道怎么以附件发了),贴到反病毒/反流氓软件论坛.已发帖请跟贴,勿另开新帖。
hufiaifgb - 2008-11-14 19:54:00
就是这些
但是我用清理助手清理几个以Trojan开头的高危险时,不小心按到了备份,重扫没有,不知有没影响?
附件:
SREngLOG.log 附件:
Report.txt
aaccbbdd - 2008-11-14 19:57:00
晕死
清理助手清理干净了?:default3: :default3:
升级杀毒软件,全盘杀毒
附件清理临时文件
附件:
清理临时文件工具ATF-Cleaner-cn.zip
© 2000 - 2026 Rising Corp. Ltd.