瑞星卡卡安全论坛

附件: SREngLOG.log (2009-4-27 16:39:49, 42.59 K)
该附件被下载次数 166

WIN2003SERVER服务器 近来出现SVCHOST.EXE出错,出借后导至couputer browser 服务出错无法连网,需重启些服务,但没一会又再出错..且会运行多个RUNDLL32 进程.请各位帮忙分析是什么问题,如何解决.谢谢!
另外系统有中过worm.win32.ms08-67.c病毒.已被瑞星杀掉.但是局域网有些机器查杀后又重有,清不干净.
附RSLOG:

用户系统信息：Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1; Maxthon)

附件: rslog.txt

c:\windows\system32\zntservice.exe
c:\windows\system32\admdll.dll

上传病毒样本到可疑文件交流区，地址为：http://bbs.ikaka.com/showforum-20002.aspx
或者直接发送给瑞星的邮件服务中心【病毒样本】地址为：http://mailcenter.rising.com.cn/uploadnew.aspx

ADMDLL.DLL是自用的远程软件文件.ZNTSERVICE是局域网即时通信软件.两个都不是病毒.

扫SRENG日志后，将扫描结果以附件形式发这论坛来
下载SRENG2.6版工具：http://www.kztechs.com/sreng/download.html
SRENG工具的扫描日志操作，看这贴2楼：http://bbs.ikaka.com/showtopic-8442813.aspx