电脑有木马,自动锁定AD帐号 bbs.ikaka.com

◎稻草人◎ - 2010-3-11 17:11:00

老大们:
你们好,我服务器事件查看器里显示:由于资源错误，如硬磁盘写失败(该指定的错误码在错误数据中)，SAM 数据库无法锁定 ? 的帐户。密码输入次数达到一定值时，帐户及会被锁定，请考虑重设上述帐户的密码。
我查了客户机电脑有木马,但是清不完,清了又有,帮我看看日志吧,谢谢

用户系统信息：Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1)

附件: SREngLOG.log

networkedition - 2010-3-11 17:20:00

C:\WINNT\system32\zgnenfh.exe 打包发上来

◎稻草人◎ - 2010-3-11 18:31:00

版主:
你好,zgnenfh.exe 文件找不到阿

◎稻草人◎ - 2010-3-11 18:34:00

版主,zgnenfh.exe 这个文件找不到,怎办阿?

◎稻草人◎ - 2010-3-11 18:53:00

老大们:
你们好,我服务器事件查看器里显示:由于资源错误，如硬磁盘写失败(该指定的错误码在错误数据中)，SAM 数据库无法锁定 ? 的帐户。密码输入次数达到一定值时，帐户及会被锁定，请考虑重设上述帐户的密码。
我查了客户机电脑有木马,但是清不完,清了又有,帮我看看日志吧,谢谢

用户系统信息：Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1)

附件: SREngLOG.log

无敌的鹤鹤 - 2010-3-11 20:40:00

计划任务
[已启用] AGCvsgUV.job
C:\WINNT\system32\zgnenfh.exe
这个我很怀疑楼主打包上传一下吧。
就是这个路径

辛达星郁 - 2010-3-11 20:51:00

引用:

原帖由 ◎稻草人◎ 于 2010-3-11 18:34:00 发表
版主,zgnenfh.exe 这个文件找不到,怎办阿?

你试一下附件里的文件提取工具

附件: 文件提取处理器.rar

◎稻草人◎ - 2010-3-12 8:46:00

老大,那个路径找不到文件阿

青松1 - 2010-3-12 8:54:00

要人帮忙，就不要把附加件权限搞得太高！！

Iris1011 - 2010-3-12 12:22:00

木马清除不完，可以进安全模式查杀

◎稻草人◎ - 2010-3-12 15:10:00

我没有设定权限

念初 - 2010-3-16 14:27:00

楼主可以在C:\WINNT\system32\目录下创建一个新文件夹然后改名成zgnenfh.exe看看就知道这个文件有没有存在

瑞星卡卡安全论坛