瑞星卡卡安全论坛技术交流区反病毒/反流氓软件论坛 【求助】中毒不浅啊，哪位高手帮忙看看啊

123   2  /  3  页   跳转页

【求助】中毒不浅啊，哪位高手帮忙看看啊

收藏
tripleh001
头像
初生襁褓狮
  • 帖子:25
  • 注册: 2007-03-18
  • 来自:
发表于： 2007-05-13 14:04 | 只看楼主 短消息 资料
字号： 小 中 大 11楼

多谢大家的帮忙！
还有几个问题就是现在我一开sre它就会警告说“一些函数内容与预期值不符，他们可能被一些恶意软件所修改：
RVA 错误：loadLibraryA
RVA 错误：loadLibraryExA
RVA 错误：loadLibraryExW
RVA 错误：loadLibraryW
RVA 错误：GetProcAddress”
二是我想问下autorun.inf这个文件是就在每个盘的根目录下吗，为什么我有的盘有，而有的盘又没有。
还有就是如果实在是不行重装系统的话，应该清理掉其它盘里什么东西才能保证它装完以后不会有病毒啊？
gototop
 
勇闯猪罗纪
头像
健康舞勺狮
  • 帖子:256
  • 注册: 2007-03-18
  • 来自:
发表于： 2007-05-13 15:04 | 短消息 资料
字号： 小 中 大 12楼

要重装就全格  所有盘全格吧! 中的太多 你可能解决不干净.
以后别乱上网.
gototop
 
subomaoming
头像
健康舞勺狮
  • 帖子:312
  • 注册: 2007-03-10
  • 来自:
发表于： 2007-05-13 18:46 | 短消息 资料
字号： 小 中 大 13楼

引用:
【tripleh001的贴子】多谢大家的帮忙！
还有几个问题就是现在我一开sre它就会警告说“一些函数内容与预期值不符，他们可能被一些恶意软件所修改：
RVA 错误：loadLibraryA
RVA 错误：loadLibraryExA
RVA 错误：loadLibraryExW
RVA 错误：loadLibraryW
RVA 错误：GetProcAddress”
二是我想问下autorun.inf这个文件是就在每个盘的根目录下吗，为什么我有的盘有，而有的盘又没有。
还有就是如果实在是不行重装系统的话，应该清理掉其它盘里什么东西才能保证它装完以后不会有病毒啊？
………………

那个
RVA 错误：loadLibraryA
RVA 错误：loadLibraryExA
RVA 错误：loadLibraryExW
RVA 错误：loadLibraryW
RVA 错误
不用管，实在不行重装要清理受到感染了的盘，受感染的文件不能用
gototop
 
newcenturymoon
头像
社区嘉宾
  • 帖子:15158
  • 注册: 2005-08-03
  • 来自:
论坛8周年活动礼物幸运草
发表于： 2007-05-13 18:48 | 短消息 资料
字号： 小 中 大 14楼

http://forum.ikaka.com/topic.asp?board=28&artid=8305774
gototop
 
UFO不幸外人
头像
特邀体验者
  • 帖子:2592
  • 注册: 2006-11-26
  • 来自:火星
发表于： 2007-05-13 19:11 | 短消息 资料
字号： 小 中 大 15楼

我的方法没有说全面,因为这个病毒处理难度实在有点……

我自己也误中了，自己双击的，我都郁闷，估计这个是新的变种，哈哈

我想要病毒副本，自己的杀毒方法也要改进，最近真的很忙
gototop
 
UFO不幸外人
头像
特邀体验者
  • 帖子:2592
  • 注册: 2006-11-26
  • 来自:火星
发表于： 2007-05-13 19:13 | 短消息 资料
字号： 小 中 大 16楼

对了，这个病毒还是要对症下药，因为中的其他病毒太多了
gototop
 
tripleh001
头像
初生襁褓狮
  • 帖子:25
  • 注册: 2007-03-18
  • 来自:
发表于： 2007-05-14 00:16 | 只看楼主 短消息 资料
字号： 小 中 大 17楼

是啊，刚开始的时候好像只是中了什么木马，可是等到了昨天问题就变得越来越严重，有越来越多的病毒被查出来，搞得我真的不知道该怎么办了。
gototop
 
UFO不幸外人
头像
特邀体验者
  • 帖子:2592
  • 注册: 2006-11-26
  • 来自:火星
发表于： 2007-05-14 00:21 | 短消息 资料
字号： 小 中 大 18楼

尼的问题很严重，这个我知道，最好就近找高手解决，如果你是正版瑞星用户，可以让瑞星公司帮你免费解决，就是要抱主机去瑞星的维修地点。

如果不方便，这里解决起来也很困难，主要是病毒太多了，不能对症下药，也就不能做到药到病除。

最好找个高手远程处理，比较好，rising.exe置顶帖子和我的解决方法可能都不能清除你的木马，主要不了解其中一些木马的保护原理，很麻烦的。
gototop
 
火影忍者
头像
横据古稀狮
  • 帖子:7855
  • 注册: 2006-06-29
  • 来自:火星
发表于： 2007-05-14 00:22 | 短消息 资料
字号： 小 中 大 19楼

漏了。。
Autorun.inf
[C:\]
[AutoRun]
open=rising.exe
shellexecute=rising.exe
shell\Auto\command=rising.exe
[D:\]
[AutoRun]
open=rising.exe
shellexecute=rising.exe
shell\Auto\command=rising.exe
[E:\]
[AutoRun]
open=rising.exe
shellexecute=rising.exe
shell\Auto\command=rising.exe
gototop
 
火影忍者
头像
横据古稀狮
  • 帖子:7855
  • 注册: 2006-06-29
  • 来自:火星
发表于： 2007-05-14 00:24 | 短消息 资料
字号： 小 中 大 20楼



[npkycryp / npkycryp][Stopped/Manual Start]
<\??\D:\Program Files\Tencent\QQ\npkycryp.sys><N/A>
重装下QQ吧。。
gototop
 
<<上一主题|下一主题>>
123   2  /  3  页   跳转页
页面顶部
Powered by Discuz!NT