12345   3  /  5  页   跳转页

[求助] 超强木马，求解决办法

收藏
fredhep
头像
初生襁褓狮
  • 帖子:25
  • 注册: 2010-12-06
  • 来自:
发表于： 2010-12-06 14:03 | 只看楼主 短消息 资料
字号： 小 中 大 21楼

回复 19F networkedition 的帖子

好的，我试试
gototop
 
networkedition
头像
社区嘉宾
  • 帖子:36698
  • 注册: 2008-02-28
  • 来自:
论坛8周年活动礼物09欢乐圣诞10温馨圣诞
发表于： 2010-12-06 14:04 | 短消息 资料
字号： 小 中 大 22楼

回复：超强木马，求解决办法

看一下c:\windows\下有没有这个winconfig文件夹，如果有看一下里面都有什么内容？
gototop
 
fredhep
头像
初生襁褓狮
  • 帖子:25
  • 注册: 2010-12-06
  • 来自:
发表于： 2010-12-06 14:08 | 只看楼主 短消息 资料
字号： 小 中 大 23楼

回复 22F networkedition 的帖子

没有winconfig这个文件夹
gototop
 
fredhep
头像
初生襁褓狮
  • 帖子:25
  • 注册: 2010-12-06
  • 来自:
发表于： 2010-12-06 14:23 | 只看楼主 短消息 资料
字号： 小 中 大 24楼

回复: 超强木马，求解决办法

请看这三张解图

附件附件:

文件名:Desktop.rar
下载次数:132
文件类型:application/octet-stream
文件大小:
上传时间:2010-12-6 14:22:31
描述:rar
gototop
 
networkedition
头像
社区嘉宾
  • 帖子:36698
  • 注册: 2008-02-28
  • 来自:
论坛8周年活动礼物09欢乐圣诞10温馨圣诞
发表于： 2010-12-06 14:27 | 短消息 资料
字号： 小 中 大 25楼

回复 24F fredhep 的帖子

把那个截图中的c文件发来
gototop
 
天月来了
头像
版主
  • 帖子:76904
  • 注册: 2007-02-06
  • 来自:
发表于： 2010-12-06 14:30 | 短消息 资料
字号： 小 中 大 26楼

回复：超强木马，求解决办法

要不你下载这runscanner工具扫描个日志看看

下载：runscanner1.6.1.0附操作说明图.rar
百年以后，你的墓碑旁 刻着的名字不是我
gototop
 
fredhep
头像
初生襁褓狮
  • 帖子:25
  • 注册: 2010-12-06
  • 来自:
发表于： 2010-12-06 14:31 | 只看楼主 短消息 资料
字号： 小 中 大 27楼

回复: 超强木马，求解决办法

显示不支持此格式
gototop
 
networkedition
头像
社区嘉宾
  • 帖子:36698
  • 注册: 2008-02-28
  • 来自:
论坛8周年活动礼物09欢乐圣诞10温馨圣诞
发表于： 2010-12-06 14:34 | 短消息 资料
字号： 小 中 大 28楼

回复 27F fredhep 的帖子

下载26楼版主提供的工具并扫描日志打包发来。
gototop
 
fredhep
头像
初生襁褓狮
  • 帖子:25
  • 注册: 2010-12-06
  • 来自:
发表于： 2010-12-06 14:35 | 只看楼主 短消息 资料
字号： 小 中 大 29楼

回复 25F networkedition 的帖子

只有在添加附件的时候能看到C文件，可桌面上找不到。难道这是传说的鬼影么？
gototop
 
networkedition
头像
社区嘉宾
  • 帖子:36698
  • 注册: 2008-02-28
  • 来自:
论坛8周年活动礼物09欢乐圣诞10温馨圣诞
发表于： 2010-12-06 14:37 | 短消息 资料
字号： 小 中 大 30楼

回复 29F fredhep 的帖子

用winrar找一下那个文件，你的mbr正常，不是鬼影病毒。还有26楼版主发的工具扫描个日志发来看看。
gototop
 
<<上一主题|下一主题>>
12345   3  /  5  页   跳转页
页面顶部
Powered by Discuz!NT