12   2  /  2  页   跳转页

[求助] 求助 电脑异常

收藏
yqguoyaqi
头像
初生襁褓狮
  • 帖子:11
  • 注册: 2011-04-03
  • 来自:
发表于： 2011-04-03 15:15 | 只看楼主 短消息 资料
字号： 小 中 大 11楼

回复：求助 电脑异常

那个API HOOK 函数 接入点错误 这个是病毒弄的么？这个怎么修复啊
gototop
 
天月来了
头像
版主
  • 帖子:76904
  • 注册: 2007-02-06
  • 来自:
发表于： 2011-04-03 15:24 | 短消息 资料
字号： 小 中 大 12楼

回复：求助 电脑异常

那个不管它，一般是防火墙类软件导致

至于其他问题，真的需要你自己注意观察了，开启任务管理器自己观察进程情况吧
gototop
 
yqguoyaqi
头像
初生襁褓狮
  • 帖子:11
  • 注册: 2011-04-03
  • 来自:
发表于： 2011-04-03 15:42 | 只看楼主 短消息 资料
字号： 小 中 大 13楼

回复：求助 电脑异常

速度很快的 根本来不及 看任务管理器，再说也不知道是什么程序导致的。
gototop
 
yqguoyaqi
头像
初生襁褓狮
  • 帖子:11
  • 注册: 2011-04-03
  • 来自:
发表于： 2011-04-03 16:35 | 只看楼主 短消息 资料
字号： 小 中 大 14楼

回复：求助 电脑异常

那怎么让瑞星的工程师，帮忙 远程协助呢
gototop
 
夲號ヱ被ジ盜
头像
叱咤花甲狮
  • 帖子:7083
  • 注册: 2008-08-21
  • 来自:昆仑琼华派
论坛8周年活动礼物就爱不长大论坛9周年纪念冰激凌10温馨圣诞十周年国庆61周年十一周年勋章
发表于： 2011-04-03 19:54 | 短消息 资料
字号： 小 中 大 15楼

回复: 求助 电脑异常

入口点错误：FindFirstFileA (危险等级: 高,  被下面模块所HOOK: 0x008C02D9)
入口点错误：LoadLibraryExW (危险等级: 高,  被下面模块所HOOK: 0x016E02F1)
入口点错误：CreateProcessA (危险等级: 高,  被下面模块所HOOK: 0x003F02F1)
入口点错误：CreateProcessW (危险等级: 高,  被下面模块所HOOK: 0x008B02F1)



估计都是瑞星的HOOK

监控文件创建与加载
gototop
 
networkedition
头像
社区嘉宾
  • 帖子:36698
  • 注册: 2008-02-28
  • 来自:
论坛8周年活动礼物09欢乐圣诞10温馨圣诞
发表于： 2011-04-06 10:19 | 短消息 资料
字号： 小 中 大 16楼

回复 1F yqguoyaqi 的帖子

瑞星那个自我保护提示有弹窗嘛，如果有弹窗发个截图来看一下。鼠标右键点击绿伞——查看日志——备份日志，将日志db文件导出压缩跟帖上传。另：瑞星杀毒软件版本是多少？

c:\windows\system32\wmiprvse.exe一并压缩发来。
gototop
 
yqguoyaqi
头像
初生襁褓狮
  • 帖子:11
  • 注册: 2011-04-03
  • 来自:
发表于： 2011-04-16 11:57 | 只看楼主 短消息 资料
字号： 小 中 大 17楼

回复 16F networkedition 的帖子

还是您高明

其实这几天已经有点对瑞星失望了

刚才确实有弹窗c:\windows\system32\wmiprvse.exe这个东西试图改写目标内存。弹了5次左右
然后 我看下日志。从网上找了些资料，再当我打开瑞星日志的时候，日志已经不见了。。自我保护的一个都没了。
而且c:\windows\system32\wmiprvse.exe 已经没有这个文件。刚刚还在的。
而且当时任务管理器有两个WMIPRVSE进程。其中一个 内存1400K  另外一个10000+
gototop
 
yqguoyaqi
头像
初生襁褓狮
  • 帖子:11
  • 注册: 2011-04-03
  • 来自:
发表于： 2011-04-16 13:17 | 只看楼主 短消息 资料
字号： 小 中 大 18楼

回复: 求助 电脑异常

刚刚瑞星防火墙 一阵变红。像个灯的闪，同时弹出个窗口，但是看不出里面是啥，空白的

用SRENG扫了一下

附件附件:

文件名:SREngLOG.log
下载次数:188
文件类型:application/octet-stream
文件大小:
上传时间:2011-4-16 13:17:09
描述:log
gototop
 
yqguoyaqi
头像
初生襁褓狮
  • 帖子:11
  • 注册: 2011-04-03
  • 来自:
发表于： 2011-04-16 13:55 | 只看楼主 短消息 资料
字号： 小 中 大 19楼

回复: 求助 电脑异常

瑞星日志

附件附件:

文件名:1.zip
下载次数:223
文件类型:application/octet-stream
文件大小:
上传时间:2011-4-16 13:54:48
描述:zip
gototop
 
networkedition
头像
社区嘉宾
  • 帖子:36698
  • 注册: 2008-02-28
  • 来自:
论坛8周年活动礼物09欢乐圣诞10温馨圣诞
发表于： 2011-04-18 09:43 | 短消息 资料
字号： 小 中 大 20楼

回复 18F yqguoyaqi 的帖子

sreng日志未见异常，防火墙那个弹出窗口没有内容的，尝试修复一下防火墙，点击开始——所有程序——瑞星个人防火墙——修复。
gototop
 
<<上一主题|下一主题>>
12   2  /  2  页   跳转页
页面顶部
Powered by Discuz!NT