瑞星卡卡安全论坛技术交流区反病毒/反流氓软件论坛 救命!!中了威金,杀毒后EXE程序全部变成白色/!!郁闷..打不开了.,,

1   1  /  1  页   跳转页

救命!!中了威金,杀毒后EXE程序全部变成白色/!!郁闷..打不开了.,,

收藏
吃的咸鱼抵的饭
头像
初生襁褓狮
  • 帖子:16
  • 注册: 2006-12-07
  • 来自:
发表于： 2007-04-01 18:01 | 只看楼主 短消息 资料
字号： 小 中 大 1楼

救命!!中了威金,杀毒后EXE程序全部变成白色/!!郁闷..打不开了.,,

怎么办,昨晚防火墙一真提示1434端口被攻击,怎么办...郁闷...
最后编辑2007-04-02 01:41:59
分享到：
gototop
 
吃的咸鱼抵的饭
头像
初生襁褓狮
  • 帖子:16
  • 注册: 2006-12-07
  • 来自:
发表于： 2007-04-01 18:09 | 只看楼主 短消息 资料
字号： 小 中 大 2楼

提示病毒来源                                                   
Worm.Viking.is                  清除成功    2007-04-01 14:14  手动扫描            Logo1_.exe>>C:\WINDOWS\Logo1_.exe                                                                                                                                                                                                              本机                                                       
Trojan.Spy.Bzub.ra              删除成功    2007-04-01 14:22  手动扫描            C:\System Volume Information\_restore{AA46DBF1-F9F6-4E0C-AC8B-86204EDFE910}\RP7                                        A0004887.dll                                                                                                            本机                                                       
gototop
 
吃的咸鱼抵的饭
头像
初生襁褓狮
  • 帖子:16
  • 注册: 2006-12-07
  • 来自:
发表于： 2007-04-01 18:11 | 只看楼主 短消息 资料
字号： 小 中 大 3楼

有谁是高手哭哭哭,.
gototop
 
吃的咸鱼抵的饭
头像
初生襁褓狮
  • 帖子:16
  • 注册: 2006-12-07
  • 来自:
发表于： 2007-04-01 18:22 | 只看楼主 短消息 资料
字号： 小 中 大 4楼

Worm.Viking.is 就是这个病毒,把我搞的乱七八糟,郁闷,,哭哭...
gototop
 
songjiguo
头像
飘泊而立狮
  • 帖子:439
  • 注册: 2006-12-08
  • 来自:
发表于： 2007-04-01 18:26 | 短消息 资料
字号： 小 中 大 5楼

http://forum.ikaka.com/topic.asp?board=28&artid=8279261

你看看这个，下个专杀。

杀完后再看看，还有扫个日志吧。

我中过用这个杀完修复的，你还是先用农夫的吧
（⒊ 威金熊猫病毒终结器 作者:wangsea
下载地址:http://virusfans.135.hezu1.com/mopery/wangsea.rar
gototop
 
spiritfire
头像
锋芒艾服狮
  • 帖子:1266
  • 注册: 2006-10-22
  • 来自:
发表于： 2007-04-01 18:27 | 短消息 资料
字号： 小 中 大 6楼

威金，置顶专杀！安全模式下，断网杀！
gototop
 
吃的咸鱼抵的饭
头像
初生襁褓狮
  • 帖子:16
  • 注册: 2006-12-07
  • 来自:
发表于： 2007-04-02 01:30 | 只看楼主 短消息 资料
字号： 小 中 大 7楼

我要死了，又来了啊
自本次启动以来共受到1次攻击。最后一次攻击的IP地址为：220.189.196.140，事件名称为：防范2003蠕虫王攻击(1434端口)，攻击时间为：23:39:53。！！！！！！！
怎么办？我快疯，昨晚就是这样，寒．现在又来．．．．．
无语．．．．．昨晚被攻击后没做什么处理,就关机,起来后打开电脑,寒,瑞星拼命的说我中毒,..........我靠.....
谁在攻击啊,IP查不到....
gototop
 
吃的咸鱼抵的饭
头像
初生襁褓狮
  • 帖子:16
  • 注册: 2006-12-07
  • 来自:
发表于： 2007-04-02 01:45 | 只看楼主 短消息 资料
字号： 小 中 大 8楼

杀了之后,日记.
Logfile of HijackThis v1.99.1
Scan saved at 1:30:51, on 2007-4-2
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Rising\Rav\CCenter.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Rising\Rav\Ravmond.exe
c:\program files\rising\rfw\rfwsrv.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Rising\Rav\RavStub.exe
c:\program files\rising\rfw\RfwMain.exe
C:\Program Files\Rising\Rav\RavTask.exe
C:\Program Files\Rising\Rav\Ravmon.exe
C:\Program Files\Common Files\Real\Update_OB\realsched.exe
C:\WINDOWS\system32\ctfmon.exe
C:\WINDOWS\system32\nvsvc32.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Rising\AntiSpyware\runiep.exe
C:\TDDOWNLOAD\ha_hijackthis_1991\HijackThis.exe

O2 - BHO: ThunderBHO - {39F7E361-828A-4B5A-BCAF-5B79BFDFEA60} - C:\Program Files\Thunder Network\Thunder\ComDlls\XunLeiBHO_007.dll
O3 - Toolbar: 卡卡上网安全助手 - {DB9ECD4F-FB8F-4311-B3CE-90B976C2707C} - C:\WINDOWS\system32\kakatool.dll
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [RavTask] "C:\Program Files\Rising\Rav\RavTask.exe" -system
O4 - HKLM\..\Run: [RfwMain] "C:\Program Files\Rising\Rfw\rfwmain.exe" -Startup
O4 - HKLM\..\Run: [StormCodec_Helper] "C:\Program Files\Ringz Studio\Storm Codec\StormSet.exe" /S /opti
O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Common Files\Real\Update_OB\realsched.exe"  -osboot
O4 - HKLM\..\Run: [runeip] C:\Program Files\Rising\AntiSpyware\runiep.exe
O4 - HKLM\..\RunOnce: [RavStub] "C:\Program Files\Rising\Rav\ravstub.exe" /RUNONCE
O4 - HKLM\..\RunOnce: [KKDelay] C:\Program Files\Rising\AntiSpyware\RunOnce.exe
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O6 - HKCU\Software\Policies\Microsoft\Internet Explorer\Restrictions present
O6 - HKCU\Software\Policies\Microsoft\Internet Explorer\Control Panel present
O8 - Extra context menu item: &使用迅雷下载 - C:\Program Files\Thunder Network\Thunder\Program\geturl.htm
O8 - Extra context menu item: &使用迅雷下载全部链接 - C:\Program Files\Thunder Network\Thunder\Program\getallurl.htm
O8 - Extra context menu item: 导出到 Microsoft Office Excel(&X) - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
O9 - Extra button: 启动迅雷5 - {09BA8F6D-CB54-424B-839C-C2A6C8E6B436} - C:\Program Files\Thunder Network\Thunder\Thunder.exe
O9 - Extra 'Tools' menuitem: 启动迅雷5 - {09BA8F6D-CB54-424B-839C-C2A6C8E6B436} - C:\Program Files\Thunder Network\Thunder\Thunder.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O16 - DPF: {6E32070A-766D-4EE6-879C-DC1FA91D2FC3} (MUWebControl Class) - http://update.microsoft.com/microsoftupdate/v6/V5Controls/en/x86/client/muweb_site.cab?1154922930679
O17 - HKLM\System\CCS\Services\Tcpip\..\{775E9938-30D8-4172-8B4B-64F41334C3C9}: NameServer = 202.96.128.86 202.96.128.166
O17 - HKLM\System\CS1\Services\Tcpip\..\{775E9938-30D8-4172-8B4B-64F41334C3C9}: NameServer = 202.96.128.86 202.96.128.166
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe
O23 - Service: Rising Proxy  Service (RfwProxySrv) - Beijing Rising Technology Co., Ltd. - c:\program files\rising\rfw\rfwproxy.exe
O23 - Service: Rising Personal Firewall Service (RfwService) - Beijing Rising Technology Co., Ltd. - c:\program files\rising\rfw\rfwsrv.exe
O23 - Service: Rising Process Communication Center (RsCCenter) - Beijing Rising Technology Co., Ltd. - C:\Program Files\Rising\Rav\CCenter.exe
O23 - Service: Rising RealTime Monitor (RsRavMon) - Beijing Rising Technology Co., Ltd. - C:\Program Files\Rising\Rav\Ravmond.exe
gototop
 
吃的咸鱼抵的饭
头像
初生襁褓狮
  • 帖子:16
  • 注册: 2006-12-07
  • 来自:
发表于： 2007-04-02 01:51 | 只看楼主 短消息 资料
字号： 小 中 大 9楼

Logfile of HijackThis v1.99.1
Scan saved at 1:37:05, on 2007-4-2
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Rising\Rav\CCenter.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Rising\Rav\Ravmond.exe
c:\program files\rising\rfw\rfwsrv.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Rising\Rav\RavStub.exe
c:\program files\rising\rfw\RfwMain.exe
C:\Program Files\Rising\Rav\RavTask.exe
C:\Program Files\Rising\Rav\Ravmon.exe
C:\Program Files\Common Files\Real\Update_OB\realsched.exe
C:\WINDOWS\system32\ctfmon.exe
C:\WINDOWS\system32\nvsvc32.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Rising\AntiSpyware\runiep.exe
C:\WINDOWS\system32\NOTEPAD.EXE
C:\Program Files\Rising\Rav\RsAgent.exe
C:\WINDOWS\msagent\AgentSvr.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\TDDOWNLOAD\ha_hijackthis_1991\HijackThis.exe

O2 - BHO: ThunderBHO - {39F7E361-828A-4B5A-BCAF-5B79BFDFEA60} - C:\Program Files\Thunder Network\Thunder\ComDlls\XunLeiBHO_007.dll
O3 - Toolbar: 卡卡上网安全助手 - {DB9ECD4F-FB8F-4311-B3CE-90B976C2707C} - C:\WINDOWS\system32\kakatool.dll
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [RavTask] "C:\Program Files\Rising\Rav\RavTask.exe" -system
O4 - HKLM\..\Run: [RfwMain] "C:\Program Files\Rising\Rfw\rfwmain.exe" -Startup
O4 - HKLM\..\Run: [StormCodec_Helper] "C:\Program Files\Ringz Studio\Storm Codec\StormSet.exe" /S /opti
O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Common Files\Real\Update_OB\realsched.exe"  -osboot
O4 - HKLM\..\Run: [runeip] C:\Program Files\Rising\AntiSpyware\runiep.exe
O4 - HKLM\..\RunOnce: [RavStub] "C:\Program Files\Rising\Rav\ravstub.exe" /RUNONCE
O4 - HKLM\..\RunOnce: [KKDelay] C:\Program Files\Rising\AntiSpyware\RunOnce.exe
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O6 - HKCU\Software\Policies\Microsoft\Internet Explorer\Restrictions present
O6 - HKCU\Software\Policies\Microsoft\Internet Explorer\Control Panel present
O8 - Extra context menu item: &使用迅雷下载 - C:\Program Files\Thunder Network\Thunder\Program\geturl.htm
O8 - Extra context menu item: &使用迅雷下载全部链接 - C:\Program Files\Thunder Network\Thunder\Program\getallurl.htm
O8 - Extra context menu item: 导出到 Microsoft Office Excel(&X) - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
O9 - Extra button: 启动迅雷5 - {09BA8F6D-CB54-424B-839C-C2A6C8E6B436} - C:\Program Files\Thunder Network\Thunder\Thunder.exe
O9 - Extra 'Tools' menuitem: 启动迅雷5 - {09BA8F6D-CB54-424B-839C-C2A6C8E6B436} - C:\Program Files\Thunder Network\Thunder\Thunder.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O16 - DPF: {6E32070A-766D-4EE6-879C-DC1FA91D2FC3} (MUWebControl Class) - http://update.microsoft.com/microsoftupdate/v6/V5Controls/en/x86/client/muweb_site.cab?1154922930679
O17 - HKLM\System\CCS\Services\Tcpip\..\{775E9938-30D8-4172-8B4B-64F41334C3C9}: NameServer = 202.96.128.86 202.96.128.166
O17 - HKLM\System\CS1\Services\Tcpip\..\{775E9938-30D8-4172-8B4B-64F41334C3C9}: NameServer = 202.96.128.86 202.96.128.166
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe
O23 - Service: Rising Proxy  Service (RfwProxySrv) - Beijing Rising Technology Co., Ltd. - c:\program files\rising\rfw\rfwproxy.exe
O23 - Service: Rising Personal Firewall Service (RfwService) - Beijing Rising Technology Co., Ltd. - c:\program files\rising\rfw\rfwsrv.exe
O23 - Service: Rising Process Communication Center (RsCCenter) - Beijing Rising Technology Co., Ltd. - C:\Program Files\Rising\Rav\CCenter.exe
O23 - Service: Rising RealTime Monitor (RsRavMon) - Beijing Rising Technology Co., Ltd. - C:\Program Files\Rising\Rav\Ravmond.exe

我现在还有没有事,格式化C盘后从装的....
gototop
 
<<上一主题|下一主题>>
1   1  /  1  页   跳转页
页面顶部
Powered by Discuz!NT