瑞星卡卡安全论坛技术交流区反病毒/反流氓软件论坛 电脑开机后有问题,帮忙解决一下,谢谢!

1   1  /  1  页   跳转

电脑开机后有问题,帮忙解决一下,谢谢!

电脑开机后有问题,帮忙解决一下,谢谢!

电脑开后出现提示:系统刚从一个错误程序中恢复过来!  详细内容2007-07-18 20:25:55, 系统禁止本地AutoUp.exe连接网络的请求,地址为:TCP, 0.0.0.0:1164 => 211.99.212.112:80[WEB网页]程序名称为:C:\WINDOWS\AutoUp.exe

附件附件:

下载次数:106
文件类型:application/octet-stream
文件大小:
上传时间:2007-7-18 21:02:49
描述:

最后编辑2007-07-20 15:48:12
分享到:
gototop
 

发现病毒,换SRE日志,
      cmdbcs
        [A ] 128. c:\windows\8sy.exe


      cpmdbcs
        [A ] 128. c:\windows\8sy.exe


      shualai
        [AM] 129. c:\windows\9sy.exe


      msccrt
        [A ] 130. c:\windows\csrss.exe


      javhavm
        [A ] 131. c:\windows\11sy.exe

      upxdnd
        [A ] 132. c:\documents and settings\administrator\local settings\temp\upxdnd.exe


      winform
        [A ] 133. c:\windows\smss.exe

      WinAutoUp
        [AM] 138. c:\windows\autoup.exe


    1C000000[00006000]
      [ M] 154. c:\windows\hkntdll.dll

    021A0000[00014000]
      [ M] 158. c:\windows\richdll.dll
或者加我QQ:
gototop
 

小子


拿到样本,别忘了给我留一份.


邮箱:ufwihgu9168@yahoo.com.cn
gototop
 

谢谢!
gototop
 
1   1  /  1  页   跳转
页面顶部
Powered by Discuz!NT