瑞星卡卡安全论坛技术交流区反病毒/反流氓软件论坛 被入侵,被侮辱,出现三个莫名其妙的用户

123   1  /  3  页   跳转

[求助] 被入侵,被侮辱,出现三个莫名其妙的用户

被入侵,被侮辱,出现三个莫名其妙的用户

多年来一直使用瑞星,感觉不错
      月前发现电脑出现一个莫名其妙的用户,屡删不掉,求助瑞星卡卡后问题解决
      本人平常一般上班即在线,下班即休眠。昨天偶尔开关机又发现新出来一个用户***,遂在用户管理里面删除用户。今天不放心,在此开关机,发现竟然又多出现三个用户,分别是adminss、caolimal、IIS-SERVER,更可悲的是用我原来的用户登陆后进入用户管理,准备删除这三个用户,竟然是“Windows 不能打开用户帐户控制面板”,用瑞星杀毒后,未能解决。
      万能的瑞星,我的电脑是不是被别人控制了,救救我吧

用户系统信息:Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1; .NET CLR 1.1.4322; .NET CLR 2.0.50727; .NET CLR 3.0.4506.2152; .NET CLR 3.5.30729)
分享到:
gototop
 

回复:被入侵,被侮辱,出现三个莫名其妙的用户

上次出现问题时候,我的求助:
http://bbs.ikaka.com/showtopic-8982905.aspx
gototop
 

扫描的日志

扫描的日志

附件附件:

文件名:SREngLOG.rar
下载次数:281
文件类型:application/octet-stream
文件大小:
上传时间:2011-6-9 21:30:12
描述:rar

gototop
 

回复:被入侵,被侮辱,出现三个莫名其妙的用户

我也出现caonima1这个账户、SQL被入侵。。。  格式化系统了。
gototop
 

回复 4F oooper 的帖子

东西太多,不敢格式化系统
gototop
 

回复:被入侵,被侮辱,出现三个莫名其妙的用户

斑竹,救救我
gototop
 

回复:被入侵,被侮辱,出现三个莫名其妙的用户

斑竹,下班了
gototop
 

回复:被入侵,被侮辱,出现三个莫名其妙的用户

最近中这病毒的人不少。  我等不及才格式化重装了。  就算杀毒成功了,也怀疑系统的安全性了。
gototop
 

回复:被入侵,被侮辱,出现三个莫名其妙的用户



引用:

==================================
服务
[Application Management / AppMgmt][Stopped/Manual Start]
  <C:\WINDOWS\system32\svchost.exe -k netsvcs-->%SystemRoot%\System32\appmgmts.dll><N/A>(找个系统文件appmgmts.dll替换一下)

[Rmhcxw Gnpemrem Jaxtpfas Jwwp / Qepmss Itlkfngr Dik][Stopped/Auto Start]
  <C:\WINDOWS\System32\svchost.exe -k imgsvc-->C:\Program Files\Asar\Xafwfiwpg.jpg><N/A>

[WxHtgU yNrEENPic / tECMOnai][Running/Auto Start]
  <C:\WINDOWS\system32\iSql\C608.exe><N/A>

==================================
浏览器加载项

[BDSrchHook Class]
  {BC207F7D-3E63-4ACA-99B5-FB5F8428200C} <C:\WINDOWS\DOWNLO~1\BDSrHook.dll, >
[]
  {08B0E5C0-4FCB-11CF-AAA5-00401C608501} <, >

==================================
正在运行的进程
    [C:\WINDOWS\DOWNLO~1\BDSrHook.dll]  [, 2, 0, 1, 2]

不认识我没关系,因为我也不认识你。
gototop
 

回复 3F 让18 的帖子

c:\windows\system32\isql\c608.exe
c:\windows\downlo~1\bdsrhook.dll
C:\Program Files\Asar\Xafwfiwpg.jpg这个文件瑞星可以查杀。
以上文件找到压缩发来。
最后编辑networkedition 最后编辑于 2011-06-10 09:29:06
gototop
 
123   1  /  3  页   跳转
页面顶部
Powered by Discuz!NT