求救 - 瑞星卡卡安全论坛bbs.ikaka.com

瑞星卡卡安全论坛技术交流区 反病毒/反流氓软件论坛求救

	瑞星“1+2”全新解决方案巡展在广州画上圆满句号		叶院长揭秘：瑞星如何运用AI技术革新网络安全		俄乌冲突加剧网络攻击风险白俄罗斯政府遭APT攻击		瑞星ESM防病毒系统助力矿业大学筑牢网络安全防线
	实力拉满瑞星第五十次通过VB100测评		携手老友，拥抱新精彩 —— 新论坛新活动，感谢你的陪伴		护航司法，瑞星助力山西省高院构建安全防线		人工智能在网络安全领域的风险和机遇

12 3

1 / 3 页

跳转页

求救

九月六号初生襁褓狮帖子:29 注册: 2006-09-06 来自:	发表于： 2006-09-06 10:23 \| 只看楼主短消息资料字号：小中大 1楼求救开始进行全盘扫描:... 系统事件：已发现木马! 木马名称：Troj.WOW.a.1946 木马路径：C:\WINDOWS\system32\msdll.dll 处理方式：隔离成功发现日期：2006年9月5日系统事件：已发现木马! 木马名称：Troj.WOW.a.1945 木马路径：C:\Program Files\Microsoft\svhost32.exe 处理方式：隔离成功发现日期：2006年9月5日全盘扫描完成... 扫描文件36030个发现木马2个. 实时监控中...... 系统事件：内存中发现木马! 木马名称：Troj.WOW.a.1945 木马从内存中清除成功! 木马在硬盘清除成功! c:\program files\microsoft\svhost32.exe 这是今天早上木马杀客杀到的病毒现在瑞星杀毒软件无法使用，打开就跳出来个窗口没看清楚是什么就自动关闭了。防火墙还可以用打开什么程序都显示这个程序遇到问题需要关闭。但不点关闭还可以继续用。我去下载那些个专杀的文件，可是显示的图标全部为迅雷的。下完也无法使用。安全模式下杀到了病毒，可是开机还有。怎么办哦。 2006-09-06 14:10:02
九月六号初生襁褓狮帖子:29 注册: 2006-09-06 来自:	分享到：

leasu 初生襁褓狮帖子:527 注册: 2005-01-08 来自:	发表于： 2006-09-06 10:30 \| 短消息资料字号：小中大 2楼 c:\program files\microsoft\svhost32.exe C:\Program Files\Microsoft\svhost32.exe 这两个文件会自动关闭杀毒软件的运行,你在确实一个系统中是否还有这两个文件.
leasu 初生襁褓狮帖子:527 注册: 2005-01-08 来自:

leasu 初生襁褓狮帖子:527 注册: 2005-01-08 来自:	发表于： 2006-09-06 10:30 \| 短消息资料字号：小中大 3楼最好是发个扫描报告来分析研究.
leasu 初生襁褓狮帖子:527 注册: 2005-01-08 来自:

九月六号初生襁褓狮帖子:29 注册: 2006-09-06 来自:	发表于： 2006-09-06 10:31 \| 只看楼主短消息资料字号：小中大 4楼是有这个东西。我瑞星打不开怎么提我的杀毒日志出来呀？
九月六号初生襁褓狮帖子:29 注册: 2006-09-06 来自:

九月六号初生襁褓狮帖子:29 注册: 2006-09-06 来自:	发表于： 2006-09-06 10:38 \| 只看楼主短消息资料字号：小中大 5楼开始扫描内存进程... 系统事件：内存中发现木马! 木马名称：Troj.WOW.a.1945 木马从内存中清除成功! 木马在硬盘清除成功! c:\program files\microsoft\svhost32.exe 开始扫描内存模块... 扫描内存模块 296 个扫描内存模块完成,没有发现木马. 开始进行全盘扫描:... 系统事件：已发现木马! 木马名称：Troj.WOW.a.1946 木马路径：C:\WINDOWS\system32\msdll.dll 处理方式：隔离成功发现日期：2006年9月5日每次扫描都有瑞星杀毒软件打不开。
九月六号初生襁褓狮帖子:29 注册: 2006-09-06 来自:

leasu 初生襁褓狮帖子:527 注册: 2005-01-08 来自:	发表于： 2006-09-06 10:39 \| 短消息资料字号：小中大 6楼你可以用HijackThis扫描啊
leasu 初生襁褓狮帖子:527 注册: 2005-01-08 来自:

九月六号初生襁褓狮帖子:29 注册: 2006-09-06 来自:	发表于： 2006-09-06 10:42 \| 只看楼主短消息资料字号：小中大 7楼我没有那个文件，而且现在下载也下载不了，下载什么东西都是显示迅雷的标志，无法解压缩。显示：没有找到Program\UpdateExec.Dll,
九月六号初生襁褓狮帖子:29 注册: 2006-09-06 来自:

westbeck 初生襁褓狮帖子:3572 注册: 2006-07-27 来自:	发表于： 2006-09-06 10:56 \| 短消息资料字号：小中大 8楼请下载 System Repair Engineer，使用“智能扫描”，按下“扫描”按钮进行扫描，扫描完成后按下“保存报告”按钮保存报告日志文件（SREng.LOG），把保存的报告日志文件内容复制-粘贴上来下载网址 http://www.kztechs.com/sreng/sreng2.zip http://forum.ikaka.com/topic.asp?board=67&artid=5188931 日志一次粘不完，分次粘完，请不要修改。谢谢．．．
westbeck 初生襁褓狮帖子:3572 注册: 2006-07-27 来自:

mopery 卡卡技术团队帖子:17737 注册: 2005-12-06 来自:New York	发表于： 2006-09-06 11:00 \| 短消息资料字号：小中大 9楼 http://forum.ikaka.com/topic.asp?board=28&artid=8105899 下载HijackThis...把日志帖上来..
mopery 卡卡技术团队帖子:17737 注册: 2005-12-06 来自:New York

九月六号初生襁褓狮帖子:29 注册: 2006-09-06 来自:	发表于： 2006-09-06 12:13 \| 只看楼主短消息资料字号：小中大 10楼下载完后显示为迅雷的图标，点击显示没有找到Program\UpdateExec.Dll. 刚才在安全模式下查了一遍没有查到病毒。这是瑞星之前查到的病毒病毒名称处理结果发现日期扫描方式路径文件病毒来源 Trojan.PSW.JHOnline.erv 重新启动计算机后删除文件2006-08-28 11:54 手动扫描 C:\WINDOWS\system32 dllz.dll 本机 Trojan.PSW.JHOnline.erv 删除成功 2006-08-28 12:02 手动扫描 C:\System Volume Information\_restore{EB64E17A-F156-4AA0-8E97-B0E43410E362}\RP1 A0001909.dll 本机 Trojan.PSW.JHOnline.erv 删除成功 2006-08-28 12:02 手动扫描 C:\System Volume Information\_restore{EB64E17A-F156-4AA0-8E97-B0E43410E362}\RP1 A0001922.dll 本机 Trojan.PSW.JHOnline.erv 删除成功 2006-08-28 12:02 手动扫描 C:\System Volume Information\_restore{EB64E17A-F156-4AA0-8E97-B0E43410E362}\RP1 A0001933.dll 本机 Trojan.PSW.JHOnline.erv 删除成功 2006-08-28 12:02 手动扫描 C:\System Volume Information\_restore{EB64E17A-F156-4AA0-8E97-B0E43410E362}\RP1 A0001953.DLL 本机 Trojan.PSW.JHOnline.erv 删除成功 2006-08-28 12:02 手动扫描 C:\System Volume Information\_restore{EB64E17A-F156-4AA0-8E97-B0E43410E362}\RP1 A0002976.dll 本机 Harm.RavFree.mt 删除成功 2006-08-28 12:06 手动扫描 D:\System Volume Information\_restore{EB64E17A-F156-4AA0-8E97-B0E43410E362}\RP1 A0000497.exe 本机 Harm.RavFree.mt 删除成功 2006-08-28 12:19 手动扫描 D:\工具\public20c\public20c RSUpper.exe 本机 Harm.RavFree.mt 删除成功 2006-08-28 12:22 手动扫描 D:\downloads public1.22.rar>>public1.22\RSUpper.exe 本机 Harm.RavFree.mt 删除成功 2006-08-28 12:23 手动扫描 D:\downloads\public1.22\public1.22 RSUpper.exe 本机 Trojan.PSW.JHOnline.erv 重新启动计算机后删除文件2006-08-29 11:17 定时扫描 C:\WINDOWS\system32 dllz.dll 本机 Trojan.PSW.JHOnline.erv 删除成功 2006-08-29 11:26 定时扫描 C:\System Volume Information\_restore{EB64E17A-F156-4AA0-8E97-B0E43410E362}\RP1 A0003297.dll 本机 Harm.RavFree.mt 删除成功 2006-08-29 11:27 定时扫描 D:\System Volume Information\_restore{EB64E17A-F156-4AA0-8E97-B0E43410E362}\RP1 A0003291.exe 本机 Harm.RavFree.mt 删除成功 2006-08-29 11:27 定时扫描 D:\System Volume Information\_restore{EB64E17A-F156-4AA0-8E97-B0E43410E362}\RP1 A0003292.exe 本机 Trojan.PSW.JHOnline.erv 删除成功 2006-08-30 11:21 定时扫描 C:\WINDOWS\system32 temp_1.exe>>uPack0.36 本机
九月六号初生襁褓狮帖子:29 注册: 2006-09-06 来自:

<<上一主题|下一主题>>

12 3

1 / 3 页

跳转页

页面顶部

Powered by Discuz!NT