12   1  /  2  页   跳转页

【求助】版主请进````````

收藏
xiaoxijia
头像
初生襁褓狮
  • 帖子:19
  • 注册: 2006-02-18
  • 来自:
发表于： 2008-04-06 11:55 | 只看楼主 短消息 资料
字号： 小 中 大 1楼

【求助】版主请进````````

是病毒太厉害还是版主的能力有限？
求助了几次，按照版主的指示去杀毒，一次二次都是这样，杀了还有，杀都杀不干净。

[用户系统信息]Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1; 56flvplayer 1.0; .NET CLR 1.1.4322)

附件附件:

下载次数:140
文件类型:application/octet-stream
文件大小:
上传时间:2008-4-6 11:55:43
描述:

最后编辑2008-04-07 18:56:01
分享到：
gototop
 
秋叶濛濛
头像
飘泊而立狮
  • 帖子:638
  • 注册: 2007-03-08
  • 来自:
发表于： 2008-04-06 12:52 | 短消息 资料
字号： 小 中 大 2楼

流程：
先用工具清理下系统 然后扫描完整SRE日志报告

清理系统临时文件和IE临时文件夹     
http://www.atribune.org/public-beta/ATF-Cleaner.exe
用金山清理专家清理恶意软件
http://www.duba.net/zt/ksc/down.shtml
下载windows清理助手清理一遍
http://www.arswp.com/download/arswp2/arswp2.zip

下载Sreng，解压缩运行

1.先把不相关的软件关闭（比如QQ 浏览器 播放软件之类...）
2.智能扫描(记得勾上数字签名选项）=》扫描=》保存报告
3.把日志SREngLOG.log中的报告完整复制粘贴上来，[全选(Ctrl+a) >>复制(Ctrl+c) >>粘贴(Ctrl+v)] 上来或者粘贴到记事本中以附件形式上传上来

SRE下载地址
http://www.kztechs.com/sreng/sreng928.zip
友情提示:如果下载后不能运行请删除已下载的,然后重新下载.下载后首先不要运行先将下载的SREng.exe重命名为SREng.com(SREng.scr\SREng.bat\SREng.pif)或者abc.exe运行
gototop
 
xiaoxijia
头像
初生襁褓狮
  • 帖子:19
  • 注册: 2006-02-18
  • 来自:
发表于： 2008-04-06 14:35 | 只看楼主 短消息 资料
字号： 小 中 大 3楼

不知道就别捣乱，我Sreng扫描日志早发上来了。
gototop
 
秋叶濛濛
头像
飘泊而立狮
  • 帖子:638
  • 注册: 2007-03-08
  • 来自:
发表于： 2008-04-06 14:37 | 短消息 资料
字号： 小 中 大 4楼

引用:
【xiaoxijia的贴子】不知道就别捣乱，我Sreng扫描日志早发上来了。
………………


你敢不敢先用工具清除下 再扫描SRE日志
我捣乱 好的 算我白说
gototop
 
tjcum210210
头像
卡卡反病毒小组
  • 帖子:1071
  • 注册: 2006-01-16
  • 来自:清新阳光家附近
发表于： 2008-04-06 14:40 | 短消息 资料
字号： 小 中 大 5楼

额，怎么不相信秋叶呢
gototop
 
xiaoxijia
头像
初生襁褓狮
  • 帖子:19
  • 注册: 2006-02-18
  • 来自:
发表于： 2008-04-06 15:05 | 只看楼主 短消息 资料
字号： 小 中 大 6楼

引用:
【秋叶濛濛的贴子】

你敢不敢先用工具清除下 再扫描SRE日志
我捣乱 好的 算我白说
………………


好，我就看看你是否比版主还要厉害，按你的话已经用工具清除了，日志如下。

附件附件:

下载次数:118
文件类型:application/octet-stream
文件大小:
上传时间:2008-4-6 15:05:48
描述:
gototop
 
xiaoxijia
头像
初生襁褓狮
  • 帖子:19
  • 注册: 2006-02-18
  • 来自:
发表于： 2008-04-07 01:22 | 只看楼主 短消息 资料
字号： 小 中 大 7楼

？？？？？？？？
gototop
 
天月来了
头像
版主
  • 帖子:76904
  • 注册: 2007-02-06
  • 来自:
发表于： 2008-04-07 11:31 | 短消息 资料
字号： 小 中 大 8楼

既然一次二次都是这样，杀了还有，杀都杀不干净。

那么能不能将杀毒软件的杀毒历史记录里的这两天的杀毒信息都弄来

详细病毒文件名和路径。

最新日志已看不出什么了。

你最好现在再全盘杀毒后，将还杀得出的病毒文件名和路径弄来看看。
gototop
 
xiaoxijia
头像
初生襁褓狮
  • 帖子:19
  • 注册: 2006-02-18
  • 来自:
发表于： 2008-04-07 12:19 | 只看楼主 短消息 资料
字号： 小 中 大 9楼

瑞星已查不出什么了，
问题一、但是ADSL上网后，一分钟之内的接收和发送数字能达到上百万字节，又没打开网页和进行下载的情况，这一定有问题。
问题二、进程里面有10多个svchost.exe这肯定不正常，跟上次进程里面有N个IEXPLORE的一样。
上面二个问题，我相信都是中木马才有出现的。
gototop
 
matongtoto
头像
自信弱冠狮
  • 帖子:376
  • 注册: 2007-08-22
  • 来自:
发表于： 2008-04-07 12:59 | 短消息 资料
字号： 小 中 大 10楼

日志没问题,进程有很多svchost是正常的,可能是开的服务多,很多服务都要调用svchost文件
gototop
 
<<上一主题|下一主题>>
12   1  /  2  页   跳转页
页面顶部
Powered by Discuz!NT