1   1  /  1  页   跳转页

我都想哭了...

收藏
takers
头像
初生襁褓狮
  • 帖子:6
  • 注册: 2008-01-30
  • 来自:
发表于： 2008-01-30 09:17 | 显示全部 短消息 资料
字号： 小 中 大 1楼

我都想哭了...

昨天晚上开始出现瑞星的系统监控被禁用，就是变红伞了。瑞星相关的工具和360都打不开（改名之后就打开了）
然后就是联上网弹出ie保护黑白名单。
弄了一晚上，很多方法都试过了，在安全模式下重装瑞星杀了50多个毒，之后手动删了注册表及windows/system下的对应文件，但重启又回来了。
windows/system32下也有可疑文件（1.exe,2.exe等等）
具体如msimms32,lotushlp，cmdbcs等等.

希望大家帮帮忙。
第一次发帖，有不对的地方请包涵
日志附上

[用户系统信息]Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1; QQDownload 1.7; TencentTraveler )

附件附件:

下载次数:76
文件类型:application/octet-stream
文件大小:
上传时间:2008-1-30 9:17:57
描述:

最后编辑2008-01-30 22:28:30
分享到：
gototop
 
takers
头像
初生襁褓狮
  • 帖子:6
  • 注册: 2008-01-30
  • 来自:
发表于： 2008-01-30 09:24 | 显示全部 短消息 资料
字号： 小 中 大 2楼

对不起，因为太急了有点语无伦次。
手动删的注册表的对应文件不是前面那五十多个毒的，而是和后面的那些msimms,lotushlp相对应的。
msimms这一系列文件在windows/system下.
gototop
 
takers
头像
初生襁褓狮
  • 帖子:6
  • 注册: 2008-01-30
  • 来自:
发表于： 2008-01-30 12:56 | 显示全部 短消息 资料
字号： 小 中 大 3楼

很谢谢你，应该是搞定了，我想把那个日志发上来给你看，应该怎么弄呢？
gototop
 
takers
头像
初生襁褓狮
  • 帖子:6
  • 注册: 2008-01-30
  • 来自:
发表于： 2008-01-30 21:38 | 显示全部 短消息 资料
字号： 小 中 大 4楼

引用:
【天月来了的贴子】你将新日志发来，可以点击我这贴右下角的“引用”就知道怎么已附件形式发来了。
………………


这个是重启之后shreng自己扫了一次的日志。

附件附件:

下载次数:98
文件类型:application/octet-stream
文件大小:
上传时间:2008-1-30 21:38:15
描述:
gototop
 
takers
头像
初生襁褓狮
  • 帖子:6
  • 注册: 2008-01-30
  • 来自:
发表于： 2008-01-30 21:39 | 显示全部 短消息 资料
字号： 小 中 大 5楼

引用:
【天月来了的贴子】你将新日志发来，可以点击我这贴右下角的“引用”就知道怎么已附件形式发来了。
………………


这个是我自己又扫了一次的日志。

十分感谢！

附件附件:

下载次数:94
文件类型:application/octet-stream
文件大小:
上传时间:2008-1-30 21:39:51
描述:
gototop
 
takers
头像
初生襁褓狮
  • 帖子:6
  • 注册: 2008-01-30
  • 来自:
发表于： 2008-01-30 22:35 | 显示全部 短消息 资料
字号： 小 中 大 6楼

怪怪的啊？
那个，我用360和另外一个东西免了一下疫，不知道是不是这个原因。
不过还是很谢谢你。
gototop
 
<<上一主题|下一主题>>
1   1  /  1  页   跳转页
页面顶部
Powered by Discuz!NT