12   1  /  2  页   跳转页

[求助] 求助 电脑异常

收藏
yqguoyaqi
头像
初生襁褓狮
  • 帖子:11
  • 注册: 2011-04-03
  • 来自:
发表于： 2011-04-03 10:39 | 显示全部 短消息 资料
字号： 小 中 大 1楼

求助 电脑异常

用金山 360 瑞星 均查不出任何病毒，但是瑞星曾经报过 阻止远程启动进程
看了一些 帖子 自己用SRENG2 运行时 提示 入口点错误 （附图片）
主要异常是任务栏里有个任务不断再闪，看不清是什么，一瞬间就关掉了
重复很多次，而且不是周期性的。
第一次来便是求助，实在是不好意思，希望有高人帮帮忙，非常感谢。。

刚又发现一个异常。瑞星的截图 不能保存到桌面上，任何东西 都变成一个另外的图。

用户系统信息：Mozilla/5.0 (compatible; MSIE 9.0; Windows NT 6.1; Trident/5.0)

附件附件:

文件名:Desktop.zip
下载次数:170
文件类型:application/x-zip-compressed
文件大小:
上传时间:2011-4-3 10:39:08
描述:zip

附件附件:

文件名:SREngLOG.log
下载次数:197
文件类型:application/octet-stream
文件大小:
上传时间:2011-4-3 10:39:08
描述:log
分享到：
gototop
 
yqguoyaqi
头像
初生襁褓狮
  • 帖子:11
  • 注册: 2011-04-03
  • 来自:
发表于： 2011-04-03 11:56 | 显示全部 短消息 资料
字号： 小 中 大 2楼

回复: 求助 电脑异常

刚才断网了 不好意思

附件附件:

文件名:System32.zip
下载次数:205
文件类型:application/x-zip-compressed
文件大小:
上传时间:2011-4-3 11:55:36
描述:zip
gototop
 
yqguoyaqi
头像
初生襁褓狮
  • 帖子:11
  • 注册: 2011-04-03
  • 来自:
发表于： 2011-04-03 14:01 | 显示全部 短消息 资料
字号： 小 中 大 3楼

回复：求助 电脑异常

改完名 重启 再SRENG下么
同学Win7的电脑上没有这两个文件
gototop
 
yqguoyaqi
头像
初生襁褓狮
  • 帖子:11
  • 注册: 2011-04-03
  • 来自:
发表于： 2011-04-03 14:29 | 显示全部 短消息 资料
字号： 小 中 大 4楼

回复：求助 电脑异常

nsp.dll  veno 改IPV4 为IPV6的。学校V6的不计流量 。所以。。。。
libvskstub.dll  这个是金山卫士的。。改了之后金山启动不了了。
gototop
 
yqguoyaqi
头像
初生襁褓狮
  • 帖子:11
  • 注册: 2011-04-03
  • 来自:
发表于： 2011-04-03 15:12 | 显示全部 短消息 资料
字号： 小 中 大 5楼

回复：求助 电脑异常

不要啊。现在提心吊胆的。。。帮帮忙啊
gototop
 
yqguoyaqi
头像
初生襁褓狮
  • 帖子:11
  • 注册: 2011-04-03
  • 来自:
发表于： 2011-04-03 15:15 | 显示全部 短消息 资料
字号： 小 中 大 6楼

回复：求助 电脑异常

那个API HOOK 函数 接入点错误 这个是病毒弄的么？这个怎么修复啊
gototop
 
yqguoyaqi
头像
初生襁褓狮
  • 帖子:11
  • 注册: 2011-04-03
  • 来自:
发表于： 2011-04-03 15:42 | 显示全部 短消息 资料
字号： 小 中 大 7楼

回复：求助 电脑异常

速度很快的 根本来不及 看任务管理器，再说也不知道是什么程序导致的。
gototop
 
yqguoyaqi
头像
初生襁褓狮
  • 帖子:11
  • 注册: 2011-04-03
  • 来自:
发表于： 2011-04-03 16:35 | 显示全部 短消息 资料
字号： 小 中 大 8楼

回复：求助 电脑异常

那怎么让瑞星的工程师，帮忙 远程协助呢
gototop
 
yqguoyaqi
头像
初生襁褓狮
  • 帖子:11
  • 注册: 2011-04-03
  • 来自:
发表于： 2011-04-16 11:57 | 显示全部 短消息 资料
字号： 小 中 大 9楼

回复 16F networkedition 的帖子

还是您高明

其实这几天已经有点对瑞星失望了

刚才确实有弹窗c:\windows\system32\wmiprvse.exe这个东西试图改写目标内存。弹了5次左右
然后 我看下日志。从网上找了些资料，再当我打开瑞星日志的时候，日志已经不见了。。自我保护的一个都没了。
而且c:\windows\system32\wmiprvse.exe 已经没有这个文件。刚刚还在的。
而且当时任务管理器有两个WMIPRVSE进程。其中一个 内存1400K  另外一个10000+
gototop
 
yqguoyaqi
头像
初生襁褓狮
  • 帖子:11
  • 注册: 2011-04-03
  • 来自:
发表于： 2011-04-16 13:17 | 显示全部 短消息 资料
字号： 小 中 大 10楼

回复: 求助 电脑异常

刚刚瑞星防火墙 一阵变红。像个灯的闪，同时弹出个窗口，但是看不出里面是啥，空白的

用SRENG扫了一下

附件附件:

文件名:SREngLOG.log
下载次数:188
文件类型:application/octet-stream
文件大小:
上传时间:2011-4-16 13:17:09
描述:log
gototop
 
<<上一主题|下一主题>>
12   1  /  2  页   跳转页
页面顶部
Powered by Discuz!NT