2008-11-17 16:08
45585569
帮看看是不是中毒了,谢谢!在线等待中……
刚刚清理助手出现
清理助手程序文件被非法修改,您确定要继续执行吗?
估计中毒了,下了个新的清理助手扫描了一下,大家帮看看,谢谢!
重新清理扫描后的报告,大家帮看下!
[attach]19150[/attach]
[[i] 本帖最后由 45585569 于 2008-11-19 15:47 编辑 [/i]]
2008-11-17 16:16
45585569
兄弟们,有看出问题的么?
2008-11-17 16:22
shoo
按照下面的步骤清理之后扫日志上来:(建议用迅雷等工具下载)
1、下载windows清理助手清理恶意软件
[url=http://www.arswp.com/download.html][color=#2f5fa1]http://www.arswp.com/download.html[/color][/url]
2、下载临时文件清理工具
[url=http://www.dodudou.com/down/download.php?fname=./02.常用工具/ATF-Cleaner-cn.exe][color=#2f5fa1]http://www.dodudou.com/down/download.php?fname=./02.常用工具/ATF-Cleaner-cn.exe[/color][/url]
3、下载执行[url=http://www.kztechs.com/sreng/download.html][color=#2f5fa1]SREng最新版[/color][/url]扫日志上来
2008-11-17 16:40
45585569
我清理后用SRENG重新扫描了一下,帮看看,谢谢!
2008-11-17 16:53
45585569
怎么没人回答?难道没中毒?还是刚刚清理了一下,就全部清理干净了呢?
2008-11-17 18:33
shoo
用下面这个文件替换系统中的文件,路径:c:\windows\system32\
[attach]19157[/attach]
2008-11-17 18:51
金色神龙
你的日志好奇怪哟。在别的日志中看不到系统服务都扫描出来了(如spoolsv.exe,这是打印机的,在服务中不应该显现出来的)
11148 / Administrator][C:\WINDOWS\system32\taskmgr.exe] [(Infected) Microsoft Corporation, 5.1.2600.3300 (xpsp.080125-2028)]
这个文件也不正常了。
2008-11-17 19:53
西门吹雪
回复 #2 45585569 的帖子
助手出现被修改的提示,说明系统中了感染型的病毒,助手无法彻底清理干净!
需要用杀毒软件全盘扫描修复被感染的PE文件!
2008-11-19 15:46
45585569
最终清理以失败告终,重装了系统,差点又中了,最后用大蜘蛛扫了一下,中了win32.virut.41
哎,郁闷,机子老了就是没办法,不装杀毒软件就中标!算是解决咯,谢谢大家~!
2008-11-19 15:48
45585569
[quote]原帖由 [i]金色神龙[/i] 于 2008-11-17 18:51 发表 [url=http://www.arswp.com/bbs/redirect.php?goto=findpost&pid=166309&ptid=39704][img]http://www.arswp.com/bbs/images/common/back.gif[/img][/url]
你的日志好奇怪哟。在别的日志中看不到系统服务都扫描出来了(如spoolsv.exe,这是打印机的,在服务中不应该显现出来的)
11148 / Administrator][C:\WINDOWS\system32\taskmgr.exe] [(Infected) Microsoft C ... [/quote]
可能是因为关了很多我认为没必要的服务造成的!
页:
[1]
※※※※※※
Powered by Discuz! Archiver 5.5.0
© 2001-2006 Comsenz Inc.