风云小站 » 『 求助专区 』 » 从未见过的病毒
本页主题: 从未见过的病毒 打印 | 加为IE收藏 | 复制链接 | 收藏主题 | 上一主题 | 下一主题

wotoogogo
火星移民署主任
级别: 资深会员


精华: 0
发帖: 528
威望: 1267 点
风云币: 2158 元
专家分: 0 分
在线时间:30(小时)
注册时间:2006-08-28
最后登录:2008-04-28

 从未见过的病毒

C盘重做系统后(格式化过的NTFS)有一个name,txt 和XNG LOG.txt

namt.txt中是system32\DRIVERS\msaclue.sys

XNG LOG.txt中是当前进程_DLLMAIN:C:\WINDOWS\Explorer.EXE
当前进程_DLLMAIN:C:\WINDOWS\Explorer.EXE
当前进程_DLLMAIN:C:\WINDOWS\Explorer.EXE
当前进程_DLLMAIN:C:\WINDOWS\Explorer.EXE
当前进程_DLLMAIN:C:\WINDOWS\Explorer.EXE
当前进程_DLLMAIN:C:\WINDOWS\Explorer.EXE
当前进程_DLLMAIN:C:\WINDOWS\Explorer.EXE
当前进程_DLLMAIN:C:\WINDOWS\Explorer.EXE
当前进程_DLLMAIN:C:\WINDOWS\Explorer.EXE
当前进程_DLLMAIN:C:\WINDOWS\Explorer.EXE
当前进程_DLLMAIN:C:\WINDOWS\Explorer.EXE
当前进程_DLLMAIN:C:\WINDOWS\Explorer.EXE
当前进程_DLLMAIN:C:\WINDOWS\Explorer.EXE
当前进程_DLLMAIN:C:\WINDOWS\Explorer.EXE
当前进程_DLLMAIN:C:\WINDOWS\Explorer.EXE
当前进程_DLLMAIN:C:\WINDOWS\Explorer.EXE
当前进程_DLLMAIN:C:\WINDOWS\Explorer.EXE
当前进程_DLLMAIN:C:\WINDOWS\Explorer.EXE
当前进程_DLLMAIN:C:\WINDOWS\Explorer.EXE
当前进程_DLLMAIN:C:\WINDOWS\Explorer.EXE
当前进程_DLLMAIN:C:\WINDOWS\Explorer.EXE
当前进程_DLLMAIN:C:\WINDOWS\Explorer.EXE
当前进程_DLLMAIN:C:\WINDOWS\Explorer.EXE

这两个无法删除.卡吧也无法装,而安全卫士一打开就转向system32\net.exe,装卡吧时也会出现这个情况,重装了系统也杀不了,这是什么东西.目前没有杀毒软件,也无法装上


等有了钱,再弄个更大的玩。山姆大叔就苛劲造吧
顶端 Posted: 2008-02-23 15:17 | [楼 主]
yuliguo2001
级别: 超级会员


精华: 0
发帖: 169
威望: 1606 点
风云币: 2085 元
专家分: 0 分
在线时间:45(小时)
注册时间:2007-12-31
最后登录:2008-04-21

 

扫个详细日志上来瞧瞧


***整理恶意程序文件路径,例如:
C:\WINDOWS\atllxrsee.exe
C:\WINDOWS\system32\niluw.dll
C:\WINDOWS\system32\SHICompress.dll
C:\WINDOWS\system32\drivers\msacpe.sys
C:\WINDOWS\system32\drivers\msaclue.sys
然后***上面整个路径,使用360文件粉碎机(不是360安全卫士里面集成的,是单独的版本)的“导入文件列表”的“粘贴文件列表”,然后“全选”“删除”就OK了
[ 此贴被yuliguo2001在2008-02-23 18:18重新编辑 ]
顶端 Posted: 2008-02-23 18:00 | 1 楼
帖子浏览记录 版块浏览记录
风云小站 » 『 求助专区 』
感谢,曾经的版主
Total 0.010751(s) query 7, Time now is:12-26 02:05, Gzip enabled 渝ICP备20004412号-1

Powered by PHPWind v6.3.2 Certificate Code © 2003-07 PHPWind.com Corporation
Skin by Chen Bo