作者wwwcopy ( 晴天雨天阴天)
看板AntiVirus
标题[求救] 电脑感染木马 上网会卡死
时间Fri Feb 5 10:47:48 2010
1. 叙述问题：
电脑上网会吃掉所有网路资源
2. 系统资料：
使用的作业系统 : Windows XP
使用的防毒软体 : 不清楚 不是我的电脑
3. 分析报告： 一开机就会出现
感染
C:\WINDOWS\SYSTEM32\6to4.dll 特洛伊木马 Downloader.Agent2.RGX
C:\WINDOWS\SYSTEM32\appmgmts.dll 特洛伊木马 Downloader.Agent2.RGX
C:\WINDOWS\SYSTEM32\explorer.exe VB.SQX
C:\WINDOWS\SYSTEM32\mspmsnsv.dll 特洛伊木马 Downloader.Agent2.RGX
C:\WINDOWS\SYSTEM32\ntmssvc.dll 特洛伊木马 Downloader.Agent2.RGX
C:\WINDOWS\SYSTEM32\wmiprsve.exe VB.SQX
C:\WINDOWS\SYSTEM32\xmlprov.dll 特洛伊木马 Downloader.Agent2.RGX
电脑目前不能上网 请教教如何改登录档 杀病毒 或给防毒软体下载
COMFIX :
http://ppt.cc/Ctxx
HijackThis:
http://ppt.cc/kcea
SREngLOG :
http://ppt.cc/tqNN
希望大家帮忙解...
--
※ 发信站: 批踢踢实业坊(ptt.cc)
◆ From: 218.160.96.8
1F：→ xbit:先开bbs看看,如果ok那表示你的浏览器坏了. 02/05 11:13
2F：→ wwwcopy:哇!! 高手快出手阿 救救电脑 02/05 16:35
3F：→ aven01:置底都不看的 连LOG都不附是要人家怎麽帮你.. 02/06 01:41
4F：→ rem20020426:这样的文章高手手再怎麽高也不知道要怎麽救你的电脑.. 02/06 03:50
5F：推 TypeZero:发文不符格式，24小时内仍未修改将删文处理 02/06 04:02
6F：推 TypeZero:如果没有报告软体的报告，板上高手也很难帮助您 02/06 04:02
7F：推 TypeZero:只能请您重灌电脑了… 02/06 04:02
8F：推 TypeZero:另外，防毒软体报告不一定要，但报告软体是一定要的！ 02/06 04:02
9F：推 TypeZero:（详细请见您的站内信） 02/06 04:02
10F：→ wwwcopy:没办法 这方面我是新手 我不知道报告在哪阿 教一下 02/06 10:28
※ 编辑: wwwcopy 来自: 218.160.96.231 (02/06 11:38)