作者ganggang (纲)
看板AntiVirus
标题[求救] FLS-3弗利沙 & svchost是使用者名称...
时间Wed Dec 22 01:39:34 2010
1. 叙述问题:
1.电脑一开机会一直出现FLS-3 FLS-5 FLS-9不是正确的win32,
我有到c:\RECYCLER里把这些档案删除,不过重开机之後就又
出现了... FLS-3 FLS-5 FLS-9 的档案图形是弗利沙的头像...
2.打开工作管理员,就发现有一个svchost为使用者名称,按右键结束
处理程序之後,又马上再出现...
3.进入C:\Program Files\Common Files\ComPlus Applications\lsass.exe
发现lsass.exe的档案描述写着西安什麽流量公司的,里面有一个档
案是svchost.exe,之後我把把整个资料夹都给删掉了...
but 重开机之後就又出现这整个资料夹...
lsass有两个处理程序,一个是system,一个是使用者名称...
4.我想使用EFIX,但是一直出现 "复制系统档案失败C:\2E377WS\ATTRIB.EF"
5.一使用ComboFix就马上重新开机...
6.我已经将IEXPLORE移除了... 但是一开机 在工作管理员里面会有
两个iexplore.exe 一直吃记忆体...
2. 系统资料:
使用的作业系统:
Windows XP SP3
使用的防毒软体:
卡巴斯基2011
3. 分析报告:
SRENG:
http://ppt.cc/T2Yv
HijackThis:
http://ppt.cc/fbfk
拜托大大们帮帮忙
m(_ _)m,离口试只剩两个星期了,一堆软体重灌就囧大了... 感恩
--
※ 发信站: 批踢踢实业坊(ptt.cc)
◆ From: 121.254.84.14
※ 编辑: ganggang 来自: 121.254.84.14 (12/22 01:57)
※ 编辑: ganggang 来自: 121.254.84.14 (12/22 02:27)