作者KCNY (KennethCole)
看板MSNmessenger
标题[求救] 有关chkmsn木马
时间Sat May 7 22:28:48 2011
以下的 1.2.点必填!!
-------------------------------------------------------------------
1.
是否有错误代码: 无
(若有 请在外面标题上加上错误代码)
是否爬文: 有
爬文有相关问题吗: 还没看到
是否执行过置底的中毒文程式: 有执行过msnvirusremoval
(就算你刚重灌好 建议你还是跑看看 有时候就是可以解决)
若有错误报告 请在标题打上"ModName: xxx.dll"
2.
叙述问题: (讲不清楚就附图,拜托)
刚刚开启msn後 有个联络人的离线讯息传来
"www.chkmsn.info"这个看看谁删除联络人的网址
一时大意 傻傻点下数次
後来才觉得怪怪 到yahoo一查 发现是木马
再加上现在板上好多被盗帐号的文 实在是令人担心
赶紧下载msnvirusremoval
以下是扫描完成後的讯息
OS Version: 5
Bootmode: Normal
Version: 5.11 VDB: 7.32
启动扫描...
智慧扫描过程...
智慧扫描注册表...
寻找病毒服务器...
寻获 "NVSvc" C:\WINDOWS\system32\nvsvc32.exe ...Stopped "
成功拷贝 "NVSvc"
寻找病毒过程...
C:\WINDOWS\system32\nvsvc32.exe ...终止
D:\Winamp\winamp.exe ...终止
寻找病毒文件...
扫描注册表...
寻获 HKLM\...\Run\WinSys2=C:\WINDOWS\system32\winsys2.exe ...已被删除!!
有利的:任务管理器,注册表,系统还原配置,命令提示符下,文件夹选项,运行
扫描主机文件...
完成!
还是有一点担心 请问这样做就可以了吗?
现在电脑只有一部 没办法另行由安全电脑进msn更改密码
如果仍由现在这电脑登入msn 密码是不是就泄露出了?还是已经泄露了呢?
还有 在C:\WINDOWS\system32 目录底下仍 看到一个 nvsvc32.exe 档案
请问该留或砍呢?
用kaspersky没扫到什麽 即时通是否也要一并更改密码呢?
3.
作业系统(XP or vista or win7): XP
MSN版本:忘了 不是最新版本
是否安装StuffPlug: 无
是否安装Plus: 有
--
※ 发信站: 批踢踢实业坊(ptt.cc)
◆ From: 118.169.218.164