鐵之狂傲»論壇 › 大廳 › 閒話家常【幫我個忙】 › 修改過後疾風病毒 0.0"

最後更新

12 / 2 頁下一頁

【幫我個忙】修改過後疾風病毒 0.0"

[複製連結] 檢視: 1619|回覆: 11

雜魚KING

無名的鄉紳

電梯直達

1^#

發表於 08-1-4 22:44:39 |只看該作者 |降序瀏覽大字中字小字正體化简体化

16鐵幣

經小弟努力鑽研我發現我的確中毒了

我中毒的檔名叫做 svchost.exe ( 上網看過是變種過後的疾風病毒 )

也有網路上述的以下情況 :

1.我若是從windows 工作管理員那裡的處理程序把它關掉 ( 關黃字那欄 )

  它會跑出60秒也就是一分鐘後將會有的關機作業

  我又在"開始"那的"執行"輸入 cmd or cmd.exe 並在 C:\ 後面打入 shutdown -a 停止這次作業

  但我知道這不是解決根源的方法特來請教麻煩各位有經驗的人可以幫幫我0.0

2.網路速度變慢 ( 目前情況算還好稍微卡卡的就是有延遲到

3.處理程序那裡確實有5個檔名為 svchost.exe 的病毒

以上是我所遇到的問題麻煩大家幫幫我0.0 還有我家的電腦是windows xp 不知道提供這個有沒有讓大家好解些...

麻煩了!!

最佳解答

幻影神兵檢視完整內容

要是沒有出問題（也就是假的 svchost）而且電腦開機時就沒出現 60 秒關機那就不是疾風病毒了。 svchost 到底是什麼，我想應該要有人出來說明了（以前我的說明文章在我部落格裡被我刪除了- -，當初來用它來申請大學咧XD）因為你說網路卡卡的，所以我順便幫你檢查

轉播0 分享0 收藏0

回覆使用道具檢舉

幻影神兵

名望的英雄

2^#

發表於 08-1-4 22:44:40 |只看該作者大字中字小字正體化简体化載入全部圖片

原文由雜魚KING 於 08-1-4 11:42 PM 發表
我沒把處理程序那裡的svchost檔關了的話

基本上沒有任何問題這代表我復活了嗎或者...病毒還潛伏於電腦之中

要是沒有出問題（也就是假的 svchost）

而且電腦開機時就沒出現 60 秒關機

那就不是疾風病毒了。

svchost 到底是什麼，我想應該要有人出來說明了

（以前我的說明文章在我部落格裡被我刪除了- -，當初來用它來申請大學咧XD）

因為你說網路卡卡的，所以我順便幫你檢查

悠悠哉哉。

回覆使用道具檢舉

幻影神兵

名望的英雄

3^#

發表於 08-1-4 22:49:29 |只看該作者大字中字小字正體化简体化載入全部圖片

程序中的　svchost 不一定是病毒，要找到正確的程序關閉才有用。

用搜尋找到真正的 svchost 病毒源再來確定該怎麼刪除。

疾風病毒大多都是固定解了，網路應該蠻多資料的，再不能的話就要交出分析報告了
（等書僮丟程式吧XD，我好懶）

回覆使用道具檢舉

總評分: 聲望 + 1 檢視全部評分

雜魚KING 今後多幫忙唔...謝謝捏發表於 08-1-4 22:53 聲望 + 1 枚 回覆一般留言

雜魚KING

無名的鄉紳

4^#

發表於 08-1-4 22:53:07 |只看該作者大字中字小字正體化简体化載入全部圖片

痾...原來那個檔名不一定是病毒檔

難怪結束處理程序內的檔跟網路上是說找到在刪除有很明顯的差異 @@"

感謝你的糾正

快來援救我...拜託 ><"

另外教我的時候要很白話不然我會看無然後拿媽媽的假髮甩...

回覆使用道具檢舉

幻影神兵

名望的英雄

5^#

發表於 08-1-4 23:06:54 |只看該作者大字中字小字正體化简体化載入全部圖片

嗯 ... 既然都求救了 ... =___=|||
病毒的話不一定能有效找到根源，不過我想看看疾風的報告

http://kerash.myweb.hinet.net/sreng2.rar

下載後，解壓縮執行 SREngPS.exe
使用智慧掃瞄，掃描完後保存文件

把該報告傳上附件，我再看看

回覆使用道具檢舉

雜魚KING

無名的鄉紳

6^#

發表於 08-1-4 23:14:25 |只看該作者大字中字小字正體化简体化載入全部圖片

智慧掃描就是那個放大鏡吼 0.0

我英文白痴看圖說故事 ...

正在"掃"當中稍會會將其報告上傳

[CODE]
2008-01-04,23:12:01
System Repair Engineer 2.5.16.900
Smallfrogs (http://www.KZTechs.com)
Windows XP Professional Service Pack 2 (Build 2600) - Administrative User - Completed Functions Allowed
Follow item(s) have been choosed:
All Boot Items (Including Registry, Startup Folders, Services and so on)
Browser Add-ons
Runing Processes (Including process model information)
File Associations
Winsock Provider
Autorun.Inf
HOSTS File
Process Privileges Scan

我點選附件 > 瀏覽 > 自家桌面的檔 > 報告 > 他說不支持此擴名檔

所以我把他弄上來了0.0 這樣可行嗎 @@?

[ 本文最後由雜魚KING 於 08-1-4 03:18 PM 編輯 ]

回覆使用道具檢舉

幻影神兵

名望的英雄

7^#

發表於 08-1-4 23:20:37 |只看該作者大字中字小字正體化简体化載入全部圖片

原文由雜魚KING 於 08-1-4 11:14 PM 發表
智慧掃描就是那個放大鏡吼 0.0

我英文白痴看圖說故事 ...

正在"掃"當中稍會會將其報告上傳

2008-01-04,23:12:01
System Repair Engineer 2.5.16.900
Smallfrogs (http://www.KZTechs.com)
Windows ...

@_@|||
把附檔名改成 txt
因為他保存是 log