【system32里的dll文件全中招啦】→现在,只是谈看法了,我卸了小A了

j1etty

今晚报了一个晚上也没完```路径全是

c:\windows\system32\

估计里面DLL文件全中了``








我该怎么办,试过要进安全模式,可是黑屏那只见光标在闪,没见进得去安全模式呀``


报的毒,是报了一个后,操作了再接着报下一个的,一直这么报下去,好像全没染了.

今天我就只是开Q聊天,还有安了网易的相册上传插件,浏览百度空间.

[ 本帖最后由 j1etty 于 2007-8-21 02:19 编辑 ]

欠妳緈諨

不会吧,所有的DLL都感染

j1etty

我选放隔离区里了,列表是427

现在还在报中`只一个毒,可是``DLL``哎``

j1etty

原帖由 欠你幸福 于 2007-8-20 23:28 发表
不会吧,所有的DLL都感染

是那个路径下所有的DLL文件,别的也就D盘有一个而已了``

欠妳緈諨

先隔离再说,建议发几个到论坛看看,是否属于误报

j1etty

是这样子截图过来么?

要发到哪看是不是误报呀```


都427了,怎么还有的报呀```会不会是循环个不停呀

看下我现在浏览器的进程:



[ 本帖最后由 j1etty 于 2007-8-21 00:00 编辑 ]

GBUser

恭喜恭喜恭喜你呀
……恭喜恭喜恭喜你
字面上没发现可疑进程
因为是随机文件名，基本可以断定你光荣中招
试试看开机扫描
PS：你的QQ是官方网站下的吗？貌似不只你一个遇到这种问题

[ 本帖最后由 GBUser 于 2007-8-21 00:21 编辑 ]

j1etty

楼上```


我要换成别的软件来帮忙啦``


回楼上的:我的Q是官网的在线安装版.

GBUser

别急啊，试试开机扫描再说
不行就试试dr.web cureit
或者发个SREng日志让人给你看看

km2002

我们还没遇到过类似的问题     我在小A的中文论坛里 发现好几个用户出现了这样的情况（貌似他们用的都是番茄版的系统）    楼主用的是什么版本的系统？  是否更新了毒库开始报的？   

请楼主用 sreng 扫描一份报告上来  顺便把你那报的文件 打包几个上来 让大家帮你看看     
还有 要提醒的是  楼主截图上的那些DLL文件 貌似我们机子上没发现   所以不排除楼主中招的可能   暂时都隔离了吧  


另外还发现一种情况  ：

     这种情况可能是 楼主是中流氓软件导致的 （用360扫描下看看）    你看任务管理器中是否有个smService.exe 进程 （你的截图上貌似有哦） 以下是我在网上搜索到的相关内容      
     （至于是不是这种情况导致你的小A疯狂报警  请用以下方法清除这个流氓软件后 再给我们说下情况了  要是确定是这个东西导致的话 看来你真要表扬下你那尽责的小A了  呵呵  要不是这东西导致的话 那就还要再具体分析下看看了）


http://www.45it.com/Article/pcedu/Safety/200704/15701.htm
http://www.itdigger.com/20070428/182329192.htm
http://bbs.cpcw.com/viewthread.php?tid=1136384（这里 差看他们斑竹的回复）

另外还有一个是关于 番茄版的XP的  （真实性不敢说因为我不用番茄版的系统 不好做评论  用番茄版系统的朋友可以 按照上面说的进行扫描看看有没有这样的情况）
http://hi.baidu.com/eeflash/blog/item/3ed1edd38738f7dea9ec9a7b.html

[ 本帖最后由 km2002 于 2007-8-21 01:40 编辑 ]