紧急求助!!真的很急! 希望大家帮帮我!

显示全部楼层 · 发表于 2007-10-8 09:21:18

我的电脑大概是中了木马或者病毒
我上着自己的QQ号什么都没干但是我的QQ好友说我的QQ给他发东西了
一直在发但是我什么都没干啊
用卡巴检查了好几次没病毒用安全360的木马检查也没有木马
从网上找的木马专杀也没有查出东西
真是怪了请大家帮我分析分析到底是什么东西

显示全部楼层 · 发表于 2007-10-8 09:22:22

属于qq尾巴类型的
发个日志上来吧

显示全部楼层 · 发表于 2007-10-8 09:42:22

日志什么东西?
我菜鸟不懂

显示全部楼层 · 发表于 2007-10-8 10:20:06

System Repair Engineer2.5(SREng)或者System Repair Engineer2.5(SREng)下载System Repair Engineer2.5扫描日志上来.
如果不能运行将下载的SREngPS.EXE重命名为SREngPS.com(SREngPS.scr\SREngPS.bat\SREngPS.pif)或者改名为11BD.abc等等自己随便改运行.
sreng——智能扫描——扫描——保存日志——打开日志记事本SREngLOG——Ctrl+A——Ctrl+C——到论坛回复——Ctrl+V。

显示全部楼层 · 发表于 2007-10-8 11:24:48

进程特权扫描
特殊特权被允许： SeLoadDriverPrivilege [PID = 1544, C:\WINDOWS\SYSTEM32\SPOOLSV.EXE]
特殊特权被允许： SeLoadDriverPrivilege [PID = 676, C:\WINDOWS\SYSTEM32\SSCMNTR.EXE]
特殊特权被允许： SeLoadDriverPrivilege [PID = 3244, D:\PROGRAM FILES\QQ\QQ.EXE]
特殊特权被允许： SeLoadDriverPrivilege [PID = 3672, D:\PROGRAM FILES\THUNDER\PROGRAM\THUNDER5.EXE]

==================================
API HOOK
RVA  错误： LoadLibraryA (危险等级: 高,  被下面模块所HOOK: \??\C:\WINDOWS\system32\drivers\klif.sys)
RVA  错误： LoadLibraryExA (危险等级: 高,  被下面模块所HOOK: \??\C:\WINDOWS\system32\drivers\klif.sys)
RVA  错误： LoadLibraryExW (危险等级: 高,  被下面模块所HOOK: \??\C:\WINDOWS\system32\drivers\klif.sys)
RVA  错误： LoadLibraryW (危险等级: 高,  被下面模块所HOOK: \??\C:\WINDOWS\system32\drivers\klif.sys)
RVA  错误： GetProcAddress (危险等级: 高,  被下面模块所HOOK: \??\C:\WINDOWS\system32\drivers\klif.sys)

==================================
隐藏进程
N/A

==================================

显示全部楼层 · 发表于 2007-10-8 11:35:10

楼主为什么不把完整的日志发上来。难道说你只是有一些怀疑。

显示全部楼层 · 发表于 2007-10-9 06:51:32

用QQ病毒专杀
很好的，我一直在用，不知道为什么很多软件一直不杀QQ病毒