麻烦高人过来看看吖~~~不知道是什么毒```

显示全部楼层 · 发表于 2007-12-22 14:54:32

超级巡警的文件监控日志

2007-12-22 14:41:48 C:\WINDOWS\system32\com 创建了目录: bak
2007-12-22 14:41:58 C:\WINDOWS\system32 创建了文件: appand.exe.3462593
2007-12-22 14:42:01 C:\WINDOWS\system32 删除文件: appand.exe.3462593
2007-12-22 14:42:23 C:\WINDOWS\system32\com 删除文件: bak
2007-12-22 14:42:29 C:\WINDOWS\system32\com 创建了目录: bak
2007-12-22 14:42:39 C:\WINDOWS\system32 创建了文件: appand.exe.3504125
2007-12-22 14:42:44 C:\WINDOWS\system32 删除文件: appand.exe.3504125
2007-12-22 14:42:48 C:\WINDOWS\system32\drivers 创建了目录: npf.sys.3509140
2007-12-22 14:42:51 C:\WINDOWS\system32 创建了文件: packet.dll.3512531
2007-12-22 14:42:55 C:\WINDOWS\system32\drivers 删除文件: npf.sys.3509140
2007-12-22 14:42:58 C:\WINDOWS\system32\drivers 创建了目录: npf.sys.3514265
2007-12-22 14:43:02 C:\WINDOWS\system32\drivers 删除文件: npf.sys.3514265
2007-12-22 14:43:05 C:\WINDOWS\system32 创建了文件: packet.dll.3520515
2007-12-22 14:43:09 C:\WINDOWS\system32 创建了文件: pthreadVC.dll.3528625
2007-12-22 14:43:15 C:\WINDOWS\system32 创建了文件: pthreadVC.dll.3540015
2007-12-22 14:43:29 C:\WINDOWS\system32 创建了文件: wpcap.dll.3553984
2007-12-22 14:43:33 C:\WINDOWS\system32 创建了文件: wpcap.dll.3558515
2007-12-22 14:44:06 C:\WINDOWS\system32\drivers 创建了文件: alg.exe.3590781
2007-12-22 14:44:10 C:\WINDOWS\system32 创建了文件: dnsq.dll.3595328
2007-12-22 14:44:18 C:\WINDOWS\system32 删除文件: dnsq.dll.3595328
2007-12-22 14:44:22 C:\WINDOWS\system32 创建了文件: ntfsus.exe.3603312
2007-12-22 14:44:25 C:\WINDOWS\system32 删除文件: ntfsus.exe.3603312
2007-12-22 14:44:29 C:\WINDOWS\system32\drivers 创建了文件: alg.exe.3611296
2007-12-22 14:44:33 C:\WINDOWS\system32 创建了文件: dnsq.dll.3613953
2007-12-22 14:44:36 C:\WINDOWS\system32 删除文件: dnsq.dll.3613953
2007-12-22 14:44:40 C:\WINDOWS\system32 创建了目录: ntfsus.exe.3621562
2007-12-22 14:44:44 C:\WINDOWS\system32 删除文件: ntfsus.exe.3621562
2007-12-22 14:45:44 C:\WINDOWS\system32\com 创建了文件: ~
2007-12-22 14:45:48 C:\WINDOWS\system32\com 删除文件: ~
2007-12-22 14:45:52 C:\WINDOWS\system32\com 创建了文件: ~
2007-12-22 14:45:55 C:\WINDOWS\system32\com 删除文件: ~
2007-12-22 14:45:59 C:\WINDOWS\system32\com 创建了文件: ~
2007-12-22 14:46:03 C:\WINDOWS\system32\com 删除文件: ~
2007-12-22 14:46:07 C:\WINDOWS\system32\com 创建了目录: ~
2007-12-22 14:46:10 C:\WINDOWS\system32\com 删除文件: ~
2007-12-22 14:46:14 C:\WINDOWS\system32\com 创建了目录: ~
2007-12-22 14:46:18 C:\WINDOWS\system32\com 删除文件: ~
2007-12-22 14:46:22 C:\WINDOWS\system32\com 创建了目录: ~
2007-12-22 14:46:26 C: 创建了文件: AUTORUN.INF
2007-12-22 14:46:29 E: 创建了文件: AUTORUN.INF
2007-12-22 14:46:33 F: 创建了文件: AUTORUN.INF
2007-12-22 14:46:36 C:\WINDOWS\system32\com 删除文件: ~
2007-12-22 14:46:40 C:\WINDOWS\system32\com 创建了目录: ~
2007-12-22 14:46:44 C:\WINDOWS\system32\com 删除文件: ~
2007-12-22 14:46:47 C:\WINDOWS\system32\com 创建了目录: ~
2007-12-22 14:46:51 C:\WINDOWS\system32\com 删除文件: ~
2007-12-22 14:46:54 C:\WINDOWS\system32\com 创建了目录: ~
2007-12-22 14:46:58 C:\WINDOWS\system32\com 删除文件: ~
2007-12-22 14:47:02 C:\WINDOWS\system32\com 创建了目录: ~
2007-12-22 14:47:05 C:\WINDOWS\system32\com 删除文件: ~
2007-12-22 14:47:09 C:\WINDOWS\system32\com 创建了目录: ~
2007-12-22 14:47:12 C:\WINDOWS\system32\com 删除文件: ~
2007-12-22 14:47:16 C:\WINDOWS\system32\com 创建了目录: ~
2007-12-22 14:47:20 C:\WINDOWS\system32\com 删除文件: ~
2007-12-22 14:47:24 C:\WINDOWS\system32\com 创建了目录: ~
2007-12-22 14:47:27 C:\WINDOWS\system32\com 删除文件: ~
2007-12-22 14:47:31 C:\WINDOWS\system32\com 创建了目录: ~
2007-12-22 14:47:34 C:\WINDOWS\system32\com 删除文件: ~
2007-12-22 14:47:38 C:\WINDOWS\system32\com 创建了目录: ~
2007-12-22 14:47:41 C:\WINDOWS\system32\com 删除文件: ~
2007-12-22 14:47:45 C:\WINDOWS\system32\com 创建了目录: ~
2007-12-22 14:47:49 C:\WINDOWS\system32\com 删除文件: ~
2007-12-22 14:47:52 C:\WINDOWS\system32\com 创建了目录: ~
2007-12-22 14:47:56 C:\WINDOWS\system32\com 删除文件: ~
2007-12-22 14:47:59 C:\WINDOWS\system32\com 创建了目录: ~
2007-12-22 14:48:03 C:\WINDOWS\system32\com 删除文件: ~
2007-12-22 14:48:07 C:\WINDOWS\system32\com 创建了目录: ~
2007-12-22 14:48:10 C:\WINDOWS\system32\com 删除文件: ~
2007-12-22 14:48:14 C:\WINDOWS\system32\com 创建了目录: ~
2007-12-22 14:48:18 C:\WINDOWS\system32\com 删除文件: ~
2007-12-22 14:48:21 C:\WINDOWS\system32\com 创建了目录: ~
2007-12-22 14:48:25 C:\WINDOWS\system32\com 删除文件: ~
2007-12-22 14:48:28 C:\WINDOWS\system32\com 创建了目录: ~
2007-12-22 14:48:32 C:\WINDOWS\system32\com 删除文件: ~
2007-12-22 14:48:36 C:\WINDOWS\system32\com 创建了目录: ~
2007-12-22 14:48:39 C:\WINDOWS\system32\com 删除文件: ~
2007-12-22 14:48:43 C:\WINDOWS\system32\com 创建了目录: ~
2007-12-22 14:48:46 C:\WINDOWS\system32\com 删除文件: ~
2007-12-22 14:48:50 C:\WINDOWS\system32\com 删除文件: bak

不知道是什么毒```大伙帮帮忙吖~~

显示全部楼层 · 发表于 2007-12-22 14:56:49

先下载usbcleaner扫毒。

显示全部楼层 · 发表于 2007-12-22 15:06:02

打不开呢```

冰刃和卡巴都打不开```

显示全部楼层 · 发表于 2007-12-22 15:07:14

不是没反应```是打开了后会被关掉```

显示全部楼层 · 发表于 2007-12-22 15:15:55

在线等吖~~~大家帮帮忙呐```

显示全部楼层 · 发表于 2007-12-22 15:19:48

下载av专杀，将文件名改一下，不要跟病毒相关的名字即可。
然后再使用usbcleaner。
如果还不行，使用sreng扫份报告附件压缩上传。

显示全部楼层 · 发表于 2007-12-22 15:53:38

补充一点
报告可以展开贴出,不要有任何修改,建议长度不要超过2个楼层,以方便大家共同研究和帮助.

显示全部楼层 · 发表于 2007-12-22 15:54:33

SRENG开不了```

和usbcleaner一样的情况```

显示全部楼层 · 发表于 2007-12-22 16:00:08

试用" 小骥autorun专杀工具 0.27"

下载地址 http://nj.onlinedown.net/soft/57670.htm

显示全部楼层 · 发表于 2007-12-22 16:07:59

我进不了安全模式```

麻烦高人过来看看吖~~~不知道是什么毒```

评分

回复 6楼 etly 的帖子