驿路枫情-加拿大移民论坛

 找回密码
 注册

QQ登录

只需一步,快速开始

扫一扫,访问微社区

中了清茶的毒

[复制链接]
发表于 2007-12-21 16:59:07 | 显示全部楼层

回复: 中了清茶的毒

Post by apple3800;809917
我今天是从牛牛猫那里收到这个病毒的,研究了一下,应该是一个什么 msn 病毒的新变种。

我也是啊,牛牛猫怎么把病老鼠放出来了?

奇怪了,我怎么找不到这个坏家伙呢?
回复 支持 反对

使用道具 举报

发表于 2007-12-21 17:00:15 | 显示全部楼层

回复: 中了清茶的毒

Post by apple3800;809919
看来你是有意发个姐夫害他的喽。

回复 支持 反对

使用道具 举报

 楼主| 发表于 2007-12-21 17:01:20 | 显示全部楼层

回复: 中了清茶的毒

杀毒结束,关机,重启
回复 支持 反对

使用道具 举报

发表于 2007-12-21 17:02:00 | 显示全部楼层

回复: 中了清茶的毒

Post by apple3800;809927
不上网就不怕了,最好别用电脑,彻底免疫。

我倒想,可是不成
回复 支持 反对

使用道具 举报

发表于 2007-12-21 17:13:07 | 显示全部楼层

回复: 中了清茶的毒

呵呵,清茶一早给我发了消息,就不见了踪影

刚才又给我发消息,千万不要收他的附件.刚说完,附件就自动开始发送,拒绝了.

有中病毒的一定要给苹果汇款啊,他会竭尽全力给大家杀毒滴.呵呵.
回复 支持 反对

使用道具 举报

发表于 2007-12-21 17:17:51 | 显示全部楼层

回复: 中了清茶的毒

Post by 一念小师傅;809937
呵呵,清茶一早给我发了消息,就不见了踪影

刚才又给我发消息,千万不要收他的附件.刚说完,附件就自动开始发送,拒绝了.

有中病毒的一定要给苹果汇款啊,他会竭尽全力给大家杀毒滴.呵呵.

这说明病毒还在我的机子上,可是我就是找不到阿!
回复 支持 反对

使用道具 举报

发表于 2007-12-21 17:18:30 | 显示全部楼层

回复: 中了清茶的毒

清茶的毒到底还有没有?
回复 支持 反对

使用道具 举报

发表于 2007-12-21 17:19:19 | 显示全部楼层

回复: 中了清茶的毒

Post by 一杯清茶;809942
这说明病毒还在我的机子上,可是我就是找不到阿!
把你开机启动文件都列出来看看
回复 支持 反对

使用道具 举报

发表于 2007-12-21 17:22:41 | 显示全部楼层

回复: 中了清茶的毒

Post by 一杯清茶;809942
这说明病毒还在我的机子上,可是我就是找不到阿!
你的是不是 vista? 可能症状跟 xp 不一样?
回复 支持 反对

使用道具 举报

 楼主| 发表于 2007-12-21 17:27:56 | 显示全部楼层

回复: 中了清茶的毒

清茶可能是接收了病毒文件但没有打开,病毒搜索了他的用户名自动向外散播病毒.
我早上接收了他的文件,接着就打开文件(太实在了 ),没多久就发现有不正常的MSN对话框不断闪现,我估计就是病毒向外传播,马上强制关机了
回复 支持 反对

使用道具 举报

发表于 2007-12-21 17:27:59 | 显示全部楼层

回复: 中了清茶的毒

Post by apple3800;809953
你的是不是 vista? 可能症状跟 xp 不一样?

是啊,你装的机子你还不知道?
回复 支持 反对

使用道具 举报

发表于 2007-12-21 17:30:04 | 显示全部楼层

回复: 中了清茶的毒

又不是我放的毒,我咋知道呢。
回复 支持 反对

使用道具 举报

发表于 2007-12-21 17:32:43 | 显示全部楼层

回复: 中了清茶的毒

Post by Jeff.家里一口田;809955
清茶可能是接收了病毒文件但没有打开,病毒搜索了他的用户名自动向外散播病毒.
我早上接收了他的文件,接着就打开文件(太实在了 ),没多久就发现有不正常的MSN对话框不断闪现,我估计就是病毒向外传播,马上强制关机了
要是没有打开就不会中毒,没中毒就不会乱发文件的。
回复 支持 反对

使用道具 举报

发表于 2007-12-21 17:33:07 | 显示全部楼层

回复: 中了清茶的毒

%ProgramFiles%\TOSHIBA\FlashCards\TCrdMain.exe

C:\Program Files\Apoint2K\Apoint.exe

C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe

"C:\Program Files\Camera Assistant Software for Toshiba\traybar.exe"

C:\Windows\system32\hkcmd.exe

C:\Program Files\TOSHIBA\Utilities\HWSetup.exe hwSetUP

C:\Windows\system32\igfxtray.exe

"C:\Program Files\iTunes\iTunesHelper.exe"

C:\Program Files\TOSHIBA\Utilities\KeNotify.exe

NDSTray.exe

C:\Windows\system32\igfxpers.exe

"C:\Program Files\QuickTime\QTTask.exe" -atboottime

RtHDVCpl.exe

%ProgramFiles%\Toshiba\SmoothView\SmoothView.exe

"C:\Program Files\Java\jre1.6.0\bin\jusched.exe"

C:\Program Files\TOSHIBA\Utilities\SVPWUTIL.exe SVPwUTIL

C:\Program Files\Synaptics\SynTP\SynTPEnh.exe

%ProgramFiles%\TOSHIBA\Power Saver\TPwrMain.EXE

%ProgramFiles%\Windows Defender\MSASCui.exe -hide

%windir%\WindowsMobile\wmdSync.exe

就这么多了,烤得累死我了。
回复 支持 反对

使用道具 举报

发表于 2007-12-21 17:40:28 | 显示全部楼层

回复: 中了清茶的毒

光看这个是没有什么问题,再看看当前用户的自动运行列表和 service 里有没有什么可疑情况。
回复 支持 反对

使用道具 举报

发表于 2007-12-21 17:46:28 | 显示全部楼层

回复: 中了清茶的毒

Post by apple3800;809965
光看这个是没有什么问题,再看看当前用户的自动运行列表和 service 里有没有什么可疑情况。


当前用户的自动运行列表是什么?在哪里看?

service好多项啊,怎么看?我看了running里面没有devic类似的东西
回复 支持 反对

使用道具 举报

发表于 2007-12-21 17:52:33 | 显示全部楼层

回复: 中了清茶的毒

当前用户的自动运行列表
注册表的: HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run 看,估计名字已经不是 devic.exe 了。
回复 支持 反对

使用道具 举报

发表于 2007-12-21 17:53:36 | 显示全部楼层

回复: 中了清茶的毒

service 里是好多项的,要一项项检查才能确认的。
回复 支持 反对

使用道具 举报

发表于 2007-12-21 18:07:53 | 显示全部楼层

回复: 中了清茶的毒

Post by apple3800;809977
当前用户的自动运行列表
注册表的: HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run 看,估计名字已经不是 devic.exe 了。

只有3项:

"C:\Program Files\MSN Messenger\MsnMsgr.Exe" /background

C:\Program Files\Windows Sidebar\sidebar.exe /autoRun

C:\Program Files\TOSHIBA\TOSCDSPD\TOSCDSPD.exe

看起来都不像.
回复 支持 反对

使用道具 举报

发表于 2007-12-21 18:12:29 | 显示全部楼层

回复: 中了清茶的毒

Post by apple3800;809978
service 里是好多项的,要一项项检查才能确认的。

又看了一遍,没有头绪.
回复 支持 反对

使用道具 举报

您需要登录后才可以回帖 登录 | 注册

本版积分规则

小黑屋|手机版|Archiver|驿路枫情加拿大华人网

GMT+8, 2024-11-18 01:31 , Processed in 0.118358 second(s), 6 queries , Gzip On, File On.

快速回复 返回顶部 返回列表