|
 | 作者: qfsir [qfsir]
 论坛用户 |
登录 |
| 各位大侠： 首先声明，我是菜鸟一个，最近我的电脑总出一些莫名其妙的症状，有一次我察看系统进程，发现mplay程序被打开了，但却不是我，而且仔细听音像里还有声音传出，我断定，自己是被黑了，用木马查杀工具查出了多种木马病毒。我赶紧下载并安装了天网防火墙，日志记载有多个连接被拒绝。最要命的是最近我每次打开电脑，系统自动加载一个叫做“ipsnow.exe的程序，还有“iplogo"程序，用系统进程关闭不掉，而且桌面上出来一溜“windows socket error:不能做任何连接，因为目标机器积极地拒绝它。（10061）。on API linsten"的提示，挥之不去，恼人至极。上述程序怎么也删除不掉，修改完注册表的RUN键值，重新启动，情况依旧，我实在是不能忍受了，请各位大侠救我，我该怎么办？55555555555555555！！！！！！！！ |
| 地主 发表时间: 08/05 21:17 |
 | 回复: tianyecool [tianyecool]  论坛用户 |
登录 |
|
你的机器好象被好多人做过手脚了，本人建议你重做系统，然后好好的把自己的机器保护起来 |
| B1层 发表时间: 08/06 01:06 |
 | 回复: xxzjmcdyt [xxzjmcdyt]  论坛用户 |
登录 |
|
重做吧！！！ 还方便， |
| B2层 发表时间: 08/06 12:01 |
 | 回复: junjuntop [junjuntop] 论坛用户 |
登录 |
|
可能是由于你的某些非法操作引起的！~~~ |
| B3层 发表时间: 08/06 12:37 |
| 回复: tianyecool [tianyecool] 论坛用户 |
登录 |
|
重装吧 |
| B4层 发表时间: 08/06 13:46 |
 | 回复: love_cq [love_cq] 论坛用户 |
登录 |
|
一大堆～～・・ |
| B5层 发表时间: 08/07 19:42 |
 | 回复: all528 [all528] 论坛用户 |
登录 |
|
关闭多余的服务然后杀毒改注册表 |
| B6层 发表时间: 08/07 19:43 |
| 回复: qfsir [qfsir] 论坛用户 |
登录 |
|
衷心感谢各位大侠的指教，这两天我考虑来考虑去，再加上大家的建议，我想，我。。我还是格式化后重装吧，因为很复杂的我做不了，唉！谁让我菜呢。。。。不过，看到各位大侠的热心指教，我真的很感动，谢谢了。。。。。。 |
| B7层 发表时间: 08/07 22:06 |
| 回复: tianyecool [tianyecool] 论坛用户 |
登录 |
|
不用谢了~ |
| B8层 发表时间: 08/08 00:35 |
 | 回复: burningice [burningice] 论坛用户 |
登录 |
|
ipsnow.exe和iplogo是木马，名字叫“风雪”这两个进程是互相保护的。要结束它就在注册表的run删除，在删程序。或者下载风雪的客户段，里面有挟栽功能 |
| B9层 发表时间: 08/08 10:51 |
| 回复: tony82yyf [tony82yyf]  论坛用户 |
登录 |
|
都让人说完了 |
| B10层 发表时间: 08/09 16:52 |
|
20CN网络安全小组版权所有
Copyright © 2000-2010 20CN Security Group. All Rights Reserved.
论坛程序编写：NetDemon
粤ICP备05087286号
论坛: 菜鸟乐园 标题: 求救，帮帮我，我被黑了