找回密码
 注册
快捷导航
查看: 941|回复: 35

【原创】错怪JS姐姐错怪我的31了

 关闭 [复制链接] |自动提醒
阅读字号:

863

回帖

0

积分

1248

资产值

入门会员 Rank: 1

注册时间
2006-11-27
发表于 2006-12-25 21:32:38| 字数 279| - 中国–北京–北京 中移铁通 | 显示全部楼层 |阅读模式
今天在PPstream上看星际看得正高兴。
我靠,又死机了。
仔细一看:WINLOGON进程,原来是网上闻名的落雪木马。
至此,才真正发现一直以来导致我死机的问题是这个鸟木马啊,错怪JS姐姐错怪原来的系统,都是我自己的破U盘的问题。*.*lll>_<
动用了卡巴金山江民,木马杀客。还有网上搜的方法。
注册表安全模式批处理,搞了一半天。打开磁盘第一项赫然还是“auto"
崩溃了。不搞了,不去招惹它了。
除非我格式化硬盘,不然是搞不定了。
现在老实的看我的星际算了,反正也不是经常死机。MD。

PS:pgl是什么比赛?解说的声音太过AV了吧,激动到不行。
X31 1.4/512M/80G/WIFI/BT 温度62

3494

回帖

25

积分

329

资产值

白金会员 Rank: 3Rank: 3Rank: 3

注册时间
2006-5-9
发表于 2006-12-25 21:33:58| 字数 9| - 中国–北京–北京 电信/中电飞华 | 显示全部楼层
不是有ghost.
x40-f7c 1280M+dopod696+dock
flyingcat =inbfans
不找奥托找老婆
学习timedia
回复 支持 反对

使用道具 举报

2万

回帖

153

积分

1791

资产值

至尊会员II Rank: 4Rank: 4Rank: 4Rank: 4

注册时间
2005-9-28
发表于 2006-12-25 21:35:30| 字数 23| - 中国–广东–深圳–福田区 电信 | 显示全部楼层
1NB粉丝是相当的勤快赚NB啊,从早到晚到见你
回复 支持 反对

使用道具 举报

863

回帖

0

积分

1248

资产值

入门会员 Rank: 1

注册时间
2006-11-27
 楼主| 发表于 2006-12-25 21:36:59| 字数 10| - 中国–北京–北京 中移铁通 | 显示全部楼层
老外对中国选手。强。
X31 1.4/512M/80G/WIFI/BT 温度62
回复 支持 反对

使用道具 举报

863

回帖

0

积分

1248

资产值

入门会员 Rank: 1

注册时间
2006-11-27
 楼主| 发表于 2006-12-25 21:37:46| 字数 71| - 中国–北京–北京 中移铁通 | 显示全部楼层
QUOTE:
原帖由 inbfans 于 2006-12-25 21:33 发表
不是有ghost.

不行,那是之前就有的。DE两个盘还有。这个病毒相当难搞。
X31 1.4/512M/80G/WIFI/BT 温度62
回复 支持 反对

使用道具 举报

3494

回帖

25

积分

329

资产值

白金会员 Rank: 3Rank: 3Rank: 3

注册时间
2006-5-9
发表于 2006-12-25 21:38:34| 字数 9| - 中国–北京–北京 电信/中电飞华 | 显示全部楼层
全部革掉重做系统。
x40-f7c 1280M+dopod696+dock
flyingcat =inbfans
不找奥托找老婆
学习timedia
回复 支持 反对

使用道具 举报

863

回帖

0

积分

1248

资产值

入门会员 Rank: 1

注册时间
2006-11-27
 楼主| 发表于 2006-12-25 21:40:24| 字数 64| - 中国–北京–北京 中移铁通 | 显示全部楼层
QUOTE:
原帖由 inbfans 于 2006-12-25 21:38 发表
全部革掉重做系统。

没网卡驱动,到时不能上网。装不了其他驱动。
X31 1.4/512M/80G/WIFI/BT 温度62
回复 支持 反对

使用道具 举报

7002

回帖

95

积分

1万

资产值

至尊会员I Rank: 4Rank: 4Rank: 4Rank: 4

注册时间
2006-4-28
铜牌荣誉勋章(注册8年以上会员)
发表于 2006-12-25 21:40:47| 字数 11| - 中国–北京–北京–海淀区 联通 | 显示全部楼层
呵呵。。。原来系统问题
回复 支持 反对

使用道具 举报

863

回帖

0

积分

1248

资产值

入门会员 Rank: 1

注册时间
2006-11-27
 楼主| 发表于 2006-12-25 21:43:52| 字数 61| - 中国–北京–北京 中移铁通 | 显示全部楼层
QUOTE:
原帖由 dch 于 2006-12-25 21:40 发表
呵呵。。。原来系统问题

其实是病毒作祟,根本不是系统和机器原因。
X31 1.4/512M/80G/WIFI/BT 温度62
回复 支持 反对

使用道具 举报

3494

回帖

25

积分

329

资产值

白金会员 Rank: 3Rank: 3Rank: 3

注册时间
2006-5-9
发表于 2006-12-25 21:44:47| 字数 12| - 中国–北京–北京 电信/中电飞华 | 显示全部楼层
准备好网卡驱动。然后重装
x40-f7c 1280M+dopod696+dock
flyingcat =inbfans
不找奥托找老婆
学习timedia
回复 支持 反对

使用道具 举报

863

回帖

0

积分

1248

资产值

入门会员 Rank: 1

注册时间
2006-11-27
 楼主| 发表于 2006-12-25 21:46:39| 字数 75| - 中国–北京–北京 中移铁通 | 显示全部楼层
QUOTE:
原帖由 inbfans 于 2006-12-25 21:44 发表
准备好网卡驱动。然后重装

对,正有这个打算。
先得想好怎么搞这个驱动,U盘是不敢用了。
X31 1.4/512M/80G/WIFI/BT 温度62
回复 支持 反对

使用道具 举报

3494

回帖

25

积分

329

资产值

白金会员 Rank: 3Rank: 3Rank: 3

注册时间
2006-5-9
发表于 2006-12-25 21:47:18| 字数 6| - 中国–北京–北京 电信/中电飞华 | 显示全部楼层
用光盘刻出来
x40-f7c 1280M+dopod696+dock
flyingcat =inbfans
不找奥托找老婆
学习timedia
回复 支持 反对

使用道具 举报

3494

回帖

25

积分

329

资产值

白金会员 Rank: 3Rank: 3Rank: 3

注册时间
2006-5-9
发表于 2006-12-25 21:48:22| 字数 15| - 中国–北京–北京 电信/中电飞华 | 显示全部楼层
把u盘的毒杀掉。然后再装系统。
x40-f7c 1280M+dopod696+dock
flyingcat =inbfans
不找奥托找老婆
学习timedia
回复 支持 反对

使用道具 举报

863

回帖

0

积分

1248

资产值

入门会员 Rank: 1

注册时间
2006-11-27
 楼主| 发表于 2006-12-25 21:54:01| 字数 35| - 中国–北京–北京 中移铁通 | 显示全部楼层
现在还不敢这样,我觉得刻也不一定。我台机说不定就有。只不过不死机罢了。
X31 1.4/512M/80G/WIFI/BT 温度62
回复 支持 反对

使用道具 举报

863

回帖

0

积分

1248

资产值

入门会员 Rank: 1

注册时间
2006-11-27
 楼主| 发表于 2006-12-25 21:55:03| 字数 19| - 中国–北京–北京 中移铁通 | 显示全部楼层
还是等专杀工具出来再说。也不是很严重。
X31 1.4/512M/80G/WIFI/BT 温度62
回复 支持 反对

使用道具 举报

3万

回帖

388

积分

9万

资产值

荣誉版主 Rank: 5Rank: 5Rank: 5Rank: 5Rank: 5

注册时间
2004-8-5
发表于 2006-12-25 22:23:35| 字数 39| - 中国–北京–北京 宽捷网通信技术有限公司 | 显示全部楼层
杀干净毒之后把每个盘根目录下带隐藏系统属性的autorun.ini删了就行了。
Toyota MR2 (MZW21/1MZ-FE in progress)
Mitsubishi Lancer Evolution IX MR (CT9A/4G63T)
Volkswagen Golf Alltrack
回复 支持 反对

使用道具 举报

1万

回帖

88

积分

3797

资产值

至尊会员I Rank: 4Rank: 4Rank: 4Rank: 4

注册时间
2004-11-13
银牌荣誉勋章(注册10年以上会员)
发表于 2006-12-25 22:36:01| 字数 11| - 中国–北京–北京 联通 | 显示全部楼层
水王 rp果然问题大大的
土狼已不在 far away from internet
回复 支持 反对

使用道具 举报

863

回帖

0

积分

1248

资产值

入门会员 Rank: 1

注册时间
2006-11-27
 楼主| 发表于 2006-12-25 22:46:38| 字数 59| - 中国–北京–北京 中移铁通 | 显示全部楼层
QUOTE:
原帖由 dhll 于 2006-12-25 22:36 发表
水王 rp果然问题大大的

你丫一点同情心都没有。。。。。。。
X31 1.4/512M/80G/WIFI/BT 温度62
回复 支持 反对

使用道具 举报

1万

回帖

106

积分

2973

资产值

至尊会员I Rank: 4Rank: 4Rank: 4Rank: 4

注册时间
2005-4-26
铜牌荣誉勋章(注册8年以上会员)银牌荣誉勋章(注册10年以上会员)银牌荣誉勋章(注册10年以上会员)铜牌荣誉勋章(注册8年以上会员)
发表于 2006-12-25 23:24:25| 字数 28| - 中国–北京–北京 联通 | 显示全部楼层
俺的机器的进程也有这个,也是木马吗?
怎么瑞星搞不定???
回复 支持 反对

使用道具 举报

863

回帖

0

积分

1248

资产值

入门会员 Rank: 1

注册时间
2006-11-27
 楼主| 发表于 2006-12-25 23:25:59| 字数 24| - 中国–北京–北京 中移铁通 | 显示全部楼层
进程中大写的WINLOGON是木马。小写的不是。
X31 1.4/512M/80G/WIFI/BT 温度62
回复 支持 反对

使用道具 举报

8548

回帖

2

积分

1万

资产值

初级会员 Rank: 1

注册时间
2004-6-8
发表于 2006-12-25 23:30:40| 字数 9| - 中国–北京–北京–西城区 联通 | 显示全部楼层
所以说吧 rp第一!
现在网上的坏风气,非要把好的说成是垃圾才显得自己有才——老费如是说
回复 支持 反对

使用道具 举报

433

回帖

5

积分

928

资产值

高级会员 Rank: 2Rank: 2

注册时间
2005-1-29
发表于 2006-12-25 23:48:41| 字数 27| - 中国–北京–北京–东城区 联通 | 显示全部楼层
LZ也是星际爱好者?apm多少?有机会一起浩房啊~~~
X201i CCC I370 2G 250G Wifi BT
T43 HC1 1.83 1.5 80 WIFI COMBO 1024x768 x300 FP
回复 支持 反对

使用道具 举报

2055

回帖

0

积分

752

资产值

禁止访问

注册时间
2004-12-10
发表于 2006-12-25 23:56:33| 字数 69| - 中国–上海–上海 东方有线 | 显示全部楼层
提示: 作者被禁止或删除 内容自动屏蔽
回复 支持 反对

使用道具 举报

9545

回帖

108

积分

2万

资产值

至尊会员I Rank: 4Rank: 4Rank: 4Rank: 4

注册时间
2004-3-19
铜牌荣誉勋章(注册8年以上会员)银牌荣誉勋章(注册10年以上会员)
发表于 2006-12-26 01:54:52| 字数 23| - 中国–北京–北京–海淀区 联通 | 显示全部楼层
同求落雪解决方法,今天被它折腾了一个晚上了……
不畏浮云遮望眼 飞来峰上有晴天
回复 支持 反对

使用道具 举报

96

回帖

0

积分

58

资产值

入门会员 Rank: 1

注册时间
2006-9-19
发表于 2006-12-26 08:28:10| 字数 112| - 德国 | 显示全部楼层
结束应用程序 kill
结束进程 mmc.exe
进注册表删除run下面的<ASocksrv><SocksA.
再用冰剑删除每个硬盘下的
AUTORUN.INF
tel.xls.exe
tmuninst.ini
重启就OK了
R52-1.73-1g-100-SXGA
回复 支持 反对

使用道具 举报

3494

回帖

25

积分

329

资产值

白金会员 Rank: 3Rank: 3Rank: 3

注册时间
2006-5-9
发表于 2006-12-26 09:03:31| 字数 33| - 中国–北京–北京–朝阳区 联通 | 显示全部楼层
刚才摆渡了一下

小写的才有威胁。我进程里面大写的用专杀工具查了没事。
x40-f7c 1280M+dopod696+dock
flyingcat =inbfans
不找奥托找老婆
学习timedia
回复 支持 反对

使用道具 举报

7017

回帖

71

积分

8915

资产值

至尊会员I Rank: 4Rank: 4Rank: 4Rank: 4

注册时间
2003-11-24
银牌荣誉勋章(注册10年以上会员)
发表于 2006-12-26 09:40:28| 字数 17| - 中国–江西–九江 电信 | 显示全部楼层
nod32+ewido应该可以搞定
R50 R50P A31P-R9C s5600 Treo650 S30 T43 e6230
回复 支持 反对

使用道具 举报

1119

回帖

0

积分

1207

资产值

入门会员 Rank: 1

注册时间
2006-7-7
发表于 2006-12-26 10:15:57| 字数 8| - 中国–湖南–郴州 电信 | 显示全部楼层
瑞星也搞不定吗?
R50  1829-5LC
T42  2373-K1U
回复 支持 反对

使用道具 举报

863

回帖

0

积分

1248

资产值

入门会员 Rank: 1

注册时间
2006-11-27
 楼主| 发表于 2006-12-26 10:17:11| 字数 33| - 中国–北京–北京 电信 | 显示全部楼层
搞不定。
我都试过了,在安全模式下搞也不行。
都是RP问题,没办法的。
X31 1.4/512M/80G/WIFI/BT 温度62
回复 支持 反对

使用道具 举报

1万

回帖

88

积分

3797

资产值

至尊会员I Rank: 4Rank: 4Rank: 4Rank: 4

注册时间
2004-11-13
银牌荣誉勋章(注册10年以上会员)
发表于 2006-12-26 11:40:29| 字数 11| - 中国–北京–北京–朝阳区 联通 | 显示全部楼层
我有同情心  所以我没中啊
土狼已不在 far away from internet
回复 支持 反对

使用道具 举报

您需要登录后才可以回帖 登录 | 注册

本版积分规则

Powered by Discuz! X3.5 © 2001-2023 Comsenz Inc

GMT+8, 2025-11-11 01:50 , Processed in 0.160021 second(s), 67 queries , Gzip On, OPcache On.

手机版|小黑屋|安卓客户端|iOS客户端|Archiver|备用网址1|备用网址2|在线留言|专门网

返回顶部