• 5

奇怪的問題 有關(RPC)服務已經意外終止 請幫忙感謝

我的電腦也出現了



掃不出病毒

更新到最新了

xp是sp3
藤原佐為 wrote:
我的電腦也出現了掃不...(恕刪)

我的電腦也是如此,從9/26發生的
XP已經早就更新為SP3了
也沒有發現MSBLAST.EXE

剛才用PCCillin2008掃毒,掃到TROJ_AGENT.AIUO
不知是不是這個問題
上面有這問題的人

可以採用兩種方法解決

1.找到sprint.dll後殺除 然後在相同目錄下再做一個sprint.dll
(殺好後新增文件資料更改名子為sprint.dll )

裡面內容隨便打 這是不要讓原本的sprint.dll再次重生所建立的假檔案

2.去執行裡面鍵入services.msc找到PRC服務按兩下去修復改第一 第一 持續改為不執行動作
不過這樣只做假如病毒被觸發後 電腦的自動收詢功能(CTRL+F)可能會失效

個人是用第一種方法 目前為止 電腦已運行1天多都正常(全部檔案執行正常) 有此問題的人可以參考

我想這應該是新病毒 我是先用這種做法 等看看有沒有防毒廠商或是微軟會放更新檔

我也中毒了...

看來這波病毒,傳染力可不小...

我還在試著解毒 >"<!
拍些照片,好留下我曾經存在這個世界的證據。 http://smem.no-ip.com/blog/
我也中了...
看之後會不會有新的更新檔修復了..先把服務關掉看看
我sprint.dll後殺除 然後在相同目錄下再做一個sprint.dll..

結果還是一樣.. /_\
拍些照片,好留下我曾經存在這個世界的證據。 http://smem.no-ip.com/blog/
我把檔案上傳到virustotal去了,下列是結果
virustotal

結果上說明有十三套防毒軟体認為它是有毒的.......
不知道這隻毒目前的行為模式是什麼,會造成什麼影響
我只知道會出現rpc錯誤要重開......
griffin wrote:
我把檔案上傳到vir...(恕刪)

VirusTotal裡面最後一句頗好笑的
目前來說, 沒有任何一種解決方案可以提供 100% 的病毒和惡意軟體偵測率. 如果您購買了一款聲稱具有此能力的產品, 那麼您可能已經成為受害者.

Marty wrote:
我sprint.dl...(恕刪)


可能我講的有漏到

以我的情況 在system32 底下假如有中這一波病毒的人
應該會有兩隻毒
1.v2messen.exe(這是重生sprint.dll的文件 這殺了以後自我+sprint.dll不會再重生)
2.sprint.dll(這會殺了在生+觸動RPC啟動 所以才要在做一個假病毒下去)

先把v2messen.exe殺除 再去殺sprint.dll 然後再放一個假sprint.dll檔案下去
我是用文件檔裡面亂寫字然後儲存成sprint.dll

然後成功後 用記事本開啟sprint.dll 看裡面的文字是不是當初打的 這樣應該就可以了

我這方法我從前天到現在電腦還沒RPC過 所以這招應該是可行的




我的電腦前天也發生相同情形. 是最近這病毒突然流行的嗎?

我的 McAfee VirusScan 抓出在 WINDOWS\system32\mscmsr.dll 有一個 Generic.dx 的 Trojan.

我再用卡巴斯基的免費線上掃描工具(http://www.kaspersky.com/virusscanner), 又抓到 sprint.dll.

這來源有可能是哪裡呢? 我平時不會去亂點..最常的就是下載音樂.
  • 5
內文搜尋
X
評分
評分
複製連結
Mobile01提醒您
您目前瀏覽的是行動版網頁
是否切換到電腦版網頁呢?