卡饭论坛 » 病毒救援区 » 电脑间歇式断网修复就能够好！

赌神 发表于 2008-8-26 19:22

电脑间歇式断网修复就能够好！

电脑间歇式断网修复就能够好，怀疑有点像Win32.Troj.OnlineGames.dz.77824，搞不太懂，试过很多方法了应该不是网络的问题，硬件好像也没事，有报告请高手看看是什么原因！谢谢！补充是校园网，ip自动获取的没有arp现象。当然也有可能是硬件问题可能有哪些麻烦指点一下，我试过不少方法了很郁闷，再次感谢！[:12:] [:12:] [:12:]
谢谢各位，貌似这个现象在我们学校有了，我估计是被人恶搞了，我在研究！谢谢各位的帮助！

[[i] 本帖最后由 赌神 于 2008-8-27 13:30 编辑 [/i]]

leileizhu 发表于 2008-8-26 19:33

看上去没啥问题啊。可能是硬件或者网卡驱动的问题。如果是插上后没多久就上不了网重启后又能上一会儿，然后又断网的话 建议更换网卡驱动[:07:]

赌神 发表于 2008-8-26 21:28

网卡驱动好像没法换，我用的驱动精灵！ 那个病毒有没有人知道怎么杀！

喜碧仙仙 发表于 2008-8-27 08:35

Win32.Troj.OnlineGames.dz.77824
病毒行为:
盗号木马,病毒在 system32 目录下释放病毒文件,并创建注册表启动项,以达到病毒开机自启动。病毒通过创建线程不断修改注册表,禁用"系统自动更新"和"系统防火墙"两个功能,会通过内存读写的方式盗取客户计算机上网络游戏《刀剑》的帐号信息。
病毒运行后把自身拷贝至:
%windir%\system32\sidjaaz.exe
并释放病毒文件:
%windir%\system32\sidjacs.dll
%windir%\system32\sidjazy.dll
%windir%\Fonts\cadaafx.fon
病毒添加注册表启动项:
Key:HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\ShellExecuteHooks
Value:""
Data:"sidjazy.dll"
病毒添加注册表:
Key:HKEY_CLASSES_ROOT\CLSID\\InprocServer32
Value:"@"
Data:"%windir%\system32\sidjazy.dll"
Key:HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\\InprocServer32
Value:"@"
Data:"%windir%\system32\sidjazy.dll"
病毒修改注册表:
Key:HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows
Value:"AppInit_DLLs"
Before Data:""
After Data:"sidjazy.dll"
查找计算机上的 system32 目录下是否存在 "verclsid.exe" 文件,有则创建批处理文件删除。
创建批处理文件删除以下目录下的所有 cfg 后缀名的文件:
C:\Program Files\NetMeeting\
D:\Program Files\NetMeeting\
%windir%\system32\
创建线程不断修改注册表,禁用"系统自动更新"和"系统防火墙"两个功能。
安全模式下用冰刃删，记得修改注册表，

秋叶濛濛 发表于 2008-8-27 10:32

日志看不出问题 请排查硬件问题

查看完整版本: 电脑间歇式断网修复就能够好！