伪Linkinfo恶意程序木马问题

xiangrui · 发表于 2008-11-4 18:11:05

这两天我有几台服务器感染病毒，详细情况如下：

1. 在一开始登录机器时就会就弹出“Generic Host Process for Win32 Services遇到问题需要关闭。”的窗户，上面有3个可以点的地方，一个是“关于此错误的其他信息，请点击此处”，一个是“调试”，一个是“关闭”。这时机器中的所有共享文件的共享标志都没有了，在客户端也不能打开共享文件；另外机器的名称也不能修改，修改部分显示是灰色的。

2. 进入安全模式使用360安全卫士和卡巴斯基分别扫描，扫描到很多木马和病毒，大多数都显示清除了，但是其中一台机器显示有一个木马没有清除成功。木马名称是：伪Linkinfo恶意程序。这台机器是我们公司的域控制器和DNS服务器，该木马造成公司内部只要是使用这台DNS服务器上网的机器都不能上网了。

附件中是使用System Repair Engineer工具得到的系统日志，大家帮我分析一下吧！非常感谢！

[ 本帖最后由 xiangrui 于 2008-11-26 09:51 编辑 ]

xiangrui · 发表于 2008-11-5 09:24:57

还有一个问题就是造成机器速度很慢还老是死机，真的让我很郁闷啊！

xiangrui · 发表于 2008-11-26 09:51:28

问题已经解决了，我使用了不下于10中工具终于把他搞定了。
最后应该是windos安全助手的功劳，避免了重装系统。

lanbor · 发表于 2009-2-24 11:21:20

楼主可以写个简单步骤吗?

免得有同样问题的板油走弯路

我就是我啦 · 发表于 2009-10-8 12:08:20

好贴，支持楼主呀，加油~

		自动登录	找回密码
密码			会员注册

[已解决] 伪Linkinfo恶意程序木马问题

本帖子中包含更多资源

4