后使用快捷导航没有帐号？
查看: 543|回复: 7
新人欢迎积分0 阅读权限40积分496精华0UID帖子金钱2773 威望0
Lv.4, 积分 496, 距离下一级还需 504 积分
UID帖子威望0 多玩草0 草
电脑型号&&映泰 H61MLC
操作系统&&Microsoft Windows 7 旗舰版&&(64位/Service Pack 1)
CPU&&(英特尔)Intel(R) Core(TM) i3-2120 CPU @ 3.30GHz(3300 Mhz)
主板&&映泰 H61MLC
内存&&4.00 GB (& &1333 MHz)
主硬盘&&500 GB (希捷 ST500DM002-1BD142 ATA Device 已使用时间: 6656小时)
显卡&&Intel(R) HD Graphics (1811 MB)
显示器&&(标准监视器类型)&&32位真彩色 60Hz
声卡&&VIA HD Audio
网卡&&Qualcomm Atheros AR PCI-E Fast Ethernet Controller (NDIS 6.20)
----------------------------------------------------------------------------------------------------------------------------
CPU厂商&&英特尔
CPU&&(英特尔)Intel(R) Core(TM) i3-2120 CPU @ 3.30GHz
CPU核心数&&2
CPU默认频率&&3300 Mhz
CPU外频&&100 MHz
CPU当前频率&&3300 MHz
一级缓存数据&&32 KB
一级缓存数据&&32 KB
二级缓存&&512 KB
三级缓存&&3072 KB
CPU电压&&0.000 V
CPU序列号&&BFEBFBFF
数据宽度&&64bit
技术参数&&32 纳米
插座/插槽&&FCLGA1155
指令集&&MMX,SSE,SSE2,SSE3,SSSE3,SSE4.1,SSE4.2,EM64T
扩展版本&&Ext.Family 0&&Ext.Model 2
----------------------------------------------------------------------------------------------------------------------------
制造商&&映泰
主板型号&&H61MLC
制造日期&&
主板序列号&&None
BIOS厂商&&American Megatrends Inc.
BIOS版本&&_ASUS_ - 1072009 BIOS Date: 10/17/11 11:12:04 Ver: 04.06.04
BIOS大小&&0 Bytes
芯片组&&英特尔 2nd Generation Core Processor Family DRAM Controller
电脑厂商&&映泰
电脑型号&&H61MLC
系统安装日期&&
最近启动时间&&
----------------------------------------------------------------------------------------------------------------------------
内存名称& &&&1333 MHz
内存大小&&2 GB
内存频率&&1333 MHz
插槽&&A1_DIMM0
数据宽度&&64bit
内存名称& &&&1333 MHz
内存大小&&2 GB
内存频率&&1333 MHz
插槽&&A1_DIMM2
数据宽度&&64bit
----------------------------------------------------------------------------------------------------------------------------
显卡名称&&Intel(R) HD Graphics
显存大小&&1811 MB
内核名称&&Intel(R) HD Graphics Family
----------------------------------------------------------------------------------------------------------------------------
显示器详情
显示器厂商&&(标准监视器类型)
显示器代号&&SAM0790
屏幕尺寸&&23.1 英寸 (51厘米X29厘米)
屏幕比例&&16:9
当前分辨率&&1920 * 1080 (32位真彩色@60Hz)
最大分辨率&&1920 * 1080
制造时间&&2011/10
----------------------------------------------------------------------------------------------------------------------------
硬盘厂商&&希捷
硬盘名称&&希捷 (ST500DM002-1BD142 ATA Device)
硬盘大小&&500 GB
硬盘缓存&&16 MB
硬盘已使用时间&&6656小时 (S.M.A.R.T.)
硬盘序列号&&S2A1XG (BIOS 版本: KC44)
你的提问已回复，你也要多多帮助别人哦*^_^.
总评分:&金钱 + 1&
新人欢迎积分1 阅读权限60积分2742精华0UID6746380帖子金钱4748 威望0
头像被屏蔽
Lv.6, 积分 2742, 距离下一级还需 2258 积分
UID6746380帖子威望0 多玩草49 草
提示: 该帖被管理员或版主或楼主屏蔽
新人欢迎积分1 阅读权限80积分18186精华0UID帖子金钱209979 威望19
◇◆腦洞全開◆◇
Lv.8, 积分 18186, 距离下一级还需 1814 积分
UID帖子威望19 多玩草11047 草
…楼主可以把cpu和显卡提升一下，显卡感觉750就可以…要是想配更好的就把cpu给提升下
感谢你帮助玩友O(∩_∩)O
总评分:&金钱 + 30&
新人欢迎积分1 阅读权限70积分5671精华0UID帖子金钱66482 威望0
爱发呆爱睡觉爱YY。
Lv.7, 积分 5671, 距离下一级还需 4329 积分
UID帖子威望0 多玩草0 草
看得我密密麻麻的啦0.0
我最爱睡觉。
新人欢迎积分1 阅读权限40积分321精华0UID帖子金钱2398 威望0
Lv.4, 积分 321, 距离下一级还需 679 积分
UID帖子威望0 多玩草0 草
看你的配置,显卡就用750或者750TI吧,不过你的主机电源九成也要换掉,换个航嘉额定300W的电源就可以了(因为之前店家给你装机的时候,不会对低功耗的机器配高功率电源的),还有就是建议内存加到8G(4G对剑灵这个游戏来说还是太小了),如果经济宽裕,再加个固态硬盘,你会感到速度飞一样提升,有人说CPU也得换,其实这个看经济条件了,有条件换I5,没条件就用这个I3吧,也不差
感谢你帮助玩友O(∩_∩)O
总评分:&金钱 + 30&
?˙o．季落
新人欢迎积分1 阅读权限100积分60878精华0UID3431330帖子金钱987752 威望37
Lv.11, 积分 60878, 距离下一级还需 29122 积分
UID3431330帖子威望37 多玩草21259 草
下个电脑管家可以测试能开几档。
新人欢迎积分0 阅读权限99积分40361精华0UID4721825帖子金钱1146 威望29
向着4排勋章努力。。=3=
Lv.10, 积分 40361, 距离下一级还需 14639 积分
UID4721825帖子威望29 多玩草2203 草
可以下载一个QQ电脑管家，然后用它查一下，你的系统可以开几档。
　　　慢灵魂
新人欢迎积分1 阅读权限150积分113347精华0UID帖子金钱23436 威望32
　　人生仿若初见。
UID帖子威望32 多玩草754 草
发表自UC浏览器
可以下个电脑管家测试下吧
365天！天天有你
连续签到1年即可获得
巨蟹座勋章
巨蟹座勋章
处女座勋章
处女座勋章
双子座勋章
双子座勋章
春天纪念勋章
夏天纪念勋章
助人为乐奖
助人为乐奖
阳光热情勋章
阳光热情勋章
活动奖励勋章
活动奖励勋章
手机论坛勋章
APP发帖双倍积分，登陆即送勋章！
猴年新春勋章
猴年大吉，猴年行大运！
一路有你，感恩相伴
LOL妹纸专属勋章
我是女王，我最大！
打开任意门来到你身边
爱蜂蜜的小维尼
剑灵少先队
你拿到了剑灵国服的第一滴血！
天涯明月刀功勋勋章
这就是武侠
天刀捏脸达人勋章
动漫喵耳勋章
动漫喵耳勋章
我的心跳扑通扑通
你是猴子请来的逗比么
永恒MM勋章
永恒MM勋章
向日葵勋章
永远的阳光
水瓶座勋章
水瓶座勋章
斗战神功勋勋章
斗战神版块功勋勋章
2015论坛年度勋章
放肆青春，就要多玩
多玩2013年度庆典
快来参与2013年度活动吧！
英雄联盟赛事勋章
英雄联盟赛事勋章
龙之谷功勋勋章
龙之谷功勋勋章
QQ仙灵功勋勋章
QQ仙灵功勋勋章
元宝专属一阶勋章。已绝版
需要金钱：1100
Powered by
手机盒子客户端点击或扫描下载您的举报已经提交成功，我们将尽快处理，谢谢！
系统出错 诚心为你解答，给个好评哦亲，谢谢啦
建议联系上门维修的电脑店
大家还关注
(window.slotbydup=window.slotbydup || []).push({
id: '2081942',
container: s,
size: '1000,60',
display: 'inlay-fix'只需一步，快速开始
后使用快捷导航
发现黑客试图远程控制您的电脑，大神来看看！！
该用户从未签到
马上注册，结交更多好友，享用更多功能，让你轻松玩转社区。
才可以下载或查看，没有帐号？
未命名.jpg (31.77 KB, 下载次数: 3)
19:25 上传
用毒霸一键云查杀。重启后还这样的话，根据我签名下载SRENG，扫描日志发上来。
我用毒霸和急救箱查杀后，还是提示黑客，然后我选择拒绝和记住选择，现在不弹了，不知道在那里看拦截日志
这个是扫描结果
(68.36 KB, 下载次数: 171)
19:35 上传
点击文件名下载附件
19:34 上传
点击文件名下载附件
4.97 KB, 下载次数: 119
1.出现这个问题之前，有没有运行或者安装过什么程序，比较可疑的？如果有，请告知，并且上传程序。
2.C:\WINDOWS\gamebot.exe
这个文件找找还在不在，如果还有，就上传。
3.试试金山急救箱+windows清理助手。&
日志正在看，请问楼主在运行什么软件之后出现这种情况的？能提供一下么？
張小諾 发表于
我用毒霸和急救箱查杀后，还是提示黑客，然后我选择拒绝和记住选择，现在不弹了，不知道在那里看拦截日志
1.出现这个问题之前，有没有运行或者安装过什么程序，比较可疑的？如果有，请告知，并且上传程序。
2.C:\WINDOWS\gamebot.exe
这个文件找找还在不在，如果还有，就上传。
3.试试金山急救箱+windows清理助手。
gamebot.exe文件找不到， 急救箱已经查杀过了，没发现什么，&
日志没看出明显问题。上传c:\windows\system32\msctfime.ime这个文件看一下。
建议用顽固木马专杀查一下
创建新进程
进程: c:\windows\explorer.exe
目标: c:\documents and settings\administrator\桌面\56vpn\56vpn.exe
命令行: "C:\Documents and Settings\Administrator\桌&
我在沙箱运行了破解VPN，就出现这个了，我上传下，
(1.6 MB, 下载次数: 177)
19:43 上传
点击文件名下载附件
沙箱不是太安全的。&
这个文件毒霸是报毒的，你是如何运行的？&
zhou0197 发表于
1.出现这个问题之前，有没有运行或者安装过什么程序，比较可疑的？如果有，请告知，并且上传程序。
gamebot.exe文件找不到， 急救箱已经查杀过了，没发现什么，
请问你从哪来下载的 ？ 下载地址。
你重启电脑一次就可以了&
这样，你先下载这个压缩包：
先解压出来（可以解压在桌面）。
然后，注意，一定重启，按F8，进入安全模式，然后运行之前解压出来的logaction.exe，点击开始处理，然后按照要求重启，重新回到正常系统。
杀毒后重启电脑没？？&
byxxdrls 发表于
日志没看出明显问题。上传c:\windows\system32\msctfime.ime这个文件看一下。
建议用顽固木马专杀查一下
19:48:39& & 创建新进程& & 允许
进程: c:\windows\explorer.exe
目标: c:\documents and settings\administrator\桌面\56vpn\56vpn.exe
命令行: &C:\Documents and Settings\Administrator\桌面\56vpn\56vpn.exe&
规则: [应用程序]*
19:48:40& & 创建文件& & 允许
进程: c:\documents and settings\administrator\桌面\56vpn\56vpn.exe
目标: C:\Documents and Settings\Administrator\Local Settings\Temp\nsx2.tmp\System.dll
规则: [文件组]所有执行文件 -& [文件]*; *.dll
19:48:40& & 修改文件& & 允许
进程: c:\documents and settings\administrator\桌面\56vpn\56vpn.exe
目标: C:\Documents and Settings\Administrator\桌面\56vpn\56.exe
规则: [文件组]所有执行文件 -& [文件]*; *.exe
19:48:41& & 创建新进程& & 允许
进程: c:\documents and settings\administrator\桌面\56vpn\56vpn.exe
目标: c:\documents and settings\administrator\桌面\56vpn\56.exe
命令行: &C:\Documents and Settings\Administrator\桌面\56vpn\56.exe&
规则: [应用程序]*
19:48:41& & 创建新进程& & 允许
进程: c:\documents and settings\administrator\桌面\56vpn\56vpn.exe
目标: c:\documents and settings\administrator\桌面\56vpn\517.exe
命令行: &C:\Documents and Settings\Administrator\桌面\56vpn\517.exe&
规则: [应用程序]*
19:48:41& & 创建新进程& & 允许
进程: c:\documents and settings\administrator\桌面\56vpn\517.exe
目标: c:\documents and settings\administrator\桌面\56vpn\517.exe
命令行: StubPath
规则: [应用程序]*
19:48:42& & 修改其他进程的内存& & 允许
进程: c:\documents and settings\administrator\桌面\56vpn\517.exe
目标: c:\windows\explorer.exe
规则: [应用程序]*
19:48:42& & 在其他进程中创建线程& & 允许
进程: c:\documents and settings\administrator\桌面\56vpn\517.exe
目标: c:\windows\explorer.exe
规则: [应用程序]*
<font color="#ff-7-3 19:48:42& & 创建注册表项& & 允许
进程: c:\windows\explorer.exe
目标: HKEY_LOCAL_MACHINE\Software\Microsoft\Active Setup\Installed Components\{132D62BE-571F-0BD0-80101}
规则: [注册表组]自动运行程序所在位置 -& [注册表]HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Active Setup\Installed Components\*
19:48:43& & 修改其他进程的内存& & 允许
进程: c:\windows\explorer.exe
目标: c:\program files\internet explorer\iexplore.exe
规则: [应用程序]c:\windows\explorer.exe
19:48:43& & 在其他进程中创建线程& & 允许
进程: c:\windows\explorer.exe
目标: c:\program files\internet explorer\iexplore.exe
规则: [应用程序]c:\windows\explorer.exe
19:48:44& & 访问网络& & 允许
进程: c:\documents and settings\administrator\桌面\56vpn\56.exe
目标: TCP [本机 : 1034] -&&&[115.238.251.81 : 80 (http)]
规则: [网络]任意协议 [本机 : 任意端口] &-& [任意地址 : 任意端口]
19:48:56& & 访问网络& & 允许
进程: c:\documents and settings\administrator\桌面\56vpn\56.exe
目标: TCP [本机 : 1036] -&&&[122.224.6.124 : 8379]
规则: [网络]任意协议 [本机 : 任意端口] &-& [任意地址 : 任意端口]
19:48:57& & 修改其他进程的内存& & 允许
进程: c:\documents and settings\administrator\桌面\56vpn\56.exe
目标: c:\windows\explorer.exe
规则: [应用程序]*
19:48:58& & 在其他进程中创建线程& & 允许
进程: c:\documents and settings\administrator\桌面\56vpn\56.exe
目标: c:\windows\explorer.exe
规则: [应用程序]*
19:49:20& & 访问网络& & 允许
进程: c:\windows\system32\svchost.exe
目标: TCP [本机 : 1039] -&&&[192.168.8.128 : 445 (microsoft-ds)]
规则: [网络]任意协议 [本机 : 任意端口] &-& [任意地址 : 任意端口]
19:49:47& & 修改其他进程的内存& & 允许
进程: c:\documents and settings\administrator\桌面\56vpn\56.exe
目标: c:\windows\system32\winlogon.exe
规则: [应用程序]*
19:49:47& & 在其他进程中创建线程& & 允许
进程: c:\documents and settings\administrator\桌面\56vpn\56.exe
目标: c:\windows\system32\winlogon.exe
规则: [应用程序]*
19:49:47& & 修改其他进程的内存& & 允许
进程: c:\documents and settings\administrator\桌面\56vpn\56.exe
目标: c:\windows\system32\smss.exe
规则: [应用程序]*
19:49:47& & 在其他进程中创建线程& & 允许
进程: c:\documents and settings\administrator\桌面\56vpn\56.exe
目标: c:\windows\system32\smss.exe
规则: [应用程序]*
19:49:48& & 修改其他进程的内存& & 允许
进程: c:\documents and settings\administrator\桌面\56vpn\56.exe
目标: c:\windows\system32\csrss.exe
规则: [应用程序]*
19:49:48& & 在其他进程中创建线程& & 允许
进程: c:\documents and settings\administrator\桌面\56vpn\56.exe
目标: c:\windows\system32\csrss.exe
规则: [应用程序]*
看起来还是个注入………………
感觉最好的办法要么把线程挖掉，要么进安全模式把启动项干掉。
張小諾 发表于
gamebot.exe文件找不到， 急救箱已经查杀过了，没发现什么，
杀毒后重启电脑没？？
張小諾 发表于
gamebot.exe文件找不到， 急救箱已经查杀过了，没发现什么，
这样，你先下载这个压缩包：
(45.78 KB, 下载次数: 141)
19:59 上传
点击文件名下载附件
先解压出来（可以解压在桌面）。
然后，注意，一定重启，按F8，进入安全模式，然后运行之前解压出来的logaction.exe，点击开始处理，然后按照要求重启，重新回到正常系统。
然后联网，观察一下防黑墙的日志里面还会不会有新出现的拦截信息？
張小諾 发表于
gamebot.exe文件找不到， 急救箱已经查杀过了，没发现什么，
请问你从哪来下载的 ？ 下载地址。
你重启电脑一次就可以了
如果那个病毒启动项文件确实清理掉了，重启就OK。
貌似只有那个56.exe是正常的，剩下的两个都是毒。&
压缩包中有个517.exe{:soso_e127:}
nhxycfans 发表于
请问你从哪来下载的 ？ 下载地址。
你重启电脑一次就可以了
如果那个病毒启动项文件确实清理掉了，重启就OK。
貌似只有那个56.exe是正常的，剩下的两个都是毒。
删除这个启动项：
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Active Setup\Installed Components\{132D62BE-571F-0BD0-80101}]
& & &N/A&&C:\WINDOWS\gamebot.exe&&&[File is missing]
我给的logaction就是去删这个的…………
不过建议LZ在安全模式下操作………………
我真的很怕当年那个驱动回写的………………被注入的进程以及被修改内存的winlogon也可以参与回写，安全模式下就清净了。&
byxxdrls 发表于
删除这个启动项：
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Active Setup\Installed Components\{132D62 ...
我给的logaction就是去删这个的…………
不过建议LZ在安全模式下操作………………
我真的很怕当年那个驱动回写的………………被注入的进程以及被修改内存的winlogon也可以参与回写，安全模式下就清净了。
毒霸是可以查杀这个病毒的，估计楼主没有重启电脑。&
zhou0197 发表于
我给的logaction就是去删这个的…………
不过建议LZ在安全模式下操作………………
毒霸是可以查杀这个病毒的，估计楼主没有重启电脑。
(64.31 KB, 下载次数: 1)
20:26 上传
重启应该就OK，文件干死了，最多留一个启动项。&
byxxdrls 发表于
毒霸是可以查杀这个病毒的，估计楼主没有重启电脑。
重启应该就OK，文件干死了，最多留一个启动项。
我查杀后，还是提示黑客 ，没重新启动，用顽固查杀和急救箱没发现什么问题！
防黑墙日志没有新的拦截信息，
重启就可以了。这个需要重启的&
1.先重启一次，再看看有无提示。
2.如果还有，务必重启进入安全模式，用我刚才的那个程序执行，然后重启回正常系统再观察。&
張小諾 发表于
我查杀后，还是提示黑客 ，没重新启动，用顽固查杀和急救箱没发现什么问题！
防黑墙日志没有新的拦截信息， ...
1.先重启一次，再看看有无提示。
2.如果还有，务必重启进入安全模式，用我刚才的那个程序执行，然后重启回正常系统再观察。
我直接进入安全模式 执行后电脑正常重启
这个是日志
删除文件c:\windows\gamebot.exe
文件不存在
删除注册表键C:\WINDOWS\GAMEBOT.EXE
这个是防黑墙的&
逛了这许久，何不进去瞧瞧？
关注我们：}