瑞星卡卡安全论坛

首页 » 技术交流区 » 反病毒/反流氓软件论坛 » 发现桌面有“免费铃声”网页快捷方式,杀不了!【求助】
采石蚂蚁 - 2007-1-16 20:38:00
请求大家。最近我的机子上中了一个这样的病毒:

桌面有“免费铃声”网页快捷方式,无论怎么杀,只要一重启就又显示出来!
并不定时的弹出一些网页,什么激情或健康或什么的都有!
我用瑞星、360卫士、熊猫烧香专杀工具都杀了,不过瑞星可以查得到,但杀了!
不知道大家有没有看到过或有什么解决方法啊!
兄弟谢谢大家了!
苹果的味道 - 2007-1-16 20:40:00
你可以试试在安全模式下杀一下!
采石蚂蚁 - 2007-1-16 20:42:00
安全模式,也没成功!
采石蚂蚁 - 2007-1-16 20:42:00
安全模式,好像上不了网啊!
渴望毒毒 - 2007-1-16 22:36:00
我遇到过这种情况,好像开始弹网页那时,注册表下的Userinit项目会强制加载rundll32.exe 等进程,这好像就是源头,你下载个RSEng扫描下看看吧,如果是的话,就用个强删软件(推荐用IceSword,其它的很难根除...)然后再用个正牌点杀毒软件扫一下你的.EXE文件,看看会不会受感染了...

因为没有日志,只是个人猜测,LZ可作参考!!!
采石蚂蚁 - 2007-1-16 22:56:00
4楼,谢谢你的参考!我回家试试下!
采石蚂蚁 - 2007-1-16 23:05:00
好像还有点问题啊!
渴望毒毒 - 2007-1-17 0:58:00
引用:
【采石蚂蚁的贴子】好像还有点问题啊!
………………


建议你扫描个日志上来,不然不会有人知道实际问题该怎么解决!!!

接我4楼的贴子的一些细节!!!在文件夹选项里去掉隐藏系统保护文件的勾,显示隐藏文件!!!然后查看各个盘下有没有U盘自启动木马!!!(这个就是你一双击这些盘,它会再次激活木马!!!所以强杀后要用右键的方法开盘)还有,之前说的.EXE文件,强删后,还有服务里面的可疑程序,也要一并删,不然前功尽弃!!!不要再运行机里面的任何程序,因为.EXE也已经寄养了蠕虫!记得用比较正牌的杀毒软件扫下所以有的.EXE文件(最主要是之前要把病毒库更新至最新!!!)

虽然LZ没有日志,可是,我看那些惩状和我之前的实在是相同!我已经用上面说的方法解决了,而且现在系统相当的稳定...

LZ再搞不定的话,还是扫个日志上来,会有人来解决D
1
查看完整版本: 发现桌面有“免费铃声”网页快捷方式,杀不了!【求助】