瑞星卡卡安全论坛

瑞星弹出网页监控说C:\WINDOWS\TEMP\336017250296.tmp文件有病毒.我赶快关掉网页,打开360安全卫士清除系统垃圾.可是没想到 每阁一段时间瑞星就会弹出网叶监控说是有病毒.随后总会在TEMP文件下生成疑似随即的数字tmp文件.而且即便是我没有开网页,有时是用讯雷下东西.它还是隔一段时间 说是网页有病毒!瑞星显示"访问染毒文件的进程":"C:\Program Files\Inter Explorer\IEXPLORE.EXE"http://www.coolmelife.com/Soft/p2/czsj.htm    病毒名称是rojan.DL.Script.JS.Small.a

在安全模式下扫描病毒无效.依然弹出染毒提示!!
求助各位前辈,如何根治这种病毒!!不胜感激

[用户系统信息]Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1; CNCDialer)

打开很多网页 都出这个病毒
是不是几个人共用路由器的形式上网？

不是 是自己家牵的宽带.我都不知道怎么中的.好象没上过什么网站.主要是瑞星半个小时左右就弹出来警告.可是我根本就没打开网站.有时打开的是www.sina.com和www.qq.com我都无语了 请问怎么清除干净?!!

我知道这种情况很多 以前都是关掉网站 清理掉垃圾文件就没事了.可是这次一点办法都没有了.病毒还在我机子里,我删了过一段还提示有,自动生成一个.我查了进程和启动项好象没什么陌生的.用冰人也好象没什么特别的(我用的不太好 见谅)

下载 System Repair Engineer，
http://download.kztechs.com/files/sreng2.zip
1 解压缩sreng2.zip
2 运行SREngPS.EXE
3 智能扫描=》扫描=》保存报告
4 把日志中的报告以附件的形式传上来

应该是哪个文件里隐藏的原病毒自动生产垃圾病毒在C:\WINDOWS\TEMP\文件夹下.生产的病毒不同的数字.不过都是这类*.tmp.
打开Inter Explorer\IEXPLORE.EXE就会病毒提示.也有可能在IE的临时文件夹里留下了病毒才是IEXPLORE.EXE击活了病毒.当然也有可能是另一个文件里的病毒捆着IE.
在安全模式下,病毒就悄悄的躲起来.不生产任何的病毒.就像是个死文件.让杀软难发现
呵,这都是假想.
应该要SREngPS日记扫一下,发上来,才会有高手来帮你.

引用:

【奥尼尔大熊的贴子】瑞星弹出网页监控说C:\WINDOWS\TEMP\336017250296.tmp文件有病毒.我赶快关掉网页,打开360安全卫士清除系统垃圾.可是没想到 每阁一段时间瑞星就会弹出网叶监控说是有病毒.随后总会在TEMP文件下生成疑似随即的数字tmp文件.而且即便是我没有开网页,有时是用讯雷下东西.它还是隔一段时间 说是网页有病毒!瑞星显示"访问染毒文件的进程":"C:\Program Files\Inter Explorer\IEXPLORE.EXE"http://www.coolmelife.com/Soft/p2/czsj.htm    病毒名称是rojan.DL.Script.JS.Small.a 在安全模式下扫描病毒无效.依然弹出染毒提示!! 求助各位前辈,如何根治这种病毒!!不胜感激 [用户系统信息]Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1; CNCDialer) ………………

看了一下http://www.coolmelife.com/Soft/p2/czsj.htm。如果同意安装那个activeX

释放病毒文件：

c:\windows\system32\com\comrepl32.exe
c:\windows\system32\drivers\pcibus.sys
C:\WINDOWS\Downloaded Program Files\TestSign.inf
C:\WINDOWS\Downloaded Program Files\TestSign.exe
c:\windows\system32\utility.hiv
c:\windows\system32\taimpo.txt
c:\windows\system32\config\AppEventw.cfg

添加的加载项：
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Explorer\Run
comrepl32(指向c:\windows\system32\com\comrepl32.exe)

结束c:\windows\system32\com\comrepl32.exe进程。删除病毒文件及其加载项即可。

这是用sreng2扫描过的报告!请各位斑竹过目!今天又是不停的弹出网页监控警告!请大家帮助!谢谢了!给大家添麻烦了!

附件: 8761842007114191721.txt

我又用360安全卫士扫了一分报告 请大家帮忙!

附件: 8761842007114191924.txt

引用:

【baohe的贴子】 引用: 【奥尼尔大熊的贴子】瑞星弹出网页监控说C:\WINDOWS\TEMP\336017250296.tmp文件有病毒.我赶快关掉网页,打开360安全卫士清除系统垃圾.可是没想到 每阁一段时间瑞星就会弹出网叶监控说是有病毒.随后总会在TEMP文件下生成疑似随即的数字tmp文件.而且即便是我没有开网页,有时是用讯雷下东西.它还是隔一段时间 说是网页有病毒!瑞星显示"访问染毒文件的进程":"C:\Program Files\Inter Explorer\IEXPLORE.EXE"http://www.coolmelife.com/Soft/p2/czsj.htm    病毒名称是rojan.DL.Script.JS.Small.a 在安全模式下扫描病毒无效.依然弹出染毒提示!! 求助各位前辈,如何根治这种病毒!!不胜感激 [用户系统信息]Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1; CNCDialer) ……………… 看了一下http://www.coolmelife.com/Soft/p2/czsj.htm。如果同意安装那个activeX 释放病毒文件： c:\windows\system32\com\comrepl32.exe c:\windows\system32\drivers\pcibus.sys C:\WINDOWS\Downloaded Program Files\TestSign.inf C:\WINDOWS\Downloaded Program Files\TestSign.exe c:\windows\system32\utility.hiv c:\windows\system32\taimpo.txt c:\windows\system32\config\AppEventw.cfg 添加的加载项： HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Explorer\Run comrepl32(指向c:\windows\system32\com\comrepl32.exe) 结束c:\windows\system32\com\comrepl32.exe进程。删除病毒文件及其加载项即可。 ………………

在HKCR HKCU HKLM HKU中均没有comrepl32.exe进程.我用注册表搜索功能搜过,也没有.但是我在c:\windows\system32\com\文件夹下找到comrepl32.exe文件.
我用360并没有找到comrepl32.exe的进程!!也没有发现可疑的进程.这另我非常奇怪.病毒是如何不停加载的?!抱歉 我是菜鸟.请您教我如何杀毒!!

引用:

【奥尼尔大熊的贴子】这是用sreng2扫描过的报告!请各位斑竹过目!今天又是不停的弹出网页监控警告!请大家帮助!谢谢了!给大家添麻烦了! ………………

服务
[Portable Equipment Service / ClipArt][Stopped/Auto Start]
  <C:\WINDOWS\System32\svchost.exe -k netsvcs-->C:\WINDOWS\system32\SPTED.dll><N/A>
[Volume Optimization / Live][Stopped/Auto Start]
  <C:\WINDOWS\System32\svchost.exe -k netsvcs-->C:\WINDOWS\system32\SPTED.dll><N/A>

删除这两个服务项。
重启。
删除C:\WINDOWS\system32\SPTED.dll。

引用:

【baohe的贴子】 服务 [Portable Equipment Service / ClipArt][Stopped/Auto Start]   <C:\WINDOWS\System32\svchost.exe -k netsvcs-->C:\WINDOWS\system32\SPTED.dll><N/A> [Volume Optimization / Live][Stopped/Auto Start]   <C:\WINDOWS\System32\svchost.exe -k netsvcs-->C:\WINDOWS\system32\SPTED.dll><N/A> 删除这两个服务项。 重启。 删除C:\WINDOWS\system32\SPTED.dll。 ………………

按你的方法刚弄完已经删掉2个服务项 可是C:\WINDOWS\system32下没有SPTED.dll文件.我显隐藏并且勾掉系统文件项也没找到.我用搜索功能搜索全盘都没找到!另外你昨天说的c:\windows\system32\com下有comrepl32.exe文件.我用不用把comrepl32.exe文件删除??

引用:

【baohe的贴子】 服务 [Portable Equipment Service / ClipArt][Stopped/Auto Start]   <C:\WINDOWS\System32\svchost.exe -k netsvcs-->C:\WINDOWS\system32\SPTED.dll><N/A> [Volume Optimization / Live][Stopped/Auto Start]   <C:\WINDOWS\System32\svchost.exe -k netsvcs-->C:\WINDOWS\system32\SPTED.dll><N/A> 删除这两个服务项。 重启。 删除C:\WINDOWS\system32\SPTED.dll。 ………………

在C:\WINDOWS\system32\下没SPTED.dll有文件.并且删掉两个服务后.还是弹出网页警告.我快崩溃了!怎么办?

引用:

【奥尼尔大熊的贴子】瑞星弹出网页监控说C:\WINDOWS\TEMP\336017250296.tmp文件有病毒.我赶快关掉网页,打开360安全卫士清除系统垃圾.可是没想到 每阁一段时间瑞星就会弹出网叶监控说是有病毒.随后总会在TEMP文件下生成疑似随即的数字tmp文件.而且即便是我没有开网页,有时是用讯雷下东西.它还是隔一段时间 说是网页有病毒!瑞星显示"访问染毒文件的进程":"C:\Program Files\Inter Explorer\IEXPLORE.EXE"http://www.coolmelife.com/Soft/p2/czsj.htm    病毒名称是rojan.DL.Script.JS.Small.a 在安全模式下扫描病毒无效.依然弹出染毒提示!! 求助各位前辈,如何根治这种病毒!!不胜感激 [用户系统信息]Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1; CNCDialer) ………………

公司好几台机有你一模一样的问题,两天了。期待解决.再次麻烦大家了.

在HKU/software/Microsoft/Internet Connection Wizard里有那个网页的键制 好象是Shell 什么的.我删了! Internet Connection Wizard下面除了有那个网业外还有 默认和Completed 这两个留着还是删掉?

折腾了一晚上还是不好,有没有人帮帮我

被注入了explorer进程。。。。。请参见我刚才对红牛牛的回答。