瑞星卡卡安全论坛

首页 » 技术交流区 » 反病毒/反流氓软件论坛 » 电脑中了网页脚本病毒,一打开网站瑞星就弹出病毒查杀窗口.
虚竹无痕 - 2008-8-5 8:13:00
如题.此病毒名字叫Trojan.DL.Script.JS.Agent.bu,我按照网上的方法进行删除,但重启后发现还是会出现。。无法彻底删除。。

在Content.IE5中的这些文档按右键弹出该页包含未知的潜在安全缺陷,是否继续?里面的INDEX文档无法删除。

用户系统信息:Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1; .NET CLR 1.1.4322)
玩家国度 - 2008-8-5 9:28:00
请楼主先使用windows清理助手清理一下系统。(未签名的那些不要选择删除)
在这里下载:http://www.arswp.com/download.html


建议使用System Repair Engineer扫描日志作为附件上传,以便于解答~ 
下载页面:http://www.kztechs.com/sreng/download.html
操作方法:
1、下载后解压缩,运行SREngPS.EXE;
2、如果无法打开尝试把SREngPS.EXE改名为123.com,并复制到c:\windows目录下运行;
3、依次点击【智能扫描】-【扫描】,耐心等待,扫描结束后点击【保存报告】;
4、选择保存路径,文件名保持默认,直接点击【保存】;
5、将日志文件SREngLOG.log作为附件上传,同时务必详细描述问题现象,如果有查杀不净的病毒务必提供病毒名和路径。
注意:扫描前请尽量关闭QQ、游戏、下载工具、媒体播放器等应用程序。

如果无法运行,请到http://bbs.ikaka.com/showtopic-8517758.aspx下载修改后的sreng工具
或者直接下载:http://bbs.ikaka.com/attachment.aspx?attachmentid=412527
aaccbbdd - 2008-8-5 10:14:00
楼主在局域网?
虚竹无痕 - 2008-8-5 13:38:00
是的.我是在局域网内..
曾阿水 - 2008-8-5 14:04:00
在安全模式下应该可以删除得
虚竹无痕 - 2008-8-5 22:22:00
安全模式下不能彻底删除,重启后仍然会出现该问题..WINDOWS清理助手查找时提示没有发现问题...
aaccbbdd - 2008-8-5 22:26:00

你找局域网网管
让他用sniffer抓包
找中毒主机去
对中毒主机杀毒即可

局域网的计算机一台安装一个ARP防火墙
手动绑定网关和本机的IP和MAC(不要自动获取)
虚竹无痕 - 2008-8-6 8:58:00
现在我这边不是自动获取的IP,另外,现在我开了ARP防火墙后,新开的网页不会弹出病毒提示,但以前访问过的网页仍然会弹出病毒提示。。。
海源风行 - 2008-8-7 14:45:00
和我的一样情况阿
1
查看完整版本: 电脑中了网页脚本病毒,一打开网站瑞星就弹出病毒查杀窗口.