瑞星卡卡安全论坛

首页 » 技术交流区 » 反病毒/反流氓软件论坛 » Hack.Exploit.Script.JS.Agent.ia是个什么病毒,怎么查杀,用瑞星对此都不行!!!
张笑 - 2008-9-16 14:32:00
Hack.Exploit.Script.JS.Agent.ia是个什么病毒,急死人了

瑞星怎么升级都对其无动于衷
每每打开新的网页,都会出现:default4:

提示文件位置:C:\Users\hp\AppData\Local\Temp\5520115957752.tmp
怎么办??能够帮助者请致信chinesezxbo@sina.com,多谢
求助瑞星工程师

用户系统信息:Mozilla/4.0 (compatible; MSIE 7.0; Windows NT 6.0; QQDownload 1.7; SLCC1; .NET CLR 2.0.50727; .NET CLR 3.0.04506)
K歌 - 2008-9-16 14:33:00
使用瑞星卡卡上网安全助手进行清理。
K歌 - 2008-9-16 14:38:00
一、首先,请您使用瑞星卡卡上网安全助手来清除流氓软件和未知病毒:
(1)登录瑞星网站卡卡安全助手页面下载卡卡安全助手并且安装,链接地址:http://tool.ikaka.com/
(2)运行卡卡上网安全助手,分别使用“常用”页面中的“扫描流氓软件”和“查杀流行木马”功能;
(3)重新启动计算机;
(4)运行最新版杀毒软件,并打开监控中心全盘杀毒;

二、如果无法彻底清除此病毒,是因为有的病毒会插入系统核心进程,在正常情况下无法清除或手动删除,请到安全模式或者使用瑞星杀毒软件 2008版光盘启动系统进行查杀。如果按照上述方法处理后仍无法删除此病毒文件,建议您把染毒的硬盘挂接到其他计算机上作为从盘,然后用主硬 盘上安装的最新版杀毒软件查杀从盘上的病毒文件。
张笑 - 2008-9-16 14:44:00
谢谢飘泊而立狮

我试试:default8:
张笑 - 2008-9-16 15:31:00
不行,用瑞星卡卡查不出来这个东西

怎么办??
潘东东 - 2008-9-16 15:45:00
Hack.Exploit.Script.JS.Agent 病毒资料及清除方法病毒专杀工具
http://www.44531.com/wlaq/11015.html
我给你查到了这个 看看吧
张笑 - 2008-9-16 15:51:00
谢谢大家的帮助

我安装了金山ARP防火墙 Build 07.12.18 Beta 简体中文免费版就可以了,非常感谢各位的帮助:default5: :default5:
张笑 - 2008-9-16 15:52:00
www.newasp.net/soft/security/23824.html这是“金山ARP防火墙 Build 07.12.18 Beta ”地址

大家可以试试
张笑 - 2008-9-16 15:53:00
运行环境:Win9X/WinNT/Win2000/WinXP/Win2003/
软件语言:简体中文
软件类型:国产软件 - 安全相关 - 网络安全
授权方式:免费软件
软件大小:626 KB
推荐星级:
更新时间:2007-12-21 0:12:42
联系方式:暂无联系方式
官方主页:http://www.kingsoft.com/
双向拦截ARP攻击、支持Vista、初级用户零设置+丰富的高级设置、安装免重启、低资源占用。。。。。大家快来下载体验吧,别忘了留下您的宝贵意见和建议
n金山ARP防火墙作用简介
金山ARP防火墙能够双向拦截ARP欺骗攻击包,监测锁定攻击源,时刻保护局域网用户PC的正常上网数据流向,是一款是适于个人用户的反ARP欺骗保护工具!
n金山ARP防火墙有什么特点?
ü网关动态探测+识别——识破伪造的网关地址
动态获取、并分析判断后为受保护PC绑定正确的网关地址,从而时刻保障保护本机上网数据的正确流向。同时也支持用户手动设置绑定网关地址。
ü网关动态通知——受到ARP欺骗攻击时主动向网关发送数据包,表明合法身份。
ü双向拦截ARP攻击
拦截来自外部接受或是由本机发出的ARP攻击数据包并提醒用户,保障本机及其它PC的网络通畅。
ü拦截IP冲突攻击,保护本机不受IP冲突攻击的影响
ü攻击源追踪锁定
拦截到ARP攻击包后立即追踪攻击源,找出安全威胁源头。
ü安全模式——让受保护PC在局域网隐身,攻击源无法察觉
对一些关键主机进行保护特别有效!
非拉鐵非 - 2008-9-16 21:27:00


引用:
原帖由 张笑 于 2008-9-16 14:32:00 发表
Hack.Exploit.Script.JS.Agent.ia是个什么病毒,急死人了

瑞星怎么升级都对其无动于衷
每每打开新的网页,都会出现:default4:

提示文件位置:C:\Users\hp\AppData\Local\Temp\5520115957752.tmp
怎么办??......


上传System Repair Engineer扫描日志
下载地址http://www.kztechs.com/sreng/sreng2.zip
操作方法:
1、下载后解压缩,运行“SREngLdr.EXE”
2、如果无法打开请参考http://bbs.ikaka.com/showtopic-8442813.aspx#3637414
3、打开后依次点击【智能扫描】-【扫描】,耐心等待,扫描结束后点击【保存报告】
4、选择保存路径,文件名保持默认,直接点击【保存】
5、将日志文件SREngLOG.log作为附件上传到论坛,同时务必详细描述问题现象
如果有查杀不净的病毒务必提供病毒名和路径
注意:扫描前请尽量关闭QQ、游戏、下载工具、媒体播放器等应用程序
名牌火机 - 2008-9-17 11:18:00
该用户帖子内容已被屏蔽
玫瑰人生 - 2008-9-17 15:42:00
你可以常试修复一下在杀,
chenming88 - 2008-9-17 23:31:00


引用:
原帖由 张笑 于 2008-9-16 15:51:00 发表
谢谢大家的帮助

我安装了金山ARP防火墙 Build 07.12.18 Beta 简体中文免费版就可以了,非常感谢各位的帮助:default5: :default5: 

我的也是出现这个病毒,但用金山防火墙还是不行该怎么办好?望朋友支招
chenming88 - 2008-9-19 0:14:00


引用:
原帖由 张笑 于 2008-9-16 15:51:00 发表
谢谢大家的帮助

我安装了金山ARP防火墙 Build 07.12.18 Beta 简体中文免费版就可以了,非常感谢各位的帮助:default5: :default5: 
我也是这种情况用你的办法还是解决不了:default11:
1
查看完整版本: Hack.Exploit.Script.JS.Agent.ia是个什么病毒,怎么查杀,用瑞星对此都不行!!!