瑞星卡卡安全论坛

首页 » 技术交流区 » 反病毒/反流氓软件论坛 » 恭喜您的QQ帐号已被随机抽选为今日幸运用户
无奈的无赖 - 2009-9-23 11:45:00
恭喜您的QQ帐号已被随机抽选为今日幸运用户  我的QQ 老是自动给别人传文件 说什么恭喜您的QQ帐号已被随机抽选为今日幸运用户 发个病毒给别人。。。。。怎么办啊  瑞星杀不到毒。。。。。。 网上好像很多谈论这个病毒的 但都没说解决方法啊~~~~求助啊

用户系统信息:Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1)

附件: SREngLOG.log
无奈的无赖 - 2009-9-23 13:49:00
没有人帮我解答吗?????????:kaka6: :kaka6:
无名小虾米 - 2009-9-23 14:40:00
QQ文件夹/bin下面有个文件可疑:MSIMG32.DLL。
把QQ卸载,删掉文件夹,重新下载安装文件,再装一遍。看看还有没有这个文件。
还有别用cyboQQ了。
networkedition - 2009-9-23 15:58:00
将D:\Program Files\Tencent\QQ\Bin\MSIMG32.dll 文件打包发送上来。
无奈的无赖 - 2009-9-23 18:12:00


引用:
原帖由 networkedition 于 2009-9-23 15:58:00 发表
将D:\Program Files\Tencent\QQ\Bin\MSIMG32.dll 文件打包发送上来。


附件: msimg32.rar
byxxdrls - 2009-9-24 8:08:00
囧囧囧囧囧囧囧囧囧囧囧囧囧囧囧囧囧囧囧囧囧囧囧囧囧囧囧囧囧囧囧囧囧囧
囧
囧      PLA'S Report For Your Problem
囧revip@163.com(Evol)
囧囧囧囧囧囧囧囧囧囧囧囧囧囧囧囧囧囧囧囧囧囧囧囧囧囧囧囧囧囧囧囧囧囧

〓 报告分析日期:2009-9-24

〓 报告分析作者:byxxdrls

〓 作者邮件地址:

〓 作者其他信息:

〓 报告正文开始:

=====================『建议您删除的文件』=====================
1.建议使用超级巡警暴力删除工具(请勾选“删除前备份”)或smtdel删除以下文件:(超级巡警剑盟下载 smtdel下载)

C:\WINDOWS\SYSTEM\msxml3.dll
==============================================================

==============『建议您清理的浏览器加载项项目』==============
【名称:XML Document】,【映像路径:C:\WINDOWS\SYSTEM\msxml3.dll】
=============================================================

囧囧囧囧囧囧囧囧囧囧囧囧囧囧囧囧囧囧囧囧囧囧囧囧囧囧囧囧囧囧囧囧囧囧

囧      PLA'S Report For Your Problem

囧囧囧囧囧囧囧囧囧囧囧囧囧囧囧囧囧囧囧囧囧囧囧囧囧囧囧囧囧囧囧囧囧囧
无乃也 - 2009-9-24 17:42:00
如果是QQ问题 就是 你号被盗了
或者 腾讯QQ维护人员没事拿你开涮
天月来了 - 2009-9-24 17:49:00
做完六楼的事情以后,如果还那样

就卸载所有QQ软件,换路径重装QQ

还有关于密码问题

去别的正常电脑上去改密码吧

包括密保什么的都改吧
无奈的无赖 - 2009-9-24 18:41:00


引用:
原帖由 天月来了 于 2009-9-24 17:49:00 发表
做完六楼的事情以后,如果还那样

就卸载所有QQ软件,换路径重装QQ

还有关于密码问题

去别的正常电脑上去改密码吧

包括密保什么的都改吧









按6楼的说了后就经常出现这个问题  怎么解决呢? 好还原吗????



天月来了 - 2009-9-24 18:54:00
等会
天月来了 - 2009-9-24 18:57:00
((本附件程序仅适合这位求助者使用,因为涉及系统重要文件的替换,所以任何其他求助者绝对不能随意使用这个附件程序。))
下载附件,解压至桌面,启动里面的程序后,点击“开始替换”,程序提示重启电脑时,立即重启。

附件: XPSP3.rar (2009-9-24 18:57:25, 485.81 K)
该附件被下载次数 191

无奈的无赖 - 2009-9-25 9:11:00
我的心在等待~~~一直在等待~~~~
看网页就弹出这个窗口  点确定  所有网页就都关了 点取消吧 网页就死机了似的 什么都点不了咯~~~~~~~~~~

23号等到25号咯
无奈的无赖 - 2009-9-25 9:14:00
百度里搜到的相关信息
http://zhidao.baidu.com/question/117890305.html
不知道能发链接不~~~~不能发管理就吧链接删了吧~
天月来了 - 2009-9-25 9:29:00
你等待什么呢???

我11楼不是回你了吗???你已经不愿意接受这里的帮助了:kaka2:
无奈的无赖 - 2009-9-25 9:53:00
我是在等待这个病毒的解决方法啊~~~~~
天月来了 - 2009-9-25 9:57:00
病毒???有详细病毒文件名和路径吗???

日志中没看的病毒运行哟:kaka6:
无奈的无赖 - 2009-9-25 10:02:00
:kaka6:  那为什么我的QQ老是说别人中奖 自己给好友传送文件啊~~~~~~~

再说开始的时候都说按照6楼的做 那是为什么呢?

现在又说什么都看不出来~~~~大虾们 小弟很急啊  别涮我
天月来了 - 2009-9-25 10:10:00
因为实在不知道怎么帮你,那个6楼的,只是考虑可能那文件异常

既然删除后,IE异常,我11楼给你的是恢复xpsp3内的那文件而已

其他真的看不出什么

你这样吧,卸载所有QQ软件,换路径重装QQ,还有如果是在局域网内,不排除网内其他电脑影响你。
byxxdrls - 2009-9-25 10:13:00
月月哟,我已Q你了。
那路径下不应该有这文件的。
那文件应该是在system32下而不是system下。当然他system32内也许没了这文件。
我估计他那浏览器加载项没处理。
byxxdrls - 2009-9-25 10:15:00
IE可能需修复一下(重注册组件)
天月来了 - 2009-9-25 10:18:00


没注意

忙上班呢

C:\WINDOWS\SYSTEM\msxml3.dll这文件可能还在吧
无奈的无赖 - 2009-9-25 10:22:00


引用:
原帖由 天月来了 于 2009-9-25 10:18:00 发表


没注意

忙上班呢

C:\WINDOWS\SYSTEM\msxml3.dll这文件可能还在吧




还在啊  用了你那个工具就在了啊
现在 是不是又弹这个东西~~

天月来了 - 2009-9-25 10:45:00
C:\WINDOWS\SYSTEM\msxml3.dll这文件

到底在不在??

看清楚是C:\WINDOWS\SYSTEM\这文件夹

不是C:\WINDOWS\SYSTEM32这文件夹

至于IE问题,试试卸载IE,重装
无奈的无赖 - 2009-9-25 10:59:00
还在  :kaka9:
用超级巡警暴力删除工具恢复了的~
天月来了 - 2009-9-25 11:10:00
C:\WINDOWS\SYSTEM\msxml3.dll这文件复制压缩发来看

看正确路径
无奈的无赖 - 2009-9-25 11:23:00


引用:
原帖由 天月来了 于 2009-9-25 11:10:00 发表
C:\WINDOWS\SYSTEM\msxml3.dll这文件复制压缩发来看

看正确路径


附件: msxml3.rar
无奈的无赖 - 2009-9-25 13:26:00
我现在用TT算鸟~~~~~~~什么都不弹了  但是不知道为什么QQ老是给别人发病毒 郁闷的一B
天月来了 - 2009-9-25 14:00:00
C:\WINDOWS\SYSTEM\文件夹内不应该存在这个msxml3.dll文件的

原系统的msxml3.dll文件应该是在C:\WINDOWS\SYSTEM32\文件夹内

你看正确路径,删除C:\WINDOWS\SYSTEM\msxml3.dll文件
1
查看完整版本: 恭喜您的QQ帐号已被随机抽选为今日幸运用户