瑞星卡卡安全论坛技术交流区反病毒/反流氓软件论坛 新手求助:总是弹出恶意网站,但不知道怎么清楚和屏蔽~

123   2  /  3  页   跳转

新手求助:总是弹出恶意网站,但不知道怎么清楚和屏蔽~

在每次打开网页的同时,我的桌面上还会自动出现一个网页的快捷方式,名称就是手机铃声、免费点歌。删除后,下次还会有~
gototop
 

另外一起出现的是一个应用程序sfr9s9sf.exe
gototop
 

有时候会有这样的网站。应该跟那个差不多。在打开的时候有时候都会把这个论坛的给改成那个网页http://mmv1.moyu.com/181/index.html?uid=17671&a=&b=&c=&d=&e=&f=
gototop
 

出现那些网页的时候瑞星就会自动弹出一个网页监控的提示框,以下是内容:
病毒名称Trojan.DL.VBS.Agent.cfl
进程名称"C:\Program Files\Internet Explorer\iexplore.exe" about:blank
文件路径C:\DOCUME~1\new\LOCALS~1\Temp\2932134232816.tmp
gototop
 

运行(双击)SRENG2,点“启动项目,服务,点“Win32服务应用程序”
勾选“隐藏微软服务”选中病毒服务
A75FF722
AA803AE4
,选择“删除服务”
点“设置”选择“否”

运行SREng2,使用“启动项目”--注册表--删除
C:\Program Files\Common Files\Microsoft Shared\MSINFO\WinInfo.rxk

重启按F8进入安全模式下
显示隐藏文件
删除:         
C:\WINDOWS\system32\A75FF722.EXE
C:\WINDOWS\system32\AA803AE4.EXE
C:\Program Files\Common Files\Microsoft Shared\MSINFO\WinInfo.rxk

清理一下收藏夹
C:\DOCUME~1\new\LOCALS~1\Temp\清空文件夹

另外一起出现的是一个应用程序sfr9s9sf.exe的路径

gototop
 

谢谢你这么帮我弄电脑。刚才我按照你的方法试过了。前面一直进行的很顺利,不过到了这里的时候。
重启按F8进入安全模式下
显示隐藏文件
删除:
C:\WINDOWS\system32\A75FF722.EXE
C:\WINDOWS\system32\AA803AE4.EXE
C:\Program Files\Common Files\Microsoft Shared\MSINFO\WinInfo.rxk
删除的最后一项并没有找到。
进行完后,我在卡卡上没有发现任何流氓网站,但是尝试QQ空间的时候又一次弹了网页,内容与以上基本想同。我不知道该怎么办。麻烦你在帮帮忙。谢谢~
gototop
 

现在我按照你教的方法从新执行一次仍然能发现A75FF722 ,但是AA803AE4已经被删掉了。
gototop
 

用WINRAR找找,找到后,用WINRAR删除
gototop
 

我已经快受不了了。不知道你感觉怎么样。打开QQ空间的时候还没事。点了里面一个帮助就又弹了出来,就是这个网页http://musicdown1.5716.com/linkgate.htm
我想是不是我的空间有问题啊。被中上木马了?
gototop
 

不过这些网页也不是经常弹出,有时候操作半天了也没弹,有时候一下就被换了网页了~
gototop
 
123   2  /  3  页   跳转
页面顶部
Powered by Discuz!NT