瑞星卡卡安全论坛技术交流区反病毒/反流氓软件论坛 打开浏览器就死机 内存全部消耗完毕 自动在后台打开WWW.9GG.BIZ 这个网页

123   2  /  3  页   跳转页

打开浏览器就死机 内存全部消耗完毕 自动在后台打开WWW.9GG.BIZ 这个网页

收藏
╰☆不留名シ
头像
健康舞勺狮
  • 帖子:285
  • 注册: 2007-04-30
  • 来自:
发表于： 2007-12-03 17:33 | 短消息 资料
字号： 小 中 大 11楼

引用:
【weijiepeng的贴子】能用的查毒杀毒办法都用了  重装系统了都没有用  打开浏览器就死机  内存全部消耗完毕 自动在后台打开WWW.9GG.BIZ 这个网页  什么安全模式下杀毒 安全模式下清除缓存文件  都没用  现上传扫描日志


………………

日志米问题
楼主是否在局域网中？
gototop
 
天月来了
头像
版主
  • 帖子:76904
  • 注册: 2007-02-06
  • 来自:
发表于： 2007-12-03 17:35 | 短消息 资料
字号： 小 中 大 12楼

ARP病毒影响？？？？

可能吧。

那也不至于影响到打开浏览器就死机啊。
gototop
 
weijiepeng
头像
初生襁褓狮
  • 帖子:30
  • 注册: 2007-11-16
  • 来自:
发表于： 2007-12-03 17:40 | 只看楼主 短消息 资料
字号： 小 中 大 13楼

引用:
【╰☆不留名シ的贴子】
日志米问题
楼主是否在局域网中？
………………

是  小区宽带  两台电脑用的一个线  用路由器连的  已经双向绑定  开启ARP防护  现在路由器连的两个电脑只有我开机  555555555555555晕死  自己电脑轻易不中毒  一中就中大的！！！ 上次中毒还是2006年的事了 55555555555555  我是用GOEST还原的系统  可以肯定原备份安全无毒 ！
gototop
 
sd3271
头像
初生襁褓狮
  • 帖子:9
  • 注册: 2007-10-24
  • 来自:
发表于： 2007-12-03 20:26 | 短消息 资料
字号： 小 中 大 14楼

病毒劫持了浏览器，好像会感染所有的exe文件，包括C盘以外的分区，bios好像没有被写入，但是还是建议放电，.gho的文件不清楚是不是被感染
病毒有类似于arp和熊猫烧香的特性，一台中毒，整个局域网都有影响，而且会感染多种格式，如果真的是仿照了熊猫烧香，那么.gho文件也不安全，你的镜像也就完蛋了，所以建议用光盘装
这是我同学中毒后，我观察出来的，具体的还没找到
目前的杀毒软件只有卡巴能检测到，其他的好像不能，但是卡巴也不能杀
gototop
 
weijiepeng
头像
初生襁褓狮
  • 帖子:30
  • 注册: 2007-11-16
  • 来自:
发表于： 2007-12-03 21:58 | 只看楼主 短消息 资料
字号： 小 中 大 15楼

已经重新装了系统  但是还是有问题！！！我都快崩溃了 ！！ 怎么办啊  花了那么多钱买瑞星  瑞星也不给一个合理的处置方法！！！
gototop
 
Sherryaptx4869
头像
初生襁褓狮
  • 帖子:67
  • 注册: 2007-11-12
  • 来自:
发表于： 2007-12-03 22:18 | 短消息 资料
字号： 小 中 大 16楼

有这么恐怖吗?连重装都不行-_-!
gototop
 
weijiepeng
头像
初生襁褓狮
  • 帖子:30
  • 注册: 2007-11-16
  • 来自:
发表于： 2007-12-03 22:34 | 只看楼主 短消息 资料
字号： 小 中 大 17楼

引用:
【Sherryaptx4869的贴子】有这么恐怖吗?连重装都不行-_-!
………………

难过啊  都不敢在网上交易了 明天还要买东西  我看还是省了吧
gototop
 
weijiepeng
头像
初生襁褓狮
  • 帖子:30
  • 注册: 2007-11-16
  • 来自:
发表于： 2007-12-03 22:47 | 只看楼主 短消息 资料
字号： 小 中 大 18楼

引用:
【Sherryaptx4869的贴子】有这么恐怖吗?连重装都不行-_-!
………………

已经从光盘启动重新装了  没有用 ！！！现在重新上传扫描文件  谢谢

附件附件:

下载次数:115
文件类型:application/octet-stream
文件大小:
上传时间:2007-12-3 22:47:21
描述:
gototop
 
还是天月
头像
强壮不惑狮
  • 帖子:823
  • 注册: 2007-11-21
  • 来自:
发表于： 2007-12-03 23:51 | 短消息 资料
字号： 小 中 大 19楼

你的其他盘文件已被感染。

麻烦点，这样吧：

重装新系统，进入后不要使用原机任何文件，不打开任何磁盘，去网上下载WinRAR，安装后，用WinRAR打开其他盘，看看根目录下是否有Autorun.inf和ntldr.exe这两个文件，有都在WinRAR中删除。

然后去网上下载瑞星和江民的2008免费的杀毒软件，全盘杀毒。杀完再去做别的事。

你的C盘已看到U盘类病毒了：
Autorun.inf
[C:\]
[AutoRun]
OPEN=ntldr.exe
shellexecute=ntldr.exe
shell\打开(&O)\command=ntldr.exe

记住！一定不要使用原机任何文件，不打开任何磁盘
gototop
 
weijiepeng
头像
初生襁褓狮
  • 帖子:30
  • 注册: 2007-11-16
  • 来自:
发表于： 2007-12-04 01:00 | 只看楼主 短消息 资料
字号： 小 中 大 20楼

引用:
【还是天月的贴子】你的其他盘文件已被感染。

麻烦点，这样吧：

重装新系统，进入后不要使用原机任何文件，不打开任何磁盘，去网上下载WinRAR，安装后，用WinRAR打开其他盘，看看根目录下是否有Autorun.inf和ntldr.exe这两个文件，有都在WinRAR中删除。

然后去网上下载瑞星和江民的2008免费的杀毒软件，全盘杀毒。杀完再去做别的事。

你的C盘已看到U盘类病毒了：
Autorun.inf
[C:\]
[AutoRun]
OPEN=ntldr.exe
shellexecute=ntldr.exe
shell\打开(&O)\command=ntldr.exe

记住！一定不要使用原机任何文件，不打开任何磁盘
………………

你好 我照你的方式又重装了一遍  没有使用任何原机文件  但是打开浏览器后故障依然  、 根本没有办法下载    这次我也看到了 C盘有ntldr.exe    Autorun.inf  这些文件  其他盘里都有  因为我在其他盘里建立了 一个Autorun.inf文件夹  所以右键的第一项没有变成自动播放    问题就在于只要打开浏览器  马上就不行了  还有 这个病会屏障瑞星！！启动无反映  再次上传扫描日志  请大家给我出点主意  再次谢谢大家了

附件附件:

下载次数:113
文件类型:application/octet-stream
文件大小:
上传时间:2007-12-4 1:00:42
描述:
gototop
 
<<上一主题|下一主题>>
123   2  /  3  页   跳转页
页面顶部
Powered by Discuz!NT