瑞星卡卡安全论坛技术交流区反病毒/反流氓软件论坛 我电脑中了751se.com“我要我色”，这是什么东西？

1234   1  /  4  页   跳转页

[已解决] 我电脑中了751se.com“我要我色”，这是什么东西？

收藏
elcitra
头像
拙长孩提狮
  • 帖子:76
  • 注册: 2007-12-12
  • 来自:
发表于： 2008-09-20 22:26 | 只看楼主 短消息 资料
字号： 小 中 大 1楼

我电脑中了751se.com“我要我色”，这是什么东西？

今天买了一个台电的8G　U盘。买回来后插进电脑，立即弹出两个ie窗口，分别是两个乱七八糟的小网站。我当时没有在意，就关闭了。可是后来发现电脑老自动弹出浏览器窗口，并导向一些稀奇古怪的网站。

刚刚重新启动后弹出ie窗口，进入www.751se.com“我要我色”的网站，但是我点击浏览器的收藏夹，发现我收藏的网站链接都不见了，查看浏览器的版本是ie 6.0的。关闭浏览器，重新打开ie，收藏夹就出来了。

这是中了什么木马？打电话给台电的客服，他们说可能是我买的U盘是别人用过的。

用户系统信息：Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1)
最后编辑elcitra 最后编辑于 2008-09-21 16:18:26
分享到：
gototop
 
aaccbbdd
头像
卡卡巡查
  • 帖子:45933
  • 注册: 2007-11-17
  • 来自:蜀山仙剑派
论坛8周年活动礼物卡卡名人堂祖国六十华诞09欢乐圣诞吃货勋章2012我眼中的你们幸福玫瑰
发表于： 2008-09-20 22:31 | 短消息 资料
字号： 小 中 大 2楼

回复：我电脑中了751se.com“我要我色”，这是什么东西？

晕死
什么U盘
含病毒的

1.扫日志前建议清理助手清理系统
http://www.arswp.com/download.html
升级，只清理高危险项目
2.扫日志前关闭无用进程，如QQ，迅雷及播放器程序

3.到官方下载SReng
下载地址
http://www.kztechs.com/sreng/download.html
SREng/智能扫描

等扫描完成,保存日志(LOG格式)

PS：如主程序SREng**.exe无法运行,导致无法扫描日志
将主程序改名为小狮子.bat

如还不能运行尝试该版本SRENG
http://bbs.ikaka.com/attachment.aspx?attachmentid=412527）
如2.6的能用，请勿使用2.4版本

4.为了最大程度减少对病毒的误判，和对病毒准确定位和判断，必须同时上传金山清理专家日志
下载金山清理专家
http://bbs.ikaka.com/attachment.aspx?attachmentid=428800

金山清理专家-在线系统诊断（隐藏安全项）-导出诊断报告-（全选）-导出报告



5.2份日志/报告以附件上传（点击我回的贴的右下角的“引用”，然后就应该知道怎么以附件发了），贴到反病毒区.已发帖请跟贴，勿另开新帖。
gototop
 
elcitra
头像
拙长孩提狮
  • 帖子:76
  • 注册: 2007-12-12
  • 来自:
发表于： 2008-09-20 23:02 | 只看楼主 短消息 资料
字号： 小 中 大 3楼

回复: 我电脑中了751se.com“我要我色”，这是什么东西？



引用:
原帖由 aaccbbdd 于 2008-9-20 22:31:00 发表
晕死
什么U盘
含病毒的

1.扫日志前建议清理助手清理系统
http://www.arswp.com/download.html
升级，只清理高危险项目
2.扫日志前关闭无用进程，如QQ，迅雷及播放器程序

3.到官方下载SReng
下载地址
[url]http://www.kztechs.com/sreng/do


已上传扫描结果，麻烦你了。
最后编辑elcitra 最后编辑于 2008-09-20 23:07:23
gototop
 
aaccbbdd
头像
卡卡巡查
  • 帖子:45933
  • 注册: 2007-11-17
  • 来自:蜀山仙剑派
论坛8周年活动礼物卡卡名人堂祖国六十华诞09欢乐圣诞吃货勋章2012我眼中的你们幸福玫瑰
发表于： 2008-09-20 23:05 | 短消息 资料
字号： 小 中 大 4楼

回复：我电脑中了751se.com“我要我色”，这是什么东西？

看不见
gototop
 
elcitra
头像
拙长孩提狮
  • 帖子:76
  • 注册: 2007-12-12
  • 来自:
发表于： 2008-09-20 23:09 | 只看楼主 短消息 资料
字号： 小 中 大 5楼

回复：我电脑中了751se.com“我要我色”，这是什么东西？

奇怪了，我现在这边网络很慢，上其他的网都很快的，唯独上传这个文件每次都不成功。看看这里能不能打开：http://www.hailyare.com/test/SREngLOG.zip
gototop
 
aaccbbdd
头像
卡卡巡查
  • 帖子:45933
  • 注册: 2007-11-17
  • 来自:蜀山仙剑派
论坛8周年活动礼物卡卡名人堂祖国六十华诞09欢乐圣诞吃货勋章2012我眼中的你们幸福玫瑰
发表于： 2008-09-20 23:17 | 短消息 资料
字号： 小 中 大 6楼

回复：我电脑中了751se.com“我要我色”，这是什么东西？

SRENG-启动项目 －－ 服务－－ 驱动程序之如下项删除：
(选中有问题的驱动/服务后，点"删除服务"，点"设置"按钮即可。注意弹出的窗口中要点"否NO"才是确认删除服务）

[39406 / 39406][Running/System Start]
  <2 - 系统找不到指定的文件。
><N/A>
就这呀，病毒驱动

C:\WINDOWS\system32\senses.dll
用天月来了顶置帖3层的东东处理下
gototop
 
李哲辉
头像
社区嘉宾
  • 帖子:20551
  • 注册: 2007-08-10
  • 来自:服务器忙,休息一会^_^
论坛8周年活动礼物
发表于： 2008-09-20 23:40 | 短消息 资料
字号： 小 中 大 7楼

回复：我电脑中了751se.com“我要我色”，这是什么东西？

猫猫在这丫..楼主你的浏览器被劫持了,找个反劫持工具..或者打开注册表(开始-运行-regedit)然后点注册表里面的"我的电脑",然后搜索"751se",把找到的结果删除.
(^  ^  )好男儿就是我,我就是李哲辉...
gototop
 
elcitra
头像
拙长孩提狮
  • 帖子:76
  • 注册: 2007-12-12
  • 来自:
发表于： 2008-09-20 23:43 | 只看楼主 短消息 资料
字号： 小 中 大 8楼

我电脑中了751se.com“我要我色”，这是什么东西？

晕了，我重新启动 Sreng扫描，却又找不到前面扫描的项目了：　[39406 / 39406]Running/System Start]  <2 - 系统找不到指定的文件。><N/A>

再次扫描结果如下：http://www.hailyare.com/test/SREngLOG2.log


刚刚重新启动电脑，又链接到这个地方：http://www.093.com/pop.aspx?keyword=jz&type=
吉喜利--可视化的购物中心
同样地，点击浏览器的收藏夹，收藏的网站链接都不见了，查看浏览器的版本是ie 6.0的。关闭浏览器，重新打开ie，收藏夹就出来了。
gototop
 
aaccbbdd
头像
卡卡巡查
  • 帖子:45933
  • 注册: 2007-11-17
  • 来自:蜀山仙剑派
论坛8周年活动礼物卡卡名人堂祖国六十华诞09欢乐圣诞吃货勋章2012我眼中的你们幸福玫瑰
发表于： 2008-09-20 23:48 | 短消息 资料
字号： 小 中 大 9楼

回复：我电脑中了751se.com“我要我色”，这是什么东西？

C:\WINDOWS\system32\senses.dll
粉碎文件

楼主试试黄山IE修复专家或超级兔子修复IE
http://www.arswp.com/download.html
升级，只清理高危险项目
gototop
 
elcitra
头像
拙长孩提狮
  • 帖子:76
  • 注册: 2007-12-12
  • 来自:
发表于： 2008-09-21 00:32 | 只看楼主 短消息 资料
字号： 小 中 大 10楼

回复：我电脑中了751se.com“我要我色”，这是什么东西？

不行啊，senses.dll也删除了，ie也用超级兔子修复了，超级兔子说没有问题。可是毛病依旧，这次是到这个网站：
http://www.fangjia.com/ershoufang
“上海二手房网,上海个人二手房,上海二手房交易,上海二手房出售信息-房价网”
gototop
 
<<上一主题|下一主题>>
1234   1  /  4  页   跳转页
页面顶部
Powered by Discuz!NT