12   2  /  2  页   跳转

[求助] 电脑中病毒不能打开网页

回复: 电脑中病毒不能打开网页

这个是瑞星扫描的结果:



病毒名称
病毒类型
发作次数
客户端名称
客户端IP
病毒来源
查杀结果
查杀方式
文件名
路径/访问染毒文件的进程
Hack.Exploit.Win32.MS08-067.k
黑客工具
1

155.57.192.5

杀毒成功
客户端屏保查杀
svchost.exe
svchost.exe>>C:\WINDOWS\System32
Hack.Exploit.Win32.MS08-067.k
黑客工具
1

155.57.192.5

删除文件
客户端屏保查杀
lexeqgc.dll>>upx_c
C:\WINDOWS\system32
Hack.Exploit.Win32.MS08-067.k
黑客工具
1

155.57.192.146

删除文件
客户端定时查杀
kyukq[1].jpg>>upx_c
C:\Documents and Settings\Administrator\Local Settings\Temporary Internet Files\Content.IE5\EVADQNMP
Hack.Exploit.Win32.MS08-067.k
黑客工具
1

155.57.192.5

删除文件
客户端屏保查杀
wehad[1].jpg>>upx_c
C:\Documents and Settings\user\Local Settings\Temporary Internet Files\Content.IE5\8TO3KF87
Hack.Exploit.Win32.MS08-067.k
黑客工具
1

155.57.192.5

删除文件
客户端屏保查杀
A0000008.dll>>upx_c
C:\System Volume Information\_restore{2CE05990-C4F6-4DEE-9722-4883C8B1189C}\RP1
Hack.Exploit.Win32.MS08-067.k
黑客工具
1

155.57.192.112

删除文件
客户端屏保查杀
djrszibr.dll>>upx_c
C:\WINDOWS\system32

gototop
 

回复:电脑中病毒不能打开网页

1.安装防火墙自定义规则包

2.上传sreng日志

怀疑局域网有未打ms08067补丁的电脑
gototop
 

回复:电脑中病毒不能打开网页

“防火墙自定义规则包”是什么东西呀?
gototop
 

回复: 电脑中病毒不能打开网页

这个是SRENGLOG日志

附件附件:

文件名:SREngLOG.log
下载次数:111
文件类型:application/octet-stream
文件大小:
上传时间:2009-2-11 11:54:35
描述:log

gototop
 

回复:电脑中病毒不能打开网页

http://bbs.hzva.org/viewthread.php?tid=7092&extra=page%3D1
由网警等人牵头开发的防火墙规则包
目前有LNS和瑞星防火墙两个版本
瑞星防火墙在加载规则后,极大地提升了防火墙的灵敏度。
防火墙规则会自动拦截和过滤网络中的攻击和阻断木马等恶意程序的行为,从而保护了系统的安全。
规则包简单实用,能够极大地提升系统安全系数、尽量避免了中毒、盗号等现象的发生。


至于这台机子
最好还是发sreng日志上来
最后编辑aaccbbdd 最后编辑于 2009-02-11 11:59:01
gototop
 

回复 14F ayds 的帖子

1.建议使用XDelBox删除以下文件:(XDelBox1.8下载)
使用说明:删除时复制所有要删除文件的路径,在待删除文件列表里点击右键选择从剪贴板导入,导入后在要删除文件上点击右键,(在待删除文件列表里点击右键选择从剪贴板导入不检查路径,)选择立刻重启删除,电脑会重启进入DOS界面进行删除操作。运行xdelbox前最好卸载所有可移动存储介质(包括U盘,MP3,手机存储卡等)。

c:\windows\system32\qlfaasf.dll
c:\windows\system32\brkmpkc.dll

2.删除重启后使用SREng修复下面各项:


    启动项目 -- 服务 -- Win32服务应用程序之如下项删除:
  (勾选隐藏已认证的微软项目,选中有问题的驱动/服务后,点"删除服务",点"设置"按钮即可。注意弹出的窗口中要点"否"才是确认删除服务)


[zrhazbdjd / zrhazbdjd]    <C:\WINDOWS\system32\svchost.exe -k netsvcs-->C:\WINDOWS\system32\qlfaasf.dll>
[ocmpye / ocmpye]    <C:\WINDOWS\system32\svchost.exe -k netsvcs-->C:\WINDOWS\system32\brkmpkc.dll>

**************以上分析报告由SREngLog分析助手提供******************
分析:小狮子
时间:2009-2-11
SREngLog分析助手 1.3 (20070808 更新 BY 草莽书生)
gototop
 

回复:电脑中病毒不能打开网页

用了瑞星公司的专门的MS08-067的补丁,还是有些电脑依然要中病毒!
gototop
 
12   2  /  2  页   跳转
页面顶部
Powered by Discuz!NT