瑞星卡卡安全论坛技术交流区反病毒/反流氓软件论坛 打开IE, 卡卡助手老是提示发现可疑后门程序，急!有日志！有可以程序！急等 啊！

12345678   5  /  8  页   跳转页

[求助] 打开IE, 卡卡助手老是提示发现可疑后门程序，急!有日志！有可以程序！急等 啊！

收藏
backway
头像
卡卡反病毒小组
  • 帖子:2473
  • 注册: 2008-11-20
  • 来自:
发表于： 2009-02-17 17:21 | 短消息 资料
字号： 小 中 大 41楼

回复：打开IE, 卡卡助手老是提示发现可疑后门程序，急!有日志！

汗 现在的问题就是 通过大蜘蛛的扫描报告，那几个文件（夹）内有感染文件。你用大蜘蛛再扫扫描一遍，现在只有对其涉及到的有问题的文件选择删除了。之前你也说了 扫描后貌似好了，之后又不行了。
gototop
 
Terry2008
头像
初生襁褓狮
  • 帖子:43
  • 注册: 2009-02-16
  • 来自:
发表于： 2009-02-18 11:55 | 只看楼主 短消息 资料
字号： 小 中 大 42楼

回复 41F backway 的帖子

今天把昨天提到的都删掉了，而且都用大蜘蛛扫描了，现在没有什么发现了，无病毒，但是还是这个现象啊。。。。
gototop
 
Terry2008
头像
初生襁褓狮
  • 帖子:43
  • 注册: 2009-02-16
  • 来自:
发表于： 2009-02-18 13:55 | 只看楼主 短消息 资料
字号： 小 中 大 43楼

回复 42F Terry2008 的帖子

再次急等解决啊，谢谢了
gototop
 
Terry2008
头像
初生襁褓狮
  • 帖子:43
  • 注册: 2009-02-16
  • 来自:
发表于： 2009-02-18 16:04 | 只看楼主 短消息 资料
字号： 小 中 大 44楼

回复: 打开IE, 卡卡助手老是提示发现可疑后门程序，急!有日志！

大蜘蛛现在还是扫描这个有问题。。。请见附件，看是否有问题？谢谢了

VBAOL11.CHM\html/olobjAddressEntries.htm;C:\Program Files\Microsoft Office\OFFICE11\2052\VBAOL11.CHM;病毒变种 VBS.Generic.205;;

另外2052是使用Outlook所产生的文件夹，查过其他同事也有发生这个问题

附件附件:

文件名:VBAOL11.rar
下载次数:109
文件类型:application/octet-stream
文件大小:
上传时间:2009-2-18 16:03:58
描述:rar

最后编辑Terry2008 最后编辑于 2009-02-18 16:05:40
gototop
 
backway
头像
卡卡反病毒小组
  • 帖子:2473
  • 注册: 2008-11-20
  • 来自:
发表于： 2009-02-18 16:35 | 短消息 资料
字号： 小 中 大 45楼

回复 44F Terry2008 的帖子

按照你说的情况，只有直接删除染毒文件了，但你并没有删除，C:\Program Files\Microsoft Office\OFFICE11\2052这个之前我也问是什么你也不回答。
到安全模式下再扫描杀毒，涉及到的染毒文件选择删除了。
gototop
 
万事达
头像
社区嘉宾
  • 帖子:23068
  • 注册: 2007-08-17
  • 来自:123
年度优秀版主奖论坛8周年活动礼物09欢乐圣诞
发表于： 2009-02-18 16:46 | 短消息 资料
字号： 小 中 大 46楼

回复：打开IE, 卡卡助手老是提示发现可疑后门程序，急!有日志！

楼主在弹出这个提示前做了什么操作？
gototop
 
backway
头像
卡卡反病毒小组
  • 帖子:2473
  • 注册: 2008-11-20
  • 来自:
发表于： 2009-02-18 16:49 | 短消息 资料
字号： 小 中 大 47楼

回复 46F 万事达 的帖子

http://bbs.ikaka.com/showtopic-8598338.aspx这贴应该是类似情况，本帖里的日志是正常的，iexplore.exe也看了是正常的。
gototop
 
天月来了
头像
版主
  • 帖子:76904
  • 注册: 2007-02-06
  • 来自:
发表于： 2009-02-18 16:55 | 短消息 资料
字号： 小 中 大 48楼

回复：打开IE, 卡卡助手老是提示发现可疑后门程序，急!有日志！

如果反复杀出那文件夹有毒

就将那毒文件压缩发来看看

可能误杀

至于IE进程问题，可能需要工程师远程查看了
gototop
 
Terry2008
头像
初生襁褓狮
  • 帖子:43
  • 注册: 2009-02-16
  • 来自:
发表于： 2009-02-18 16:58 | 只看楼主 短消息 资料
字号： 小 中 大 49楼

回复 46F 万事达 的帖子

直接点开IEj就会发生的
gototop
 
Terry2008
头像
初生襁褓狮
  • 帖子:43
  • 注册: 2009-02-16
  • 来自:
发表于： 2009-02-18 17:12 | 只看楼主 短消息 资料
字号： 小 中 大 50楼

回复 48F 天月来了 的帖子

那个文件夹太大了，有30多M。。。。
gototop
 
<<上一主题|下一主题>>
12345678   5  /  8  页   跳转页
页面顶部
Powered by Discuz!NT