瑞星卡卡安全论坛技术交流区反病毒/反流氓软件论坛 诚恳求助: 中了AdWare.Win32.FakeMS.o 病毒怎么办？

123   2  /  3  页   跳转页

[已解决] 诚恳求助: 中了AdWare.Win32.FakeMS.o 病毒怎么办？

收藏
嘟卜兔
头像
初生襁褓狮
  • 帖子:21
  • 注册: 2009-02-18
  • 来自:达纳苏斯
发表于： 2009-02-19 01:29 | 只看楼主 短消息 资料
字号： 小 中 大 11楼

回复: 诚恳求助: 中了AdWare.Win32.FakeMS.o 病毒怎么办？



引用:
原帖由 aryda 于 2009-2-19 1:00:00 发表
先别修复..有些是安全软件修改的..把日志发上来就好..

操作方法可以看这贴2楼：
http://bbs.ikaka.com/showtopic-8442813.aspx
导出瑞星杀毒历史记录
......

谢谢！！！  瑞星的记录也弄出来了 这是这个病毒出现的两次

附件附件:

文件名:C盘的.txt
下载次数:191
文件类型:text/plain
文件大小:
上传时间:2009-2-19 1:28:51
描述:txt

附件附件:

文件名:E盘的.txt
下载次数:140
文件类型:text/plain
文件大小:
上传时间:2009-2-19 1:28:51
描述:txt
gototop
 
aryda
头像
强壮不惑狮
  • 帖子:667
  • 注册: 2006-12-29
  • 来自:
发表于： 2009-02-19 01:56 | 短消息 资料
字号： 小 中 大 12楼

回复：诚恳求助: 中了AdWare.Win32.FakeMS.o 病毒怎么办？

日志没看出什么问题...

你桌面有autorun.inf 这个文件?

把下面命令复制到记事本里,保存后关闭,把这个新建的记事本改名为regedit.bat 如果记事本的图标没变化话的话到e盘菜单栏,工具,文件夹选项,视图,把隐藏后缀名这一项的勾去掉..双击运行后把e盘下的0219.reg传上来..

-----------------复制下面的,不包括分割线---------

reg export HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies e:\0219.reg

-----------------复制上面的,不包括分割线---------
本帖被评分 1 次
最后编辑aryda 最后编辑于 2009-02-19 02:03:39
gototop
 
aryda
头像
强壮不惑狮
  • 帖子:667
  • 注册: 2006-12-29
  • 来自:
发表于： 2009-02-19 02:17 | 短消息 资料
字号： 小 中 大 13楼

回复：诚恳求助: 中了AdWare.Win32.FakeMS.o 病毒怎么办？

我不行了..眼睛都睁不开了..你直接删了那2个文件吧 ..看看还报病毒不..安全软件装1种就好..装多了会有冲突的..

E:\赛门铁克防病毒软件简体中文企业版 V9.0.0.338\DATA1.CAB
C:\Program Files\Common Files\Symantec Shared\SSC

安乐.. 明天再来看你的帖..
本帖被评分 1 次
最后编辑aryda 最后编辑于 2009-02-19 02:18:13
gototop
 
菜鸟鸟3424
头像
初生襁褓狮
  • 帖子:3
  • 注册: 2009-02-18
  • 来自:
发表于： 2009-02-19 09:29 | 短消息 资料
字号： 小 中 大 14楼

回复: 诚恳求助: 中了AdWare.Win32.FakeMS.o 病毒怎么办？



引用:
原帖由 嘟卜兔 于 2009-2-18 0:17:00 发表
今天突然显示瑞星发现病毒，病毒名就叫AdWare.Win32.FakeMS.o ， 我上网查了下， AdWare.Win32据说是一个很难删除的广告插件病毒。我是小白。。。 还请各位大人们 麻烦帮助一下，该怎么把杀毒呢？
      病毒现在的症状：只要右键单击图标（除网络连接外的所有图标），瑞星就会出现 发现病毒AdWare.Win32.FakeMS.o，但不论我点杀毒还是删除文件，最后显示的




一样的问题！！！

附件附件:

文件名:SREngLOG.log
下载次数:96
文件类型:application/octet-stream
文件大小:
上传时间:2009-2-19 9:29:01
描述:log
gototop
 
一曰就是一天
头像
初生襁褓狮
  • 帖子:4
  • 注册: 2009-02-19
  • 来自:
发表于： 2009-02-19 09:45 | 短消息 资料
字号： 小 中 大 15楼

回复: 诚恳求助: 中了AdWare.Win32.FakeMS.o 病毒怎么办？

昨天我的电脑中了这个玩意~~我打开进程可以看到自动安装的那玩意貌似是啥广告插件
名称是msiexec.exe  在C:\WINDOWS\system32路径下的这个应用程序   
无论怎么删，删完一会又出来了。。。
瑞星杀了3遍了~每次都杀出来~就是地址都会变。。。。不知道怎么搞了。。。。。
补充1点~~我当时并没有进行什么系统自动更新，而且病毒启动的应用程序msiexec.exe一次打开2个。。。我试了好几次~打开任务管理器里的进程可以看到
最后编辑一曰就是一天 最后编辑于 2009-02-19 09:52:07
gototop
 
一曰就是一天
头像
初生襁褓狮
  • 帖子:4
  • 注册: 2009-02-19
  • 来自:
发表于： 2009-02-19 10:06 | 短消息 资料
字号： 小 中 大 16楼

回复: 诚恳求助: 中了AdWare.Win32.FakeMS.o 病毒怎么办？

今天早上瑞星又杀了遍，现在病毒启动msiexec.exe文件的时候出现了这个
难道是瑞星把什么删了？可是为什么右键点击除了IE浏览器外的其他任何文件的时候还是会跳出这个安装程序？？
进程里显示就是多了msiexec.exe这个么进程。PS：是多了个~就是说打开了2个。。。。。
gototop
 
新手来捞
头像
初生襁褓狮
  • 帖子:2
  • 注册: 2009-02-19
  • 来自:
发表于： 2009-02-19 10:07 | 短消息 资料
字号： 小 中 大 17楼

回复：诚恳求助: 中了AdWare.Win32.FakeMS.o 病毒怎么办？


《急救》我什么也不懂，但电脑中也中了这病毒，还麻烦高手们详细教下步骤，拜谢
gototop
 
超级游戏迷
头像
卡卡技术团队
  • 帖子:25779
  • 注册: 2007-01-14
  • 来自:
卡卡名人堂论坛9周年纪念瑞星金牌用户
发表于： 2009-02-19 11:01 | 短消息 资料
字号： 小 中 大 18楼

回复: 诚恳求助: 中了AdWare.Win32.FakeMS.o 病毒怎么办？



引用:
原帖由 嘟卜兔 于 2009-2-19 1:20:00 发表


引用:
原帖由 超级游戏迷 于 2009-2-18 14:06:00 发表
建议根据杀软提示，给出dWare.Win32.FakeMS.o这个病毒的文件名和所在完整路径……

我17号用瑞星杀的那次  一共那个病毒杀出来两次    一次是 E:\赛门铁克防病毒软件简体中文企业版 V9.0.0.338  文件是DATA1.CAB>>vpshell2.dll .ECFEE69D_DA66_4F00_ABE5_54E931059C01      另一次是  C:\Program Files\Common Files\Symantec Shared\SSC  文件名叫 vpshell2.dll 
那个vpshell2.dll是诺顿杀软企业版嵌入系统底层的文件，即使杀软被卸载后也会残留，就是它与瑞星发生冲突。

企业版的诺顿杀软处理起来很麻烦，建议到官方去找找办法，你的问题明显属于杀软之间在底层的冲突……
打酱油的……
gototop
 
新手来捞
头像
初生襁褓狮
  • 帖子:2
  • 注册: 2009-02-19
  • 来自:
发表于： 2009-02-19 15:54 | 短消息 资料
字号： 小 中 大 19楼

回复：诚恳求助: 中了AdWare.Win32.FakeMS.o 病毒怎么办？

好深傲啊
不懂怎么弄
55555555555555555555555555
这次死定了
有哪位哥哥好心把我QQ《545724762》加起慢慢教我下
谢谢
gototop
 
aryda
头像
强壮不惑狮
  • 帖子:667
  • 注册: 2006-12-29
  • 来自:
发表于： 2009-02-19 16:44 | 短消息 资料
字号： 小 中 大 20楼

回复 18F 超级游戏迷 的帖子

楼主还有个问题.她在桌面右键图标瑞星会报毒..不知道会不会也是因为和诺顿冲突的关系?
gototop
 
<<上一主题|下一主题>>
123   2  /  3  页   跳转页
页面顶部
Powered by Discuz!NT