瑞星卡卡安全论坛技术交流区反病毒/反流氓软件论坛 电脑中木马了，症状是自动播放广告，用360扫出木马SmartBaidu.dll，可以直接删除吗

123   1  /  3  页   跳转页

[求助] 电脑中木马了，症状是自动播放广告，用360扫出木马SmartBaidu.dll，可以直接删除吗

收藏
本主题由 版主 天月来了 于 2010-7-21 9:09:09 执行 合并主题 操作
*~囧~*
头像
初生襁褓狮
  • 帖子:16
  • 注册: 2010-07-19
  • 来自:
发表于： 2010-07-19 12:43 | 只看楼主 短消息 资料
字号： 小 中 大 1楼

电脑中木马了，症状是自动播放广告，用360扫出木马SmartBaidu.dll，可以直接删除吗

电脑中木马了，症状是自动播放广告，进程里多出iexlporer.exe，用360扫出木马SmartBaidu.dll，可以直接删除吗

补充：SmartBaidu.dll 昨天用360清理了，但今天用360扫描又出来了  怎样才能彻底清除啊

用户系统信息：Mozilla/4.0 (compatible; MSIE 7.0; Windows NT 5.1; .NET CLR 2.0.50727; .NET CLR 3.0.04506.30)

附件附件:

文件名:SREngLOG.log
下载次数:204
文件类型:application/octet-stream
文件大小:
上传时间:2010-7-21 13:29:25
描述:log

最后编辑*~囧~* 最后编辑于 2010-07-21 13:29:25
分享到：
gototop
 
浪漫纸箱
头像
锋芒艾服狮
  • 帖子:2140
  • 注册: 2008-07-05
  • 来自:
论坛8周年活动礼物祖国六十华诞09欢乐圣诞10温馨圣诞十周年
发表于： 2010-07-19 12:46 | 短消息 资料
字号： 小 中 大 2楼

回复：电脑中木马了，症状是自动播放广告，用360扫出木马SmartBaidu.dll，可以直接删除吗

从文件名来看应该不是系统文件，可以直接删除。
如果清理的不太理想的话，可以试试windows清理助手。
纸箱签名处：
如何截图及以附件形式上传至论坛
gototop
 
*~囧~*
头像
初生襁褓狮
  • 帖子:16
  • 注册: 2010-07-19
  • 来自:
发表于： 2010-07-19 12:53 | 只看楼主 短消息 资料
字号： 小 中 大 3楼

回复 2F 浪漫纸箱 的帖子

十分感谢！
gototop
 
moc
头像
锋芒艾服狮
  • 帖子:2122
  • 注册: 2010-02-27
  • 来自:
10温馨圣诞世界杯勋章国庆61周年激情亚运2010国庆勋章论坛12周年勋章实习生小红花
发表于： 2010-07-19 13:17 | 短消息 资料
字号： 小 中 大 4楼

回复：电脑中木马了，症状是自动播放广告，用360扫出木马SmartBaidu.dll，可以直接删除吗

SmartBaidu.dll弹网页的恶意插件，建议关闭IE后删除，再使用卡卡安全助手等辅助软件修复系统
gototop
 
hellodel
头像
飘泊而立狮
  • 帖子:766
  • 注册: 2010-03-09
  • 来自:
论坛9周年纪念
发表于： 2010-07-19 14:32 | 短消息 资料
字号： 小 中 大 5楼

回复：电脑中木马了，症状是自动播放广告，用360扫出木马SmartBaidu.dll，可以直接删除吗

很赞同4楼的解决办法，同时补充一点，在杀毒的时候要断开网络，最好在安全模式下杀毒。
最后编辑hellodel 最后编辑于 2010-07-19 14:34:01
gototop
 
*~囧~*
头像
初生襁褓狮
  • 帖子:16
  • 注册: 2010-07-19
  • 来自:
发表于： 2010-07-20 12:18 | 只看楼主 短消息 资料
字号： 小 中 大 6楼

电脑突然自动由网页跳出又自动关闭，然后播放广告，进程里多出iexlporer.exe，360查出木马杀了今天又出来了

电脑突然自动由网页跳出又自动关闭，然后播放广告，进程里多出iexlporer.exe，360查出木马杀了今天又出来 了       


症状就是电脑莫名其妙会跳出网页然后又自动关闭 之后电脑就开始自动播放广告 偶尔也会播放歌曲，进程里还多出iexlporer.exe

用户系统信息：Mozilla/4.0 (compatible; MSIE 7.0; Windows NT 5.1; .NET CLR 2.0.50727; .NET CLR 3.0.04506.30)


附件附件:

文件名:SREngLOG.log
下载次数:220
文件类型:application/octet-stream
文件大小:
上传时间:2010-7-20 12:31:45
描述:log 症状就是电脑莫名其妙会跳出网页然后又自动关闭 之后电脑就开始自动播放广告 偶尔也会播放歌曲，进程里还多出iexlporer.exe

最后编辑*~囧~* 最后编辑于 2010-07-20 12:32:26
gototop
 
leo108
头像
反毒学员
  • 帖子:648
  • 注册: 2010-01-11
  • 来自:
实习生小红花
发表于： 2010-07-20 12:22 | 短消息 资料
字号： 小 中 大 7楼

回复：电脑突然自动由网页跳出又自动关闭，然后播放广告，进程里多出iexlporer.exe，360查出木马...

建议楼主使用System Repair Engineer扫描日志，将日志作为附件上传上来。下载页面：http://www.kztechs.com/sreng/download.html
操作方法：
1、下载后解压缩，运行SREngPS.EXE；
2、如果无法打开尝试把SREngPS.EXE改名为123.com，并复制到c:\windows目录下运行；
3、依次点击【智能扫描】-【扫描】，耐心等待，扫描结束后点击【保存报告】；
4、选择保存路径，文件名保持默认，直接点击【保存】；
5、将“SREngLOG.log”作为附件上传，同时务必详细描述问题现象，如果有查杀不净的病毒务必提供病毒名和路径。注意：扫描前请尽量关闭QQ、游戏、下载工具、媒体播放器等应用程序.
世界上有10种人，一种懂二进制，一种不懂……
gototop
 
likeecho
头像
健康舞勺狮
  • 帖子:243
  • 注册: 2010-06-12
  • 来自:
发表于： 2010-07-20 12:44 | 短消息 资料
字号： 小 中 大 8楼

回复：电脑突然自动由网页跳出又自动关闭，然后播放广告，进程里多出iexlporer.exe，360查出木马...

楼主确实中病毒了。
该病毒假冒（ie浏览器启动文件）又不和真正的文件重合才这样的.
你一接上网线这个病毒就会自动发送大量信息到别的地方，网速变慢，并且会弹出广告！是一个木马类病毒。
推荐：楼主可以下在最新的瑞星卡卡，或者更新360去彻底查杀它。
也可以手动，最好先进入安全模式
点击左下角[开始菜单]→[所有程序(P)]→[附件]→[系统工具]→[系统信息]
在里面找看进程信息的，找到2个进程,后面写有路径,,你去删掉就行了..!
rundll32和IEXLPORER.EXE
最后编辑likeecho 最后编辑于 2010-07-20 12:49:23
gototop
 
846860493
头像
自信弱冠狮
  • 帖子:464
  • 注册: 2009-02-28
  • 来自:
发表于： 2010-07-20 13:07 | 短消息 资料
字号： 小 中 大 9楼

回复：电脑突然自动由网页跳出又自动关闭，然后播放广告，进程里多出iexlporer.exe，360查出木马...

流氓软件，用windows清理助手就行
gototop
 
leo108
头像
反毒学员
  • 帖子:648
  • 注册: 2010-01-11
  • 来自:
实习生小红花
发表于： 2010-07-20 13:15 | 短消息 资料
字号： 小 中 大 10楼

回复：电脑突然自动由网页跳出又自动关闭，然后播放广告，进程里多出iexlporer.exe，360查出木马...

********************************************************************
*    PLA'S Report For Your Problem [2.0.0]
*                                        All rights Reserved by Evol
********************************************************************
* 报告分析日期：2010/7/20 - 13:13:22
* 报告分析作者：leo108
* 作者邮件地址：
* 作者其他信息：
* 报告正文开始：
********************************************************************

★ 『建议您删除/关闭的服务或驱动项目』 ★
  ☆ HELP ☆

服务名【WmdmPmSN】，对应文件【c:\program files\common files\microsoft shared\dao\dao718.dll】
服务名【HidServ】，对应文件【C:\WINDOWS\System32\hidserv.dll】
★ *********************************************** ★


★ 『建议您删除的文件』 ★
  ☆ HELP ☆1.建议使用超级巡警暴力删除工具(请勾选“删除前备份”）或smtdel删除以下文件：(超级巡警剑盟下载 smtdel下载)
C:\WINDOWS\System32\hidserv.dll
C:\WINDOWS\system32\NethomeInfo\nethomeinfo.dll
c:\program files\common files\microsoft shared\dao\dao718.dll
C:\WINDOWS\WinSxS\x86_Microsoft.VC80.MFCLOC_1fc8b3b9a1e18e3b_8.0.50727.4053_x-ww_0ccc058c\MFC80CHS.DLL
C:\WINDOWS\WinSxS\x86_Microsoft.VC80.MFC_1fc8b3b9a1e18e3b_8.0.50727.4053_x-ww_b77cec8e\MFC80U.DLL
★ *********************************************** ★
世界上有10种人，一种懂二进制，一种不懂……
gototop
 
<<上一主题|下一主题>>
123   1  /  3  页   跳转页
页面顶部
Powered by Discuz!NT