1   1  /  1  页   跳转页

[已关闭] 开心网上不去了

收藏
mrhanson
头像
初生襁褓狮
  • 帖子:2
  • 注册: 2009-08-24
  • 来自:
发表于： 2009-08-24 19:57 | 只看楼主 短消息 资料
字号： 小 中 大 1楼

开心网上不去了

在地址栏输入 www.kaixin001.com，结果在傲游上被转到叫“游戏谷”的网站，在IE上就变成了在这两个网站间来回切换。开机的时候还老是在右下角弹出关不掉的广告。用360，卡卡和瑞星都没杀出来毒或者恶意软件。请各位大大替我分析下，日志在附件里。


昨天 杀了两个多小时，杀出来5个木马和1个天下搜索的东西，并且清理了服务。现在没问题了。

附件附件:

文件名:rslog.txt
下载次数:553
文件类型:text/plain
文件大小:
上传时间:2009-8-24 19:56:37
描述:txt

附件附件:

文件名:SREngLOG.log
下载次数:181
文件类型:application/octet-stream
文件大小:
上传时间:2009-8-24 21:10:23
描述:log

最后编辑mrhanson 最后编辑于 2009-08-26 00:26:59
分享到：
gototop
 
QoS
头像
卡卡反病毒小组
  • 帖子:530
  • 注册: 2009-06-06
  • 来自:
发表于： 2009-08-24 20:06 | 短消息 资料
字号： 小 中 大 2楼

回复：开心网上不去了

下载windows清理助手清理一遍
http://www.arswp.com/download/arswp3/x86/arswp3_x86.zip（升级后使用)

下载最新版本的SRENG工具：http://www.kztechs.com/sreng/download.html
操作方法可以看这贴2楼：http://bbs.ikaka.com/showtopic-8442813.aspx

建议日志文件以附件形式发来
点击我这贴右下角的“引用”或最右下角的那个较大的“回复”然后就应该知道怎么发了。
SReng工具下载
SRENG工具使用说明
费尔删除工具
gototop
 
mrhanson
头像
初生襁褓狮
  • 帖子:2
  • 注册: 2009-08-24
  • 来自:
发表于： 2009-08-24 21:09 | 只看楼主 短消息 资料
字号： 小 中 大 3楼

回复：开心网上不去了

恩，杀了好多毒。。但还是上不去。我把Sre的日志 也发到附件了，还请高手看看
gototop
 
QoS
头像
卡卡反病毒小组
  • 帖子:530
  • 注册: 2009-06-06
  • 来自:
发表于： 2009-08-24 21:21 | 短消息 资料
字号： 小 中 大 4楼

回复: 开心网上不去了

1.建议使用[费尔]删除：(http://bbs.ikaka.com/attachment.aspx?attachmentid=446804)
使用说明：删除时复制所有要删除文件的路径，在待删除文件列，勾选清除，并抑制文件再次生成，再点开始删除，弹出第一个对话框点否，第二个对话框点是，结束删除后，无论结果如何立即重起。（内附图片说明）
c:\windows\system32\drivers\hcv32_c.sys

2.删除重启后使用SREng修复下面各项：

    启动项目 －－ 服务－－ 驱动程序之如下项禁用：
[Hcv32 / Hcv32]    <\??\C:\WINDOWS\system32\drivers\Hcv32_c.sys>

    系统修复－－ HOSTS文件－－重置

**************以上分析报告由SREngLog分析助手提供******************
分析：QoS
时间：2009-8-24
SREngLog分析助手 1.4 BY 草莽书生 (20090209 更新 BY 小金)
下载临时文件清理工具
http://www.dodudou.com/down/ATF-Cleaner-cn.exe
下载windows清理助手清理一遍
http://www.arswp.com/download/arswp3/x86/arswp3_x86.zip（升级后使用)
SReng工具下载
SRENG工具使用说明
费尔删除工具
gototop
 
东蛇西鹿
头像
自信弱冠狮
  • 帖子:477
  • 注册: 2009-06-08
  • 来自:西域白驼山
发表于： 2009-08-24 23:09 | 短消息 资料
字号： 小 中 大 5楼

回复：开心网上不去了

这项也可疑c:\windows\system32\daayww
我在我自己的电脑上是找不到这个东西的
gototop
 
QoS
头像
卡卡反病毒小组
  • 帖子:530
  • 注册: 2009-06-06
  • 来自:
发表于： 2009-08-25 08:45 | 短消息 资料
字号： 小 中 大 6楼

回复 5F 东蛇西鹿 的帖子

这个算是个未知的吧
上传样本到可疑文件交流区，地址为：http://bbs.ikaka.com/showforum-20002.aspx
或者直接发送给瑞星的邮件服务中心为：http://mailcenter.rising.com.cn/uploadnew.aspx
SReng工具下载
SRENG工具使用说明
费尔删除工具
gototop
 
<<上一主题|下一主题>>
1   1  /  1  页   跳转页
页面顶部
Powered by Discuz!NT