1   1  /  1  页   跳转

7939.com 郁闷

7939.com 郁闷

昨晚刚装的系统,今天想下载声卡驱动

网上搜索,打开几个网页……
其中一个弹出色情电影,我点关闭后谈出对话框

    是否离开此网页(原文忘记了,反正这个意思)
      确定 取消

我取消不行,点确定……感觉不妙
然后瑞星监控被一招撩倒,不明程序运行,主页被篡改……

瑞行干不过他吗????????????

最后编辑2006-09-12 12:17:30
分享到:
gototop
 

http://forum.ikaka.com/topic.asp?board=28&artid=8157088。这个可以帮助你,我用过,很好。
gototop
 

【回复“小宝贝多多”的帖子】

谢谢,我的意思是希望 瑞星监控能拦截它
而不是被它强行关闭

毕竟这个病毒出来一段时间了
gototop
 

关闭窗口时不要点确定,直接点右上角的X,或者在任务栏右键该窗口的显示条,选择关闭。
这种恶意攻击页面利用代码攻击,只要你点确定系统就会执行,而瑞星对于用户允许执行的代码是不拦截的。
建议你安装卡卡上网助手,打开广告拦截,这样可以阻止类似窗口出现。
gototop
 

【回复“taikey”的帖子】

就是直接点右上角的X 才弹出的 确定取消对话框

估计 在任务栏右键该窗口的显示条,选择关闭 也是一样

当时也大意了
gototop
 

有些页面是整体伪装,就是以图片形式“画”一个窗口出来,真正的网页窗口只有鼠标移动到X处才有可点击的提示,这种伪装窗口则是不论鼠标停留在哪里都是可点击的显示。QQ广告有时候就是这样!(愤怒)你下次注意下是不是这种窗口

直接从任务栏关闭应该是是可以的,再不行就用任务管理直接关闭IE程序,总之不能让病毒执行
gototop
 

【回复“taikey”的帖子】

谢谢
gototop
 

解决方法如下
双击我的电脑,工具,文件夹选项,查看,单击选取"显示隐藏文件或文件夹"清除"隐藏受保护的操作系统文件(推荐)"复选框。在提示确定更改时,单击“是”,清除“隐藏已知文件类型的扩展名
ALT+CTRL+DELETE调出任务管理器,终止explorer.exe 还有Realplayer.exe的进程
点“文件”“新任务”“浏览”找到C:\WINDOWS\system32\Realplayer.exe
删除Realplayer.exe
点“文件”“新任务”“浏览”找到C:\WINDOWS\explorer.exe,双击打开
请下载SRENG2,下载地址:http://free5.ys168.com/?ufwihgu168
运行(双击)SRENG2,使用“启动项目,注册表”来删除以下选项。
C:\WINDOWS\system32\Realplayer.exe
C:\WINDOWS\system32\Realplayer.exe
删除
C:\WINDOWS\system32\brlmon.dll
把主页改回来。


使用智能扫描上来
gototop
 

运行SRENG2,使用“智能扫描”,按下“扫描”按钮进行扫描,扫描完成后按下“保存报告”按钮保存报告日志文件(SREng.LOG),把保存的报告日志文件内容复制-粘贴上来
日志一次粘不完,分次粘完,请不要修改。

下载址址:
http://free5.ys168.com/?ufwihgu168
gototop
 
1   1  /  1  页   跳转
页面顶部
Powered by Discuz!NT