瑞星卡卡安全论坛技术交流区反病毒/反流氓软件论坛 【求助】奇怪的病毒？？？！！！

1   1  /  1  页   跳转页

【求助】奇怪的病毒？？？！！！

收藏
Capitale
头像
拙长孩提狮
  • 帖子:65
  • 注册: 2006-05-11
  • 来自:
发表于： 2006-09-18 01:42 | 只看楼主 短消息 资料
字号： 小 中 大 1楼

【求助】奇怪的病毒？？？！！！

今天上网ie突然弹出网页http://www.yinsou.net/，并自动成为默认页，修改后几分钟仍然弹出，一直反复。
在进程中多了一个rundll32.exe，在启动项中出现guige，命令为rundll32.exe c:\windows\system32\\guige.dll guide
在c:\windows\system32中发现3个可疑文件guige.dll，krnln.fnr，shell.fne
禁用guige启动项，重启机子，删除上面3个可疑文件。几分钟后又出现上述情况，用最新瑞星查不出有病毒！
请各位大侠指点，帮忙！
最后编辑2006-09-18 18:43:32
分享到：
gototop
 
Capitale
头像
拙长孩提狮
  • 帖子:65
  • 注册: 2006-05-11
  • 来自:
发表于： 2006-09-18 01:51 | 只看楼主 短消息 资料
字号： 小 中 大 2楼

那个网站名叫“火虎网络”，里面好像是和IT业有关的内容！
估计是在我机子上自动安装一些文件，如何找到并卸载啊？
gototop
 
mopery
头像
卡卡技术团队
  • 帖子:17737
  • 注册: 2005-12-06
  • 来自:New York
卡卡名人堂论坛9周年纪念
发表于： 2006-09-18 03:44 | 短消息 资料
字号： 小 中 大 3楼

yisou 用兔子卸一下吧..

http://www.pctutu.com/srmsdown.asp (安装版)
http://download5.pctutu.com/soft/magicset78.zip (免安装版)
下载超级兔子..用超级兔子清理王在安全模式下卸载流氓软件...
gototop
 
Capitale
头像
拙长孩提狮
  • 帖子:65
  • 注册: 2006-05-11
  • 来自:
发表于： 2006-09-18 18:10 | 只看楼主 短消息 资料
字号： 小 中 大 4楼

？是yinsou
gototop
 
与时拒进
头像
强壮不惑狮
  • 帖子:968
  • 注册: 2006-09-07
  • 来自:
发表于： 2006-09-18 18:13 | 短消息 资料
字号： 小 中 大 5楼

引用:
【Capitale的贴子】？是yinsou
………………

不就是你那个老弹出来的窗口嘛
gototop
 
Capitale
头像
拙长孩提狮
  • 帖子:65
  • 注册: 2006-05-11
  • 来自:
发表于： 2006-09-18 18:25 | 只看楼主 短消息 资料
字号： 小 中 大 6楼

是的，不过在添加或删除程序里面没有找到
gototop
 
Flying1889
头像
初生襁褓狮
  • 帖子:1347
  • 注册: 2006-08-26
  • 来自:
发表于： 2006-09-18 18:26 | 短消息 资料
字号： 小 中 大 7楼

引用:
【Capitale的贴子】是的，不过在添加或删除程序里面没有找到
………………

找的到就不叫病毒啦
用超级兔子卸载
gototop
 
娃娃爱昵
头像
初生襁褓狮
  • 帖子:11
  • 注册: 2006-06-14
  • 来自:
发表于： 2006-09-18 18:39 | 短消息 资料
字号： 小 中 大 8楼

卡卡有没能力删掉吗!
gototop
 
流氓の兔子
头像
初生襁褓狮
  • 帖子:318
  • 注册: 2006-09-02
  • 来自:
发表于： 2006-09-18 18:51 | 短消息 资料
字号： 小 中 大 9楼

学习
gototop
 
<<上一主题|下一主题>>
1   1  /  1  页   跳转页
页面顶部
Powered by Discuz!NT