瑞星卡卡安全论坛技术交流区反病毒/反流氓软件论坛 【求助】主页被修改，瑞星查杀不到病毒

1   1  /  1  页   跳转页

【求助】主页被修改，瑞星查杀不到病毒

收藏
annike
头像
初生襁褓狮
  • 帖子:4
  • 注册: 2007-02-03
  • 来自:
发表于： 2007-02-03 13:38 | 只看楼主 短消息 资料
字号： 小 中 大 1楼

【求助】主页被修改，瑞星查杀不到病毒

症状：一打开C,D,E任意盘，即自动在桌面，开始菜单和快速启动项三个地方添加 IE 图标，删除后再打开任意盘，又自动添加。
另打开IE ，主页也被修改，且每次都是不同的主页。
用瑞星2007查杀不出任何毒。
另IE 的快捷方式的目标改为：
"C:\Program Files\Internet Explorer\IEXPLORE.EXE"  http://www.d766.com/veer.php?entry=993&mac=000AE43DEFD5

删除后面的http://www.d766.com/veer.php?entry=993&mac=000AE43DEFD5
打开任意盘，又被修改。

附件附件:

下载次数:211
文件类型:image/pjpeg
文件大小:
上传时间:2007-2-3 13:38:18
描述:



最后编辑2007-02-03 14:26:18
分享到：
gototop
 
HS互联
头像
初生襁褓狮
  • 帖子:8
  • 注册: 2007-02-03
  • 来自:
发表于： 2007-02-03 13:46 | 短消息 资料
字号： 小 中 大 2楼

您的这种情况可能不是病毒引起的,
而是流氓软件或是更改了你的注册表项目
建议用瑞星卡卡查一遍!
gototop
 
annike
头像
初生襁褓狮
  • 帖子:4
  • 注册: 2007-02-03
  • 来自:
发表于： 2007-02-03 13:56 | 只看楼主 短消息 资料
字号： 小 中 大 3楼

瑞星卡卡也查了，没用，
优化大师用了，没用，
魔法兔子用了，没用，
卡巴也杀查不出，
我们这里很多电脑都这样了，估计是从局域网感染的。
gototop
 
bettertiger
头像
横据古稀狮
  • 帖子:7344
  • 注册: 2004-03-30
  • 来自:
发表于： 2007-02-03 14:16 | 短消息 资料
字号： 小 中 大 4楼

这需要从自启动项里清理。然后使用icesword结束该毒的进程，可能是隐藏进程。然后查找删除硬盘文件，并从注册表里查找清理。这样才能干净。
gototop
 
bettertiger
头像
横据古稀狮
  • 帖子:7344
  • 注册: 2004-03-30
  • 来自:
发表于： 2007-02-03 14:18 | 短消息 资料
字号： 小 中 大 5楼

要么使用开始－运行，输入msconfig回车，打开，启动，找到那个病毒的启动项目，取消前面的勾选。或者使用autorun查看。
gototop
 
lightningboy
头像
初生襁褓狮
  • 帖子:81
  • 注册: 2005-07-31
  • 来自:
发表于： 2007-02-03 14:21 | 短消息 资料
字号： 小 中 大 6楼

提高防火墙对局域网的防御等级．
原文：症状：一打开C,D,E任意盘，即自动在桌面，开始菜单和快速启动项三个地方添加 IE 图标．
得出：打开盘符会有动作，可能盘根目录有类似AOTURUN这种程序作怪．．．设置隐藏文件显示，看看有没有．
没有系统日记．．．．大大门很难帮你(我是菜鸟．．．）
gototop
 
annike
头像
初生襁褓狮
  • 帖子:4
  • 注册: 2007-02-03
  • 来自:
发表于： 2007-02-03 14:25 | 只看楼主 短消息 资料
字号： 小 中 大 7楼

已知：msconfig里没有可疑项。

得出：打开盘符会有动作，可能盘根目录有类似AOTURUN这种程序作怪．．．

我也是这么想的，哪位能提供打开盘符动作时，查找注册表的内容等，我也是菜鸟
gototop
 
annike
头像
初生襁褓狮
  • 帖子:4
  • 注册: 2007-02-03
  • 来自:
发表于： 2007-02-03 14:35 | 只看楼主 短消息 资料
字号： 小 中 大 8楼

刚查了下，的确每个盘下都加了几个隐藏文件，可是现在C 盘下有两个 1g多的文件hiberfil.sys 和pagefile.sys 删不了
gototop
 
<<上一主题|下一主题>>
1   1  /  1  页   跳转页
页面顶部
Powered by Discuz!NT