瑞星卡卡安全论坛技术交流区反病毒/反流氓软件论坛 一个由它引起的病毒http://flyget.8800.org/ah.c

1   1  /  1  页   跳转页

一个由它引起的病毒http://flyget.8800.org/ah.c

收藏
清风风情
头像
初生襁褓狮
  • 帖子:481
  • 注册: 2007-04-29
  • 来自:
发表于： 2007-09-06 23:43 | 只看楼主 短消息 资料
字号： 小 中 大 1楼

一个由它引起的病毒http://flyget.8800.org/ah.c

一个老是弹出播放器的病毒

我上一个平时绝对无毒的网站 却突然中了毒 网址是www.ininline.com
是一个网通在特定区域（只能在信阳 ）看电影的网站
很有名
不知道是不是受了攻击
中毒后我的解霸V8不停的弹出 我只好把它卸载了
卡巴出现以下信息 C盘多出以下东西 删除还会再出现 只要用IE卡巴就会报毒
请问各位大侠我该怎么办


[用户系统信息]Mozilla/5.0 (Windows; U; Windows NT 5.1; zh-CN; rv:1.8.1.6) Gecko/20070725 Firefox/2.0.0.6

附件附件:

下载次数:860
文件类型:image/pjpeg
文件大小:
上传时间:2007-9-6 23:43:55
描述:



最后编辑2007-09-07 23:32:33.700000000
分享到：
gototop
 
超级游戏迷
头像
卡卡技术团队
  • 帖子:25779
  • 注册: 2007-01-14
  • 来自:
卡卡名人堂论坛9周年纪念瑞星金牌用户
发表于： 2007-09-07 00:07 | 短消息 资料
字号： 小 中 大 2楼

发个SRENG日志吧，个人认为你的机中有毒，那个MICROSOFTS.BAT、MICROSOFTS.VBS貌似病毒。

下载 System Repair Engineer系统扫描工具软件，下载地址如下：
http://www.kztechs.com/sreng/download.html
扫描和上传日志的方法：
1、关闭QQ、TM、迅雷等一切无关程序；
2、解压缩所下载的sreng2.zip压缩包；
3、打开已经解压缩的SRENG文件夹，双击运行其中的SREngPS.exe；
4、依次按“智能扫描”、“扫描”、“保存报告”，将日志保存到硬盘上,文件名改为RSLOG.TXT；
5、登陆论坛，在回复帖中点“浏览”，找到你刚才保存的日志RSLOG.TXT，选择“打开”，然后再点“发表”，把日志作为附件传上来。
gototop
 
清风风情
头像
初生襁褓狮
  • 帖子:481
  • 注册: 2007-04-29
  • 来自:
发表于： 2007-09-07 00:17 | 只看楼主 短消息 资料
字号： 小 中 大 3楼

谢谢关注请看

附件附件:

下载次数:147
文件类型:application/octet-stream
文件大小:
上传时间:2007-9-7 0:17:27
描述:
gototop
 
超级游戏迷
头像
卡卡技术团队
  • 帖子:25779
  • 注册: 2007-01-14
  • 来自:
卡卡名人堂论坛9周年纪念瑞星金牌用户
发表于： 2007-09-07 00:35 | 短消息 资料
字号： 小 中 大 4楼

引用:
【清风风情的贴子】谢谢关注请看
………………

一、开始--运行--输入regedit.exe--回车；

二、展开注册表编辑器左侧窗格的注册表树形目录，定位到[HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services]这个注册表项,单击项目左侧的“+”号，展开其子项，找到并删除其下列子项（右键在子项名称上点一下，选择“删除”）
<npkycryp>

三、重启进入安全模式，双击“我的电脑”--工具--文件夹选项--查看--勾选“显示系统文件和文件夹”，取消勾选“隐藏受保护的操作系统文件（推荐）”，之后勾选“显示所有的文件和文件夹”--确定--找到以下文件，删除(找不到就算了)：
C:\WINDOWS\System32\npkycryp.sys

四、安全模式下全盘杀毒。

五、卸载QQ，删除QQ安装目录和文件，重装QQ。

感觉应该不会这么简单，有待高手出山相助！
gototop
 
超级游戏迷
头像
卡卡技术团队
  • 帖子:25779
  • 注册: 2007-01-14
  • 来自:
卡卡名人堂论坛9周年纪念瑞星金牌用户
发表于： 2007-09-07 01:06 | 短消息 资料
字号： 小 中 大 5楼

清空系统临时文件夹，感觉象是ARP欺骗攻击。
gototop
 
清风风情
头像
初生襁褓狮
  • 帖子:481
  • 注册: 2007-04-29
  • 来自:
发表于： 2007-09-07 22:01 | 只看楼主 短消息 资料
字号： 小 中 大 6楼

又出现上述问题了
为什么我又中毒了
我没上什么不良的网站啊
郁闷中 我是怎么中的毒呢
gototop
 
清风风情
头像
初生襁褓狮
  • 帖子:481
  • 注册: 2007-04-29
  • 来自:
发表于： 2007-09-07 23:26 | 只看楼主 短消息 资料
字号： 小 中 大 7楼

有没人帮看看啊
3楼的方法不管用了啊
怎么办我只要一上IE就会弹出卡巴报警
gototop
 
清风风情
头像
初生襁褓狮
  • 帖子:481
  • 注册: 2007-04-29
  • 来自:
发表于： 2007-09-07 23:30 | 只看楼主 短消息 资料
字号： 小 中 大 8楼

请看详细信息

附件附件:

下载次数:897
文件类型:image/pjpeg
文件大小:
上传时间:2007-9-7 23:30:48
描述:
gototop
 
清风风情
头像
初生襁褓狮
  • 帖子:481
  • 注册: 2007-04-29
  • 来自:
发表于： 2007-09-07 23:32 | 只看楼主 短消息 资料
字号： 小 中 大 9楼

详细信息

附件附件:

下载次数:97
文件类型:application/octet-stream
文件大小:
上传时间:2007-9-7 23:32:00
描述:
gototop
 
清风风情
头像
初生襁褓狮
  • 帖子:481
  • 注册: 2007-04-29
  • 来自:
发表于： 2007-09-07 23:32 | 只看楼主 短消息 资料
字号： 小 中 大 10楼

详细信息

附件附件:

下载次数:131
文件类型:application/octet-stream
文件大小:
上传时间:2007-9-7 23:32:33
描述:
gototop
 
<<上一主题|下一主题>>
1   1  /  1  页   跳转页
页面顶部
Powered by Discuz!NT