瑞星卡卡安全论坛技术交流区反病毒/反流氓软件论坛 请大家帮帮忙,中了个奇怪的病毒。以前没见过。详细症状在帖子里。

1   1  /  1  页   跳转

[求助] 请大家帮帮忙,中了个奇怪的病毒。以前没见过。详细症状在帖子里。

请大家帮帮忙,中了个奇怪的病毒。以前没见过。详细症状在帖子里。

我有两台电脑,一台用的是瑞星,一台用的是卡巴。
中毒的那台系统是xp sp3,用的是卡巴7.
症状: 打开遨游,QQ,迅雷等程序时,杀软报告有可疑进程要注入程序里。我还以为是误报,阻止了几次就允许了。
结果:用百度,google搜索东西就特别费劲,百度贴吧,百度知道都打不开了。别的网页没问题。(我用另一台电脑上网就可以顺利打开。)用百度搜索东西时总是自动转到搜狗搜索这个页面。(我用电脑很小心,没有装任何垃圾软件)。任务管理器没可疑程序。(可能病毒加载到系统程序里了)。病毒发作后,windows优化大师打不开了。执行程序消失。
我用ghost还原了系统,结果一会又出现这些问题,我只好把盘都格式化了,再还原,结果就没问题了。我猜测病毒可能藏在D盘里(我的程序都装在D盘)。
请大家看看这是什么病毒。

用户系统信息:Mozilla/4.0 (compatible; MSIE 7.0; Windows NT 5.1; .NET CLR 1.1.4322; .NET CLR 2.0.50727; .NET CLR 3.0.04506.30; .NET CLR 3.0.04506.648; MAXTHON 2.0)
分享到:
gototop
 

回复:请大家帮帮忙,中了个奇怪的病毒。以前没见过。详细症状在帖子里。

有可能只是修改了hosts,写了些劫持项,

建议看一下置顶帖子,设置瑞星,做到防御作用
gototop
 

回复:请大家帮帮忙,中了个奇怪的病毒。以前没见过。详细症状在帖子里。

谢谢。我试试。
补充症状:中毒期间天网防火墙一直警告说有外部ip试图连接本机一些个端口。
gototop
 

回复 3F 荒夜 的帖子

1.扫日志前关闭无用进程,如QQ,迅雷及播放器程序

2.到官方下载SReng
下载地址
http://www.kztechs.com/sreng/download.html
SREng/智能扫描

等扫描完成,保存日志(LOG格式)

PS:如主程序SREng**.exe无法运行,导致无法扫描日志
将主程序改名为小狮子.bat

3.为了最大程度减少对病毒的误判,和对病毒准确定位,最好同时上传金山清理专家日志

下载金山清理专家
http://www.duba.net/qing/

金山清理专家-在线系统诊断(隐藏安全项)-导出诊断报告-(全选)-导出报告

(4.如都以上软件无法正常运行
尝试该版本SRENG

http://bbs.ikaka.com/showtopic-8517758.aspx

5.日志/报告以附件上传,贴到反病毒区
gototop
 
1   1  /  1  页   跳转
页面顶部
Powered by Discuz!NT