瑞星卡卡安全论坛技术交流区反病毒/反流氓软件论坛 中了一个netsflt.sys病毒，瑞星删除后无法上网

1   1  /  1  页   跳转页

中了一个netsflt.sys病毒，瑞星删除后无法上网

收藏
本主题由 大版主 networkedition 于 2010-4-19 10:09:02 执行 移动主题 操作
程序漏洞
头像
初生襁褓狮
  • 帖子:24
  • 注册: 2009-08-09
  • 来自:飘渺时空
发表于： 2010-04-18 20:14 | 只看楼主 短消息 资料
字号： 小 中 大 1楼

中了一个netsflt.sys病毒，瑞星删除后无法上网


我用系统还原后病毒死而复生，瑞星一杀又无法上网。
另外ie被修改了，所有ie变成快捷方式，一打开就从sohu.info跳到搜狐123网络导航。


这个病毒劫持了tcp/ip服务及winsock
瑞星删除病毒后好像tcp/ip协议被删除
winsock也被破坏了，无法修复，所以网络连接无法查看
网上邻居属性也无法查看
网卡正常，netxxx.dll注册正常
当时我没在意病毒名没记住，隔离区的我也删了，我的电脑没一键还原，怎么办？



回复2楼：不能获得主机信息......命令好像无法执行
拒绝访问
用户系统信息：Mozilla/4.0 (compatible; MSIE 7.0; Windows NT 5.1; Trident/4.0; .NET CLR 1.1.4322; .NET CLR 2.0.50727; .NET CLR 3.0.4506.2152; .NET CLR 3.5.30729; baiduie8; 360SE)
最后编辑程序漏洞 最后编辑于 2010-04-18 20:33:40
分享到：
gototop
 
木马bbbb
头像
强壮不惑狮
  • 帖子:1168
  • 注册: 2008-02-26
  • 来自:瑞星火星用户
发表于： 2010-04-18 20:23 | 短消息 资料
字号： 小 中 大 2楼

回复：中了一个netsflt.sys病毒，瑞星删除后无法上网

点击电脑的开始-运行，输入netsh winsock reset 后点击确定，然后重启计算机后观察一下是否正常。
gototop
 
networkedition
头像
社区嘉宾
  • 帖子:36698
  • 注册: 2008-02-28
  • 来自:
论坛8周年活动礼物09欢乐圣诞10温馨圣诞
发表于： 2010-04-19 10:09 | 短消息 资料
字号： 小 中 大 3楼

回复 1F 程序漏洞 的帖子

使用System Repair Engineer扫描日志，将日志作为附件上传上来。
下载页面：http://www.kztechs.com/sreng/download.html
操作方法：
1、下载后解压缩，运行SREngPS.EXE；
2、如果无法打开尝试把SREngPS.EXE改名为123.com，并复制到c:\windows目录下运行；
3、依次点击【智能扫描】-【扫描】，耐心等待，扫描结束后点击【保存报告】；
4、选择保存路径，文件名保持默认，直接点击【保存】；
5、打开保存的日志文件SREngLOG.log，完整复制全部内容，新建一个文本文档，将日志中的全部内容粘贴到“新建文本文档.txt”中；
6、将“新建文本文档.txt”作为附件上传，同时务必详细描述问题现象，如果有查杀不净的病毒务必提供病毒名和路径。
注意：扫描前请尽量关闭QQ、游戏、下载工具、媒体播放器等应用程序
gototop
 
<<上一主题|下一主题>>
1   1  /  1  页   跳转页
页面顶部
Powered by Discuz!NT