1   1  /  1  页   跳转页

[求助] 电脑中招，请高手援助...

收藏
橘子牌汽水
头像
初生襁褓狮
  • 帖子:36
  • 注册: 2008-08-06
  • 来自:
发表于： 2010-08-24 19:19 | 只看楼主 短消息 资料
字号： 小 中 大 1楼

电脑中招，请高手援助...

最近在上网时，瑞星常常会提示某某网站访问已被拒绝，但是我连浏览器都还没开呐，
大概提示就是.. (我不会发图，只好描述一下了）

病毒来源：www 一个诡异网站名 com/xz04.exe

访问染毒文件的进程   
"C:\ProgramFiles\(具体名字我不记得了，是星空极速的一个文件).exe"

病毒名称是  Suspicious.ShellCode.Exploit


在用瑞星和360 扫面全盘后无病毒发现，
而且这个病毒只在晚上10点以后发作，从10点整开始，以一个小时为周期出现一次，提示都是一样的，
在网上大概搜索了一下资料，请问高手，这个问题是由于我电脑上有病毒(瑞星发现不了），还是那个病毒网站主动来攻击我的？
附带SReng扫描报告，请高手过目

用户系统信息：Mozilla/4.0 (compatible; MSIE 7.0; Windows NT 5.1; Trident/4.0; QQDownload 661; .NET CLR 1.1.4322; .NET CLR 2.0.50727; .NET CLR 3.0.04506.30; .NET CLR 3.0.4506.2152; .NET CLR 3.5.30729; InfoPath.2)

附件附件:

文件名:SREngLOG.log
下载次数:186
文件类型:application/octet-stream
文件大小:
上传时间:2010-8-24 19:18:43
描述:log
分享到：
gototop
 
天月来了
头像
版主
  • 帖子:76904
  • 注册: 2007-02-06
  • 来自:
发表于： 2010-08-24 21:23 | 短消息 资料
字号： 小 中 大 2楼

回复：电脑中招，请高手援助...

既然是星空极速的一个文件

那么放弃使用星空极速即可
百年以后，你的墓碑旁 刻着的名字不是我
gototop
 
kingyan
头像
健康舞勺狮
  • 帖子:264
  • 注册: 2007-01-24
  • 来自:
发表于： 2010-08-24 21:38 | 短消息 资料
字号： 小 中 大 3楼

回复：电脑中招，请高手援助...

你的星空极速可能被病毒替换了，建议将
C:\PROGRAM FILES\CHINANET\VNETCLIENT.EXE
C:\WINDOWS\SMINST\SCHEDULER.EXE
C:\PROGRAM FILES\ATI TECHNOLOGIES\ATI CONTROL PANEL\ATIPTAXX.EXE提交到virustotal网站进行检查，瑞星提示的那个文件估计就是第一个吧。建议删除。
gototop
 
橘子牌汽水
头像
初生襁褓狮
  • 帖子:36
  • 注册: 2008-08-06
  • 来自:
发表于： 2010-08-24 22:17 | 只看楼主 短消息 资料
字号： 小 中 大 4楼

回复 3F kingyan 的帖子

我把C:\PROGRAM FILES\CHINANET\VNETCLIENT.EXE上传之后，有一个叫Sunbelt的杀毒软件报毒Trojan-Spy.Win32.Ardamax.F (vf)。但其他都没有报毒。另外两个文件上传后所有的都显示无毒，

星空极速是电信用来联网的，没有他我上不了网啊，我之前已经用360管家强力卸载并安装了一遍，还是老样子。这该怎么办？？
gototop
 
天月来了
头像
版主
  • 帖子:76904
  • 注册: 2007-02-06
  • 来自:
发表于： 2010-08-24 22:26 | 短消息 资料
字号： 小 中 大 5楼

回复：电脑中招，请高手援助...

在系统事件查看器中，可以查看到星空极速修改的实际宽带帐户名，然后用系统自身的拨号连接、用原密码即可登陆宽带。

不需要再使用星空极速了。
百年以后，你的墓碑旁 刻着的名字不是我
gototop
 
橘子牌汽水
头像
初生襁褓狮
  • 帖子:36
  • 注册: 2008-08-06
  • 来自:
发表于： 2010-08-24 22:34 | 只看楼主 短消息 资料
字号： 小 中 大 6楼

回复 5F 天月来了 的帖子

请问如何打开事件查看器？我在控制面板中找不到 管理工具
gototop
 
帅哥坐车不用票
头像
横据古稀狮
  • 帖子:6712
  • 注册: 2004-12-31
  • 来自:南昌/无锡/武汉
实习生小红花
发表于： 2010-08-25 00:30 | 短消息 资料
字号： 小 中 大 7楼

回复 6F 橘子牌汽水 的帖子

右键点击 我的电脑，单击管理，就可以看到事件查看器了。
不过我好像记得这样的方法很多年前就已经失效
豫章秋水音乐人页面：http://www.douban.com/artist/yuzhang
gototop
 
夲號ヱ被ジ盜
头像
叱咤花甲狮
  • 帖子:7083
  • 注册: 2008-08-21
  • 来自:昆仑琼华派
论坛8周年活动礼物就爱不长大论坛9周年纪念冰激凌10温馨圣诞十周年国庆61周年十一周年勋章
发表于： 2010-08-25 08:41 | 短消息 资料
字号： 小 中 大 8楼

回复：电脑中招，请高手援助...

开始---运行
%SystemRoot%\system32\eventvwr.msc /s
gototop
 
RisingInternElit
头像
强壮不惑狮
  • 帖子:1483
  • 注册: 2010-05-28
  • 来自:゛菩提樹下
世界杯勋章实习生小红花
发表于： 2010-08-25 16:11 | 短消息 资料
字号： 小 中 大 9楼

回复：电脑中招，请高手援助...

针对你的情况，建议你不妨不要使用星空极速软件，将病毒彻底查杀后，卸载星空极速而后使用自带的windows系统拨号软件。具体操作：开始——设置——控制面板——网络连接——创建一个新的连接——下一步——连接到internet——下一步——手动设置我的连接——用要求用户名和密码的宽带连接来连接——下一步（无须填写网络服务供应商ISP名称）——下一步——输入电信等ISP提供给你的上网账号（即用户名）和密码——下一步——勾选在我的桌面上添加一个到此连接的快捷方式——完成。

或者你可以先彻底查杀病毒后卸载星空极速后，然后重新去官网下载星空极速，重新安装尝试。

如有问题，站内短信回复我。
﹎﹎﹎﹎﹎.☑.林花謝了春紅.太匆匆.,☂,.無奈朝来寒雨.晩来風.☑.﹎﹎﹎﹎﹎
                               
--->>罒鄭重承諾：
        ◥◤ 勵志苡“博學之,審問之,慎思之,明辯之,篤行之”為目標而奮鬥終生 ◥◤
                                                                                    --->>罒簽: ゛菩提樹下.
gototop
 
橘子牌汽水
头像
初生襁褓狮
  • 帖子:36
  • 注册: 2008-08-06
  • 来自:
发表于： 2010-08-25 19:03 | 只看楼主 短消息 资料
字号： 小 中 大 10楼

回复 9F RisingInternElit 的帖子

谢谢大家
我刚才已经把星空极速卸载了，开始用宽带连接了。
但是不知道有没有用，
我看今天晚上10点那个提示还会不会出来
gototop
 
<<上一主题|下一主题>>
1   1  /  1  页   跳转页
页面顶部
Powered by Discuz!NT