1   1  /  1  页   跳转

【求助】新型病毒,求助!!

【求助】新型病毒,求助!!

我是网吧管理员,这两天出现了同样的问题,请求大家帮个忙!
开始营业是好好的,但是到了晚上,问题出来了。大概是有顾客搞恶意,运行了病毒程序。
网吧情况:
每一台电脑都安装了保护,证明每次重新启动后都会还原为正常状态。
仅使用一个交换机。
现象是这样的:
突然出现断线,大部分电脑运行缓慢。
看一下交换机,网路通讯厉害,把灯闪得最厉害的网线拔下,部分好像又正常了,但部分电脑还是运行缓慢。
打开一个网址,无论是百度还是网址之家,或者是其他的任何网址,都先进入这个网址,但是在浏览器的状态栏指向一个网址:

www.zpx520.com/0.htm,继续跳转为http://qqq.aishengho.com/webxl.htm,然后后面还有其他指向。
接着,系统就十分缓慢,打开任务管理器,内存被吸干了。这时出现两种现象,
第一种情况就是IE白茫茫一片,十分忙碌,把IE关了,内存立即恢复。
第二种情况就是出现了很多进程,先有3个是不同名称,不会重复出现,只出现1个,后来出现的进程就有重复的,有一个是CMD.EXE,当时急于解决问题,忘记截图了。
用360,瑞星助手等检查一切正常,但打开浏览器还是出现这种情况。
安装了杀毒软件后,进入到http://qqq.aishengho.com/webxl.htm的时候,检测到有病毒,出现了第一种情况。

重新启动后,打开IE也是那个样子。
依我推测,应该是病毒控制了交换机,其他电脑的IE打开网址的时候,这个病毒就把互联网返回的网址添加病毒网址,让打开的网站都添加了同样的信息,让IE指向病毒网站,这个仅仅是推测,本人对病毒认识不深,谢谢大家帮忙了。

[用户系统信息]Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1)

附件附件:

下载次数:195
文件类型:image/pjpeg
文件大小:
上传时间:2007-10-21 22:33:31
描述:



最后编辑2007-11-03 10:44:38
分享到:
gototop
 

第二张图片

附件附件:

下载次数:199
文件类型:image/pjpeg
文件大小:
上传时间:2007-10-21 22:34:30
描述:



gototop
 

大家帮一下忙。。。。。
gototop
 

不太清楚,进安全模式也查不到毒吗?实在不行格盘重装吧。
gototop
 

下载Sreng(http://www.kztechs.com/sreng/download.html)

打开Sreng.exe==>智能扫描==>勾选 检查进程模块的数字签名==>点 扫描==>扫描完成后按下“保存报告”按钮保存报告日志文件(SREng.LOG),把保存的报告日志文件内容复制-粘贴上来,日志一次粘不完,分次粘完,请不要修改

要是Sreng.exe不能运行,直接重命名为123.bat运行
gototop
 

我也中了
gototop
 

局域网arp欺骗
gototop
 
1   1  /  1  页   跳转
页面顶部
Powered by Discuz!NT