瑞星卡卡安全论坛技术交流区反病毒/反流氓软件论坛 碰到Hack.Exploit.Script.JS.Agent.hm 我没辙了...大家来帮帮我啊-_-

1   1  /  1  页   跳转页

[求助] 碰到Hack.Exploit.Script.JS.Agent.hm 我没辙了...大家来帮帮我啊-_-

收藏
~湘~
头像
初生襁褓狮
  • 帖子:3
  • 注册: 2008-07-31
  • 来自:
发表于： 2008-07-31 01:04 | 只看楼主 短消息 资料
字号： 小 中 大 1楼

碰到Hack.Exploit.Script.JS.Agent.hm 我没辙了...大家来帮帮我啊-_-

难过哈..刚装了系统没2天,瑞星监控系统就提示这么个病毒了,还老是只能跳过,杀不了...麻烦大家来帮帮我了,谢谢~!
病毒名称:Hack.Exploit.Script.JS.Agent.hm    在瑞星的病毒档案里是能够查得到的..
瑞星版本号:20.53.30 
行为类型: WINDOWS下的破坏程序    属脚本病毒....
瑞星提示:
访问染毒文件的进程:C:\Program Files\Internet Explorer\iexplore.exe
文件:C\DOCUME~1\JIANYU~1.CEF\LOCALS~1\Temp\223259457696.tmp
处理结果:直接跳过网页中的脚本
我搞不懂了,我没开网页也有这样的提示,而且每次都只能选跳过,我查了下,这个病毒好象是在
零时文件夹里面...但是我用很多工具清理过,都不行,还是会有提示...
      各位高手大侠们,请你们帮帮忙哈.....辛苦了..

 

　 


用户系统信息：Mozilla/4.0 (compatible; MSIE 7.0; Windows NT 5.1)
分享到：
gototop
 
天仁
头像
飘泊而立狮
  • 帖子:713
  • 注册: 2008-06-01
  • 来自:
发表于： 2008-07-31 01:24 | 短消息 资料
字号： 小 中 大 2楼

回复：碰到Hack.Exploit.Script.JS.Agent.hm 我没辙了...大家来帮帮我啊-...

建议使用System Repair Engineer扫描日志作为附件上传，以便于解答～ 
下载页面：http://www.kztechs.com/sreng/download.html
操作方法：
1、下载后解压缩，运行SREngPS.EXE；
2、如果无法打开尝试把SREngPS.EXE改名为123.com，并复制到c:\windows目录下运行；
3、依次点击【智能扫描】-【扫描】，耐心等待，扫描结束后点击【保存报告】；
4、选择保存路径，文件名保持默认，直接点击【保存】；
5、将日志文件SREngLOG.log作为附件上传，同时务必详细描述问题现象，如果有查杀不净的病毒务必提供病毒名和路径。
注意：扫描前请尽量关闭QQ、游戏、下载工具、媒体播放器等应用程序。

如果无法运行，请到http://bbs.ikaka.com/showtopic-8517758.aspx下载修改后的sreng工具
或者直接下载：http://bbs.ikaka.com/attachment.aspx?attachmentid=412527
gototop
 
~湘~
头像
初生襁褓狮
  • 帖子:3
  • 注册: 2008-07-31
  • 来自:
发表于： 2008-07-31 10:16 | 只看楼主 短消息 资料
字号： 小 中 大 3楼

回复: 碰到Hack.Exploit.Script.JS.Agent.hm 我没辙了...大家来帮帮我啊-...

恩,那我就照做把那东西传上来..
快帮帮忙啊,现在系统提示错误了....
还有就是我用瑞星全盘查杀是扫描不到病毒的,只有网页监控能查到....
    系统现在有些东西已经被修改了默认值...

附件附件:

文件名:SREngLOG.log
下载次数:107
文件类型:application/octet-stream
文件大小:
上传时间:2008-7-31 10:15:37
描述:log
gototop
 
aaccbbdd
头像
卡卡巡查
  • 帖子:45933
  • 注册: 2007-11-17
  • 来自:蜀山仙剑派
论坛8周年活动礼物卡卡名人堂祖国六十华诞09欢乐圣诞吃货勋章2012我眼中的你们幸福玫瑰
发表于： 2008-07-31 10:24 | 短消息 资料
字号： 小 中 大 4楼

回复：碰到Hack.Exploit.Script.JS.Agent.hm 我没辙了...大家来帮帮我啊-...

打开网页就报毒？

楼主在局域网？

ARP病毒吧
gototop
 
kafeijian
头像
初生襁褓狮
  • 帖子:27
  • 注册: 2008-06-11
  • 来自:
发表于： 2008-07-31 12:36 | 短消息 资料
字号： 小 中 大 5楼

回复：碰到Hack.Exploit.Script.JS.Agent.hm 我没辙了...大家来帮帮我啊-...

怎么没人解决啊
gototop
 
~湘~
头像
初生襁褓狮
  • 帖子:3
  • 注册: 2008-07-31
  • 来自:
发表于： 2008-07-31 19:30 | 只看楼主 短消息 资料
字号： 小 中 大 6楼

回复：碰到Hack.Exploit.Script.JS.Agent.hm 我没辙了...大家来帮帮我啊-...

回复4楼朋友的问题....
    没开网页也照样监测到病毒,而且,那病毒的路径找不到,我在网络上查了下那个病毒,好象是在临时的文件下面,清理不了,杀毒软件也查杀不到,因为杀毒软件查不到上面去.这个病毒也就这个地放厉害了,要不然我早用杀毒软件杀了,而且还因为是网页病毒的形式,所以瑞星杀毒软件也只能选择跳过脚本,杀不到它,牛吧....
    我是在局域网里面,,具体是不是你说的那病毒,我就不太清楚了哈...
      都一整天了,还是没有朋友给个方法,看来这次难了...高手们来给个招啊
gototop
 
天仁
头像
飘泊而立狮
  • 帖子:713
  • 注册: 2008-06-01
  • 来自:
发表于： 2008-07-31 19:37 | 短消息 资料
字号： 小 中 大 7楼

回复：碰到Hack.Exploit.Script.JS.Agent.hm 我没辙了...大家来帮帮我啊-...

日志没看出啥问题

可以试试ARP防火墙
gototop
 
fantasy97
头像
快乐黄口狮
  • 帖子:159
  • 注册: 2008-07-12
  • 来自:
发表于： 2008-07-31 22:03 | 短消息 资料
字号： 小 中 大 8楼

回复：碰到Hack.Exploit.Script.JS.Agent.hm 我没辙了...大家来帮帮我啊-...

用卡卡助手看下检查端口进程关联 


或使用ICESWORD，将主程序改名为123.exe运行，检查端口进程关联 

http://bbs.ikaka.com/showtopic-6979213.aspx 来这里下载

你是不是点了广告图片
最近被挂马的除了163，其它大门户也被挂了
，用你的防火墙，只能先堵住端口了
然后杀软，安全模式扫描看看，一起关注这个情况，总会解决的，我

也可以这样，你安全模式装一个中网S3，切回来，监视一下

这些脚本啊。。。真龌龊，不知道是谁挂的
gototop
 
<<上一主题|下一主题>>
1   1  /  1  页   跳转页
页面顶部
Powered by Discuz!NT