12   1  /  2  页   跳转页

[求助] gameeeeeee是什么病毒啊？

收藏
dingzh1986
头像
初生襁褓狮
  • 帖子:6
  • 注册: 2008-10-08
  • 来自:
发表于： 2008-10-08 22:39 | 只看楼主 短消息 资料
字号： 小 中 大 1楼

gameeeeeee是什么病毒啊？

打开网页，跳出对话框

脚本：C\DOCUME~1\DINGZH~1\LOCALS~1\Temp\Gameeeeeee.vbs
行：4
字符：1
错误：系统找不到指定的文件
代码：80070002
源：(null)

然后网页卡死，系统也卡得要命，只能从任务管理器强行关闭IE，查了一下站里确实有个关于这个gameeeeeee的帖子，但是完全看不懂……

难道只能重装系统？

用户系统信息：Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1; Maxthon; .NET CLR 2.0.50727)
分享到：
gototop
 
叶陵君
头像
锋芒艾服狮
  • 帖子:1561
  • 注册: 2008-02-07
  • 来自:
发表于： 2008-10-08 22:45 | 短消息 资料
字号： 小 中 大 2楼

回复：gameeeeeee是什么病毒啊？

到这里http://bbs.ikaka.com/showtopic-8536393.aspx
下载SREng 扫描一份日志上来
gototop
 
hl7310
头像
拙长孩提狮
  • 帖子:127
  • 注册: 2007-09-24
  • 来自:
发表于： 2008-10-08 22:50 | 短消息 资料
字号： 小 中 大 3楼

回复：gameeeeeee是什么病毒啊？

Gameeeeeee.vbs 右键 编辑 看看里面有 什么东西
如果里面有路径和文件名的话
按照里面的路径 找到文件名 删了 然后把这个也删了
C\DOCUME~1\DINGZH~1\LOCALS~1\Temp\Gameeeeeee.vbs
能发个日记上来最好
gototop
 
dingzh1986
头像
初生襁褓狮
  • 帖子:6
  • 注册: 2008-10-08
  • 来自:
发表于： 2008-10-08 22:50 | 只看楼主 短消息 资料
字号： 小 中 大 4楼

回复: gameeeeeee是什么病毒啊？

日志传上来了

附件附件:

文件名:SREngLOG.log
下载次数:130
文件类型:application/octet-stream
文件大小:
上传时间:2008-10-8 22:50:13
描述:log
gototop
 
叶陵君
头像
锋芒艾服狮
  • 帖子:1561
  • 注册: 2008-02-07
  • 来自:
发表于： 2008-10-08 22:56 | 短消息 资料
字号： 小 中 大 5楼

回复：gameeeeeee是什么病毒啊？

开始---运行---输入 %temp%  确定

在打开的窗口中， 把里面的所有文件都删了，如果有见到那个
gamXXXX.exe  打包上传上来，然后再删掉。

最后
用瑞星再查杀下那个目录。
最后编辑叶陵君 最后编辑于 2008-10-08 22:58:20
gototop
 
dingzh1986
头像
初生襁褓狮
  • 帖子:6
  • 注册: 2008-10-08
  • 来自:
发表于： 2008-10-08 23:00 | 只看楼主 短消息 资料
字号： 小 中 大 6楼

回复: gameeeeeee是什么病毒啊？

恩，照做，传上来了

附件附件:

文件名:Gameeeeeee.rar
下载次数:158
文件类型:application/octet-stream
文件大小:
上传时间:2008-10-8 23:00:17
描述:rar
gototop
 
hl7310
头像
拙长孩提狮
  • 帖子:127
  • 注册: 2007-09-24
  • 来自:
发表于： 2008-10-08 23:05 | 短消息 资料
字号： 小 中 大 7楼

回复：gameeeeeee是什么病毒啊？

C:\DOCUME~1\DINGZH~1\LOCALS~1\Temp\Gameeeeeee.pif
删除这个文件
、然后 再删除 Gameeeeeee.vbs
gototop
 
dingzh1986
头像
初生襁褓狮
  • 帖子:6
  • 注册: 2008-10-08
  • 来自:
发表于： 2008-10-09 11:27 | 只看楼主 短消息 资料
字号： 小 中 大 8楼

回复：gameeeeeee是什么病毒啊？

删除了gameeeeeee.vbs也没用…… 一样卡死
没有gameeeeeee.pif这个文件……
gototop
 
baohe
头像
大版主
  • 帖子:72578
  • 注册: 2003-04-10
  • 来自:
年度优秀版主奖端午辟邪香囊卡卡名人堂就爱不长大论坛9周年纪念09欢乐圣诞十周年年度风云人物2012我眼中的你们茶馆劳模瑞星金牌用户十一周年勋章
发表于： 2008-10-09 11:43 | 短消息 资料
字号： 小 中 大 9楼

回复: gameeeeeee是什么病毒啊？



引用:
原帖由 dingzh1986 于 2008-10-8 23:00:00 发表
恩，照做，传上来了


传这个没用。
请传图中的文件（红色下划线勾出的那个）。

另：若仅仅是VBS类的病毒文件，不难对付。用组策略或其它工具软件暂时禁止wscript.exe、cscript.exe加载。然后重启系统，删除相应的.vbs/vbe病毒程序及其指向的病毒程序即可。
gototop
 
dingzh1986
头像
初生襁褓狮
  • 帖子:6
  • 注册: 2008-10-08
  • 来自:
发表于： 2008-10-09 11:55 | 只看楼主 短消息 资料
字号： 小 中 大 10楼

回复：gameeeeeee是什么病毒啊？

可是temp文件夹里面没有gameeeeeee.pif这个文件……
现在连是不是病毒还不清楚，瑞星查不出来……而且“用组策略或其它工具软件暂时禁止wscript.exe、cscript.exe加载，删除…其指向的病毒程序…“是什么意思啊，看不懂……
gototop
 
<<上一主题|下一主题>>
12   1  /  2  页   跳转页
页面顶部
Powered by Discuz!NT