瑞星卡卡安全论坛技术交流区反病毒/反流氓软件论坛 急：在C:\WINDOWS目录下出现百余个带有各种程序图标的未知可执行文件！！？？

1   1  /  1  页   跳转页

[求助] 急：在C:\WINDOWS目录下出现百余个带有各种程序图标的未知可执行文件！！？？

收藏
forchen
头像
初生襁褓狮
  • 帖子:1
  • 注册: 2008-10-17
  • 来自:
发表于： 2008-10-17 18:38 | 只看楼主 短消息 资料
字号： 小 中 大 1楼

急：在C:\WINDOWS目录下出现百余个带有各种程序图标的未知可执行文件！！？？

在C:\WINDOWS目录下突然出现百余个带有各种可种程序图标的未知可执行文件，例如：QQ、遨游、彩虹QQ、MSNshell……等等，均以explorers2.exe、explorers3.exe、explorers4.exe……explorers142.exe来命名，单个文件大小为400KB左右，用卡巴、NOD ESET和360扫描过后都没有报警，在此之前桌面上IE图标突然消失，开始菜单——程序里的IE路径指向："C:\Program Files\Internet Explorer\exploreu11.exe"　在C:\Program Files\Internet Explorer\目录里多了Japanese.gif、Japanese.bat、Japanese.dll等多个以Japanese命名的各种类型的文件。　　我怀疑是不是中了新型木马或病毒！！！！

百度上查到的：http://zhidao.baidu.com/question/65389665.html


以下有截图和附件，急，在线等回复！！！！！！

文件属性与描述：


文件图标：




用户系统信息：Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1; .NET CLR 2.0.50727; .NET CLR 1.1.4322; CIBA)

附件附件:

文件名:iexploreu11.rar
下载次数:224
文件类型:application/octet-stream
文件大小:
上传时间:2008-10-17 18:37:35
描述:C:\Program Files\Internet Explorer\目录下的exploreu11.exe文件

附件附件:

文件名:Data.rar
下载次数:200
文件类型:application/octet-stream
文件大小:
上传时间:2008-10-17 18:37:35
描述:C:\Program Files\Internet Explorer\目录下多了一个Data文件夹，这是其中的文件

附件附件:

下载次数:181
文件类型:application/octet-stream
文件大小:
上传时间:2008-10-17 18:37:35
描述:WINDWS目录下的

最后编辑forchen 最后编辑于 2008-10-17 18:42:14
分享到：
gototop
 
aaccbbdd
头像
卡卡巡查
  • 帖子:45933
  • 注册: 2007-11-17
  • 来自:蜀山仙剑派
论坛8周年活动礼物卡卡名人堂祖国六十华诞09欢乐圣诞吃货勋章2012我眼中的你们幸福玫瑰
发表于： 2008-10-17 18:43 | 短消息 资料
字号： 小 中 大 2楼

回复：急：在C:\WINDOWS目录下出现百余个带有各种程序图标的未知可执行文件！！？？

文件发到可疑文件交流区

解决问题需要配合

1.扫日志前建议清理助手清理系统
http://www.arswp.com/download.html
升级清理助手，只清理高危险项目

如清理无效
2.扫日志前关闭无用进程，如QQ，迅雷及播放器程序

3.到官方下载SReng
下载地址
http://www.kztechs.com/sreng/download.html
SREng/智能扫描
等扫描完成,保存日志(LOG格式)

PS：如主程序SREng**.exe无法运行,导致无法扫描日志
将主程序改名为小狮子.bat

4.为了对病毒准确定位和判断，找出替换文件的病毒，必须同时上传金山清理专家日志
下载金山清理专家
http://www.duba.net/qing/
金山清理专家-在线系统诊断（隐藏安全项）-导出诊断报告-（全选）-导出报告


5.2份日志/报告以附件上传（点击我回的贴的右下角的“引用”，然后就应该知道怎么以附件发了），贴到反病毒区.已发帖请跟贴，勿另开新帖。

如以上工具不能打开或正常运行，短消息call我
gototop
 
Mr_DJ
头像
叱咤花甲狮
  • 帖子:2812
  • 注册: 2008-08-07
  • 来自:
发表于： 2008-10-17 18:47 | 短消息 资料
字号： 小 中 大 3楼

回复：急：在C:\WINDOWS目录下出现百余个带有各种程序图标的未知可执行文件！！？？

在安全模式下配合最新的卡卡和升级瑞星软件，然后全盘杀毒。

还是无效 建议提交听诊信息
下载瑞星听诊器
下载地址：http://download.rising.com.cn/for_down/RsDetect.exe
运行扫描后会生成一个“瑞星听诊信息.htm”的文件，压缩后上报瑞星分析：
上报地址：http://up.rising.com.cn/webmail/othernew.htm
上报时说明具体情况
作爲壹名煙客，必須具備三個條件：煙，打火機以及抽煙時露出的那種無恥神韻~
gototop
 
晓雾を忆凝
头像
卡卡巡查
  • 帖子:5779
  • 注册: 2008-08-29
  • 来自:·爱丽丝天使学园·
论坛8周年活动礼物09欢乐圣诞世界杯勋章苹果
发表于： 2008-10-17 18:48 | 短消息 资料
字号： 小 中 大 4楼

回复：急：在C:\WINDOWS目录下出现百余个带有各种程序图标的未知可执行文件！！？？

那个  有什么软件么  先杀下毒试试
嗯？你问我是谁……唔，这个问题嘛，有人管我叫“各种定期镰刀外带不定期轨道炮的雾儿”，当然，你只用知道，我是外到网络工程内到文学鉴赏附带动漫萌天使全部精通的，城管一枚就是啦！ ~O(∩_∩)O~
gototop
 
叶陵君
头像
锋芒艾服狮
  • 帖子:1561
  • 注册: 2008-02-07
  • 来自:
发表于： 2008-10-17 19:06 | 短消息 资料
字号： 小 中 大 5楼

回复: 急：在C:\WINDOWS目录下出现百余个带有各种程序图标的未知可执行文件！！？？

你所提供的样本 ，可能不是主程序吧，只发现网络访问行为，结束进程，删除病毒文件即可。
上传份日志看下。


手工清除：

结束病毒进程

搜索病毒文件，删除

示例： 



同上一起把 iexploreu*.exe  ，japanese.*  删掉


最后用windows清理助手 清扫下残余项，清理助手下载地址：
windows清理助手 --点击下载：http://www.arswp.com/download/arswp2/arswp2.rar
最后编辑叶陵君 最后编辑于 2008-10-17 19:48:52
gototop
 
晓雾を忆凝
头像
卡卡巡查
  • 帖子:5779
  • 注册: 2008-08-29
  • 来自:·爱丽丝天使学园·
论坛8周年活动礼物09欢乐圣诞世界杯勋章苹果
发表于： 2008-10-17 19:52 | 短消息 资料
字号： 小 中 大 6楼

回复: 急：在C:\WINDOWS目录下出现百余个带有各种程序图标的未知可执行文件！！？？

建议使用WIDOEWS清理助手清理...
清理前先把WIDOEWS清理助手升级到最新版本

点我签名  去里面找  有下载联接
最后编辑晓雾を忆凝 最后编辑于 2008-10-17 19:56:56
嗯？你问我是谁……唔，这个问题嘛，有人管我叫“各种定期镰刀外带不定期轨道炮的雾儿”，当然，你只用知道，我是外到网络工程内到文学鉴赏附带动漫萌天使全部精通的，城管一枚就是啦！ ~O(∩_∩)O~
gototop
 
牛仔馒头
头像
飘泊而立狮
  • 帖子:581
  • 注册: 2008-08-14
  • 来自:
发表于： 2008-10-18 11:03 | 短消息 资料
字号： 小 中 大 7楼

回复：急：在C:\WINDOWS目录下出现百余个带有各种程序图标的未知可执行文件！！？？

就是没有杀毒软件么？？？一般，都有文件监控的，要修改注册表的的，杀软会提示的 ！！你下载个杀毒软件吧，用360 进行跟清理，木马，是第一步，论坛上面有提示，下载卡卡可以免费一年杀毒软件跟防火墙
最后编辑牛仔馒头 最后编辑于 2008-10-21 11:41:20
gototop
 
<<上一主题|下一主题>>
1   1  /  1  页   跳转页
页面顶部
Powered by Discuz!NT