瑞星卡卡安全论坛技术交流区反病毒/反流氓软件论坛 又复发了!电脑老是弹出几种网页 其中一种是antivirus2009

123   1  /  3  页   跳转

[求助] 又复发了!电脑老是弹出几种网页 其中一种是antivirus2009

又复发了!电脑老是弹出几种网页 其中一种是antivirus2009

不知道点了什么网站 现在电脑老是弹出各种网页 其中有一种就是提示你安装antivirus2009
然后在安全模式下用瑞星杀毒也没有用 卡卡上网助手也没有 感觉电脑速度也变慢了
谁能告诉我怎么办啊!!!

用户系统信息:Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1; Mozilla/4.0(Compatible Mozilla/4.0(Compatible-EmbeddedWB 14.59 http://bsalsa.com/ EmbeddedWB- 14.59  from: http://bsalsa.com/ ; .NET CLR 2.0.50727)



现在又复发了!今天电脑开得好好的突然cpu就开始以100%的频率运行,然后在瑞星上一看,发现
c:\windows\system32\fccaxngx.dll
c:\windows\system32\ljjyqkap.dll  这两个又出现了 估计另外两个文件夹里找不到的也出现了

我怀疑是不是移动硬盘里面带了病毒?如果是的话怎么杀啊?

附带新的报告

附件附件:

下载次数:279
文件类型:text/plain
文件大小:
上传时间:2008-11-3 11:32:08
描述:txt

附件附件:

文件名:SREngLOG 03.log
下载次数:170
文件类型:application/octet-stream
文件大小:
上传时间:2008-11-3 11:32:08
描述:log

最后编辑xfilex 最后编辑于 2008-11-03 11:32:08
分享到:
gototop
 

回复:电脑老是弹出几种网页 其中一种是antivirus2009

那是病毒吧。。。。。。。。
很流氓的病毒了



解决问题需要配合

1.扫日志前建议清理助手清理系统
http://www.arswp.com/download.html
解压后运行,升级清理助手,全盘扫描,只清理高危险项目,其他项目请自己判断
同时观察清理助手是否报告系统文件被替换。

如清理无效
2.扫日志前关闭无用进程,如QQ,迅雷及播放器程序

3.到官方下载SReng
下载地址
http://www.kztechs.com/sreng/download.html
SREng/智能扫描
等扫描完成,保存日志(LOG格式)

PS:如主程序SREng**.exe无法运行,导致无法扫描日志
将主程序改名为小狮子.bat
或小狮子.scr

4.为了对病毒准确定位和判断,找出替换文件的病毒,必须同时上传金山清理专家日志
下载金山清理专家
http://www.duba.net/qing/
金山清理专家-在线系统诊断(隐藏安全项)-导出诊断报告-(全选)-导出报告


5.2份日志/报告以附件上传(点击我回的贴的右下角的“引用”,然后就应该知道怎么以附件发了),贴到反病毒/反流氓软件论坛.已发帖请跟贴,勿另开新帖。

如以上工具不能打开或正常运行,短消息call我
gototop
 

回复: 电脑老是弹出几种网页 其中一种是antivirus2009



引用:
原帖由 aaccbbdd 于 2008-11-1 21:39:00 发表
那是病毒吧。。。。。。。。
很流氓的病毒了



解决问题需要配合

1.扫日志前建议清理助手清理系统
http://www.arswp.com/download.html
解压后运行,升级清理助手,全盘扫描,只清理高危险项目,其他项目请自己判断
同时观察清理助手是否报告系统文件被替换。



两个报告

附件附件:

下载次数:257
文件类型:text/plain
文件大小:
上传时间:2008-11-2 0:08:59
描述:txt

附件附件:

文件名:SREngLOG.log
下载次数:185
文件类型:application/octet-stream
文件大小:
上传时间:2008-11-2 0:08:59
描述:log

gototop
 

回复:电脑老是弹出几种网页 其中一种是antivirus2009

操作前强烈要求先断网
1.建议使用XDelBox删除以下文件Xdelbox1.8下载地址
使用说明:先勾选抑制再生删除时复制所有要删除文件的路径,在待删除文件列表里点击右键选择从剪贴板导入不检查路径,导入后在要删除文件上点击右键,选择立刻重启删除(不论文件是否存在,继续操作重启删除
)
,电脑会重启进入DOS界面进行删除操作。运行xdelbox前最好卸载所有可移动存储介质(包括U盘,MP3,手机存储卡等)。




c:\windows\system32\fccaxngx.dll
c:\windows\system32\ljjyqkap.dll
c:\windows\system32\nbjs.dll
c:\windows\system32\bmlids.dll

2.删除重启后使用SREng修复下面各项:

    启动项目 -- 服务 -- Win32服务应用程序之如下项禁用:
[Background Intelligent Transfer Service / BITS]    <C:\WINDOWS\system32\svchost.exe -k netsvcs-->%SystemRoot%\System32\nbjs.dll>

    系统修复-- 浏览器加载项之如下项删除:
[]    <C:\WINDOWS\system32\bmlids.dll>
gototop
 

回复:电脑老是弹出几种网页 其中一种是antivirus2009

按照说明操作了 但是出现了一些问题
先是删除重启后进入dos界面 然后显示什么 A:\ eros off(应该是这个eros词吧,记不清了,要么就是类似的。 汗)  然后光标就不动了 热启动还是一样 停在这里不动
后来再热启动 按f12  说operating systerm not found    实在没办法我就按了f7。。。。
开机以后用sreng 在“启动项目 -- 服务 -- Win32服务应用程序”里只disable了[Background Intelligent Transfer Service / BITS]
<C:\WINDOWS\system32\svchost.exe -k netsvcs-->%SystemRoot%\System32\nbjs.dll>没找到

系统修复-- 浏览器加载项之如下项删除:
[]    <C:\WINDOWS\system32\bmlids.dll>  这一步倒是做了

现在该怎么办
gototop
 

回复:电脑老是弹出几种网页 其中一种是antivirus2009

不要着急,上传新的日志
汰丸,你妈妈六十大寿让你回家吃饭

http://hi.baidu.com/roxiel
gototop
 

回复 5F xfilex 的帖子

附件删除那几个文件
附件解压后运行(注意勾选抑制再生)

附件附件:

下载次数:148
文件类型:application/rar
文件大小:
上传时间:2008-11-2 11:29:43
描述:rar

附件附件:

下载次数:189
文件类型:application/rar
文件大小:
上传时间:2008-11-2 11:29:43
描述:rar

gototop
 

回复: 电脑老是弹出几种网页 其中一种是antivirus2009



引用:
原帖由 aaccbbdd 于 2008-11-2 11:29:00 发表
附件删除那几个文件
附件解压后运行(注意勾选抑制再生)

附件附件:

文件名:SREngLOG 02.log
下载次数:153
文件类型:application/octet-stream
文件大小:
上传时间:2008-11-2 13:25:00
描述:log

附件附件:

下载次数:1028
文件类型:text/plain
文件大小:
上传时间:2008-11-2 13:25:00
描述:txt

gototop
 

回复:电脑老是弹出几种网页 其中一种是antivirus2009

金山清理专家
在线系统诊断
隐藏安全项
清除该项:
    [{41A31A45-6E0E-45EB-A1E3-0A692943C3B7}]
        {41A31A45-6E0E-45EB-A1E3-0A692943C3B7}  <C:\WINDOWS\system32\fccaXNGx.dll>

金山清理专家
安全百宝箱-文件粉碎器
粉碎文件
C:\WINDOWS\system32\fccaXNGx.dll
gototop
 

回复:电脑老是弹出几种网页 其中一种是antivirus2009

金山清理专家
安全百宝箱-文件粉碎器
粉碎文件
C:\WINDOWS\system32\fccaXNGx.dll

这一步怎么找到文件? 在windows\system32文件夹里找不到
gototop
 
123   1  /  3  页   跳转
页面顶部
Powered by Discuz!NT