12   1  /  2  页   跳转页

[求助] 可能出现新病毒

收藏
zizigsq
头像
拙长孩提狮
  • 帖子:82
  • 注册: 2005-06-07
  • 来自:
发表于： 2009-02-07 10:05 | 只看楼主 短消息 资料
字号： 小 中 大 1楼

可能出现新病毒

出现新病毒，可能是针对google的浏览器的，主要表现是在google浏览器的地址栏填写要搜索的内容时弹出，你的意思是想浏览http://xn--fiq4ex0nd2jj7mn36b/（各人的内容可能有变）
用瑞星还搜索不出来，所以就没法提供可疑文件了


用户系统信息：Mozilla/5.0 (Windows; U; Windows NT 5.1; en-US) AppleWebKit/525.19 (KHTML, like Gecko) Chrome/1.0.154.48 Safari/525.19
分享到：
gototop
 
天月来了
头像
版主
  • 帖子:76904
  • 注册: 2007-02-06
  • 来自:
发表于： 2009-02-07 10:10 | 短消息 资料
字号： 小 中 大 2楼

回复：可能出现新病毒

用SRENG工具扫描系统日志发这论坛来

下载SRENG工具：http://bbs.ikaka.com/attachment.aspx?attachmentid=462487
操作方法可以看这贴2楼：http://bbs.ikaka.com/showtopic-8442813.aspx

建议日志文件以附件形式发来
点击我这贴右下角的“引用”或最右下角的那个较大的“回复”然后就应该知道怎么发了。
请不要开新贴发日志，就原贴接贴发日志即可。
gototop
 
zizigsq
头像
拙长孩提狮
  • 帖子:82
  • 注册: 2005-06-07
  • 来自:
发表于： 2009-02-07 10:25 | 只看楼主 短消息 资料
字号： 小 中 大 3楼

回复: 可能出现新病毒

扫描日志在附件了
最后编辑zizigsq 最后编辑于 2009-02-07 10:30:09
gototop
 
天月来了
头像
版主
  • 帖子:76904
  • 注册: 2007-02-06
  • 来自:
发表于： 2009-02-07 10:36 | 短消息 资料
字号： 小 中 大 4楼

回复：可能出现新病毒

日志文件压缩后

以附件形式发来
点击我这贴右下角的“引用”或最右下角的那个较大的“回复”然后就应该知道怎么发了。
gototop
 
天月来了
头像
版主
  • 帖子:76904
  • 注册: 2007-02-06
  • 来自:
发表于： 2009-02-07 10:39 | 短消息 资料
字号： 小 中 大 5楼

回复：可能出现新病毒

还不行，就传至这里：http://www.namipan.com/index.php

然后告诉我链接地址即可
gototop
 
zizigsq
头像
拙长孩提狮
  • 帖子:82
  • 注册: 2005-06-07
  • 来自:
发表于： 2009-02-07 10:42 | 只看楼主 短消息 资料
字号： 小 中 大 6楼

回复 5F 天月来了 的帖子
gototop
 
aaccbbdd
头像
卡卡巡查
  • 帖子:45933
  • 注册: 2007-11-17
  • 来自:蜀山仙剑派
论坛8周年活动礼物卡卡名人堂祖国六十华诞09欢乐圣诞吃货勋章2012我眼中的你们幸福玫瑰
发表于： 2009-02-07 10:51 | 短消息 资料
字号： 小 中 大 7楼

回复：可能出现新病毒

这个服务楼主认识吗

[LH_Services / LH_Services][Stopped/Auto Start]
  <><(File is missing)>
gototop
 
zizigsq
头像
拙长孩提狮
  • 帖子:82
  • 注册: 2005-06-07
  • 来自:
发表于： 2009-02-07 10:55 | 只看楼主 短消息 资料
字号： 小 中 大 8楼

回复: 可能出现新病毒

不认识～～请赐教～～～
gototop
 
天月来了
头像
版主
  • 帖子:76904
  • 注册: 2007-02-06
  • 来自:
发表于： 2009-02-07 10:56 | 短消息 资料
字号： 小 中 大 9楼

回复：可能出现新病毒

日志没看出什么，只是下面的平时没见过。
==================================
驱动程序
[XPROTECTOR / XPROTECTOR][Running/Auto Start]
  <\??\C:\WINDOWS\system32\drivers\Xprotector.sys><N/A>
==================================
浏览器加载项
[IeCapture Class]
  {67B6599D-1ACF-4EA9-9EAB-578DF0FE6F78} <C:\Program Files\Common Files\Baidu\Disk Search\dsie.dll, Baidu Corp.>
[IeCapture Class]
  {67B6599D-1ACF-4EA9-9EAB-578DF0FE6F78} <C:\Program Files\Common Files\Baidu\Disk Search\dsie.dll, Baidu Corp.>

建议用W i n d o w s 清理助手 ，清理你那系统。
W i n d o w s 清理助手 下载：http://www.arswp.com/
gototop
 
zizigsq
头像
拙长孩提狮
  • 帖子:82
  • 注册: 2005-06-07
  • 来自:
发表于： 2009-02-07 11:00 | 只看楼主 短消息 资料
字号： 小 中 大 10楼

回复 9F 天月来了 的帖子

[IeCapture Class]
  {67B6599D-1ACF-4EA9-9EAB-578DF0FE6F78} <C:\Program Files\Common Files\Baidu\Disk Search\dsie.dll, Baidu Corp.>
[IeCapture Class]
  {67B6599D-1ACF-4EA9-9EAB-578DF0FE6F78} <C:\Program Files\Common Files\Baidu\Disk Search\dsie.dll, Baidu Corp.>

这段是百度硬盘的？？
gototop
 
<<上一主题|下一主题>>
12   1  /  2  页   跳转页
页面顶部
Powered by Discuz!NT