瑞星卡卡安全论坛技术交流区反病毒/反流氓软件论坛 不定时自动打开http://www.day616.cn/chengren/1362.html

123   1  /  3  页   跳转页

[求助] 不定时自动打开http://www.day616.cn/chengren/1362.html

收藏
sbvjidt
头像
初生襁褓狮
  • 帖子:75
  • 注册: 2008-08-02
  • 来自:
发表于： 2009-04-04 11:41 | 只看楼主 短消息 资料
字号： 小 中 大 1楼

不定时自动打开http://www.day616.cn/chengren/1362.html

前天提上来的这个问题还在啊.不定时自动打开http://www.day616.cn/chengren/1362.html.据网上说的是木马.怎么办.瑞星对这木马一点反应也没有.怎么办.99我吧.在进程里找到的是这个iexplore.exe 文件.请瑞星的大哥们尽快处理.

用户系统信息：Mozilla/4.0 (compatible; MSIE 7.0; Windows NT 5.1)
分享到：
gototop
 
aaccbbdd
头像
卡卡巡查
  • 帖子:45933
  • 注册: 2007-11-17
  • 来自:蜀山仙剑派
论坛8周年活动礼物卡卡名人堂祖国六十华诞09欢乐圣诞吃货勋章2012我眼中的你们幸福玫瑰
发表于： 2009-04-04 11:43 | 短消息 资料
字号： 小 中 大 2楼

回复：不定时自动打开http://www.day616.cn/chengren/1362.html

Sreng官方下载
SREng/智能扫描(记得勾选“检查进程的数字签名)
等扫描完成,保存日志(LOG格式)
PS：如主程序SREng**.exe无法运行,导致无法扫描日志
将主程序改名为我爱小狮子.bat
或我爱小狮子.scr
日志放入附件
（点击我这贴右下角的“引用”或最右下角的那个较大的“回复”然后就应该知道怎么发了。）
gototop
 
sbvjidt
头像
初生襁褓狮
  • 帖子:75
  • 注册: 2008-08-02
  • 来自:
发表于： 2009-04-04 11:43 | 只看楼主 短消息 资料
字号： 小 中 大 3楼

回复：不定时自动打开http://www.day616.cn/chengren/1362.html

Trojan.PowerSpider.ac 木马病毒
gototop
 
sbvjidt
头像
初生襁褓狮
  • 帖子:75
  • 注册: 2008-08-02
  • 来自:
发表于： 2009-04-04 11:46 | 只看楼主 短消息 资料
字号： 小 中 大 4楼

回复：不定时自动打开http://www.day616.cn/chengren/1362.html

前天也是这样做了.我把扫描结果也上传了.
gototop
 
sbvjidt
头像
初生襁褓狮
  • 帖子:75
  • 注册: 2008-08-02
  • 来自:
发表于： 2009-04-04 11:54 | 只看楼主 短消息 资料
字号： 小 中 大 5楼

回复: 不定时自动打开http://www.day616.cn/chengren/1362.html

这个是现在扫描的.请尽快吧

附件附件:

下载次数:267
文件类型:text/plain
文件大小:
上传时间:2009-4-4 11:54:13
描述:txt
gototop
 
sbvjidt
头像
初生襁褓狮
  • 帖子:75
  • 注册: 2008-08-02
  • 来自:
发表于： 2009-04-04 11:57 | 只看楼主 短消息 资料
字号： 小 中 大 6楼

回复：不定时自动打开http://www.day616.cn/chengren/1362.html

?如果等到这网页自动打开了.再扫描会不会好一点?
gototop
 
aaccbbdd
头像
卡卡巡查
  • 帖子:45933
  • 注册: 2007-11-17
  • 来自:蜀山仙剑派
论坛8周年活动礼物卡卡名人堂祖国六十华诞09欢乐圣诞吃货勋章2012我眼中的你们幸福玫瑰
发表于： 2009-04-04 12:03 | 短消息 资料
字号： 小 中 大 7楼

回复：不定时自动打开http://www.day616.cn/chengren/1362.html

局域网？
gototop
 
sbvjidt
头像
初生襁褓狮
  • 帖子:75
  • 注册: 2008-08-02
  • 来自:
发表于： 2009-04-04 12:16 | 只看楼主 短消息 资料
字号： 小 中 大 8楼

回复：不定时自动打开http://www.day616.cn/chengren/1362.html

路由器下有两部电脑,一部是关的.我这部是开的.
gototop
 
aaccbbdd
头像
卡卡巡查
  • 帖子:45933
  • 注册: 2007-11-17
  • 来自:蜀山仙剑派
论坛8周年活动礼物卡卡名人堂祖国六十华诞09欢乐圣诞吃货勋章2012我眼中的你们幸福玫瑰
发表于： 2009-04-04 12:17 | 短消息 资料
字号： 小 中 大 9楼

回复：不定时自动打开http://www.day616.cn/chengren/1362.html

清理助手下载
安装后，升级清理助手，完整扫描
清理系统看看情况
gototop
 
浪漫纸箱
头像
锋芒艾服狮
  • 帖子:2140
  • 注册: 2008-07-05
  • 来自:
论坛8周年活动礼物祖国六十华诞09欢乐圣诞10温馨圣诞十周年
发表于： 2009-04-04 12:19 | 短消息 资料
字号： 小 中 大 10楼

回复：不定时自动打开http://www.day616.cn/chengren/1362.html

1.将瑞星更新到最新版，查杀2.中的几个文件。确认瑞星不报毒。
1.将下列文件发到http://www.virustotal.com/zh-cn/检测。如果报毒严重请将这几个文件放到可以文件交流区。
c:\system32\drivers\Protector.sys
C:\system32\drivers\ProtectorA.sys
C:\system32\SHELL32.dll
C:\Program Files\Thunder\ComDlls\LinkSimulate.dll
2.下载windows清理助手，扫描。自主判断处理扫描结果。
如遇问题请随贴反馈。
纸箱签名处：
如何截图及以附件形式上传至论坛
gototop
 
<<上一主题|下一主题>>
123   1  /  3  页   跳转页
页面顶部
Powered by Discuz!NT