12   1  /  2  页   跳转页

[求助] “恭喜你成为今日幸运星”病毒

收藏
bluedruid
头像
初生襁褓狮
  • 帖子:5
  • 注册: 2006-09-29
  • 来自:
发表于： 2009-06-05 19:02 | 只看楼主 短消息 资料
字号： 小 中 大 1楼

“恭喜你成为今日幸运星”病毒

我的机器上网总是弹出中将对话框，怀疑中毒，但是用瑞星、瑞星卡卡、360等工具杀查均无效果。
症状：
1. 关于杀毒软件相关的网站无法打开
2. 弹出窗口如下：




哪位帮忙给解决一下！！！
另外，我不想重装机器，我的系统是vista，ie版本是7

用户系统信息：Mozilla/4.0 (compatible; MSIE 7.0; Windows NT 6.0; SLCC1; .NET CLR 2.0.50727; .NET CLR 3.5.30729; .NET CLR 3.0.30618)
分享到：
gototop
 
aaccbbdd
头像
卡卡巡查
  • 帖子:45933
  • 注册: 2007-11-17
  • 来自:蜀山仙剑派
论坛8周年活动礼物卡卡名人堂祖国六十华诞09欢乐圣诞吃货勋章2012我眼中的你们幸福玫瑰
发表于： 2009-06-05 19:04 | 短消息 资料
字号： 小 中 大 2楼

回复：“恭喜你成为今日幸运星”病毒

Sreng官方下载
SREng/智能扫描(记得勾选“检查进程的数字签名)
等扫描完成,保存日志(LOG格式)
PS：如主程序SREng**.exe无法运行,导致无法扫描日志
将主程序改名为我爱小狮子.bat
或我爱小狮子.scr
日志放入附件
（点击我这贴右下角的“引用”或最右下角的那个较大的“回复”然后就应该知道怎么发了。）
gototop
 
bluedruid
头像
初生襁褓狮
  • 帖子:5
  • 注册: 2006-09-29
  • 来自:
发表于： 2009-06-05 19:19 | 只看楼主 短消息 资料
字号： 小 中 大 3楼

回复: “恭喜你成为今日幸运星”病毒

附件我上传啦，帮忙看看怎么回事？

附件附件:

文件名:SREngLOG.log
下载次数:196
文件类型:application/octet-stream
文件大小:
上传时间:2009-6-5 19:19:14
描述:log
gototop
 
夏雪男儿
头像
初生襁褓狮
  • 帖子:21
  • 注册: 2009-06-05
  • 来自:
发表于： 2009-06-05 22:15 | 短消息 资料
字号： 小 中 大 4楼

回复：“恭喜你成为今日幸运星”病毒

瑞星怎么也杀不了这个病毒啊
gototop
 
baohe
头像
大版主
  • 帖子:72578
  • 注册: 2003-04-10
  • 来自:
年度优秀版主奖端午辟邪香囊卡卡名人堂就爱不长大论坛9周年纪念09欢乐圣诞十周年年度风云人物2012我眼中的你们茶馆劳模瑞星金牌用户十一周年勋章
发表于： 2009-06-05 22:18 | 短消息 资料
字号： 小 中 大 5楼

回复：“恭喜你成为今日幸运星”病毒

打开你的Program Files目录下的应用程序文件夹，看看是否有与应用程序（.exe）同名的exe.exe（128KB）。
gototop
 
浪漫纸箱
头像
锋芒艾服狮
  • 帖子:2140
  • 注册: 2008-07-05
  • 来自:
论坛8周年活动礼物祖国六十华诞09欢乐圣诞10温馨圣诞十周年
发表于： 2009-06-05 22:33 | 短消息 资料
字号： 小 中 大 6楼

回复：“恭喜你成为今日幸运星”病毒

楼主先下个清理助手扫描看看，我签名里有他的官网。

楼主认识这项么？
C:\Program Files\Stardock\ObjectDock\DockShellHook.dll]  [N/A, ]
纸箱签名处：
如何截图及以附件形式上传至论坛
gototop
 
夏雪男儿
头像
初生襁褓狮
  • 帖子:21
  • 注册: 2009-06-05
  • 来自:
发表于： 2009-06-05 22:35 | 短消息 资料
字号： 小 中 大 7楼

回复：“恭喜你成为今日幸运星”病毒

那文件太多了
gototop
 
浪漫纸箱
头像
锋芒艾服狮
  • 帖子:2140
  • 注册: 2008-07-05
  • 来自:
论坛8周年活动礼物祖国六十华诞09欢乐圣诞10温馨圣诞十周年
发表于： 2009-06-05 22:37 | 短消息 资料
字号： 小 中 大 8楼

回复: “恭喜你成为今日幸运星”病毒



引用:
原帖由 夏雪男儿 于 2009-6-5 22:35:00 发表
那文件太多了

楼主什么意思？
纸箱签名处：
如何截图及以附件形式上传至论坛
gototop
 
bluedruid
头像
初生襁褓狮
  • 帖子:5
  • 注册: 2006-09-29
  • 来自:
发表于： 2009-06-06 08:36 | 只看楼主 短消息 资料
字号： 小 中 大 9楼

回复: “恭喜你成为今日幸运星”病毒



引用:
楼主认识这项么？
C:\Program Files\Stardock\ObjectDock\DockShellHook.dll] [N/A, ]


这个是ObjectDock一种桌面工具软件，应该没问题吧

按网上说法应该是局域网内有“磁碟机”病毒，通过arp病毒攻击，因为我们有四人同时出现上述症状，

我看还是装arp防火墙才行
gototop
 
夲號ヱ被ジ盜
头像
叱咤花甲狮
  • 帖子:7083
  • 注册: 2008-08-21
  • 来自:昆仑琼华派
论坛8周年活动礼物就爱不长大论坛9周年纪念冰激凌10温馨圣诞十周年国庆61周年十一周年勋章
发表于： 2009-06-06 08:41 | 短消息 资料
字号： 小 中 大 10楼

回复：“恭喜你成为今日幸运星”病毒

磁碟机早没了
别的具有ARP攻击的也能照成
建议重启路由器
反正我们这就是这么干
gototop
 
<<上一主题|下一主题>>
12   1  /  2  页   跳转页
页面顶部
Powered by Discuz!NT