1   1  /  1  页   跳转

[求助] 我又中毒了

我又中毒了

昨天下载一个压缩包,直接双击未解压缩打开后发现里面有2个文件夹,每个里面各有一个执行文件,与我所需要的图片文件不是一个东西,害怕是病毒,关闭压缩包后想删除,删除不了,后用360粉碎了该文件,但是接下来别的没发现,就是360提示有改变主页的木马,现发现别的都还正常就是浏览器的选项里面的使用当前页是灰色的,无法点击。在注册表内改动了点简单的,但是无法根除,请求帮忙!附上报告

用户系统信息:Mozilla/4.0 (compatible; MSIE 7.0; Windows NT 5.1; Trident/4.0; QQDownload 528; Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1) ; TheWorld)

附件附件:

文件名:SREngLOG.log
下载次数:121
文件类型:application/octet-stream
文件大小:
上传时间:2009-6-6 11:35:53
描述:log

最后编辑379809 最后编辑于 2009-06-07 11:13:33
分享到:
gototop
 

回复:我又中毒了

清理助手下载
安装后,升级清理助手,完整扫描
清理系统
清理掉百度工具条
gototop
 

回复:我又中毒了

日志无明显异常
是有个百度工具条的流氓插件
建议使用XDelBox删除以下文件
复制所有要删除文件的路径,在待删除文件列表里点击右键选择从剪贴板导入,重启删除

c:\windows\system32\drivers\bdguard.sys

2.删除重启后使用SREng修复下面各项:

    启动项目 -- 服务-- 驱动程序之如下项禁用:
[BdGuard / BdGuard]    <\SystemRoot\system32\drivers\BDGuard.SYS>

**************以上分析报告由SREngLog分析助手提供******************
分析:草莽书生
时间:2009-6-6
下载windows清理助手清理恶意软件
http://www.arswp.com/download/arswp/arswp2.rar
*
下载临时文件清理工具
http://www.dodudou.com/down/ATF-Cleaner-cn.exe
*
gototop
 

回复:我又中毒了


XDELBOX也不给个下载地址....

单纯删除驱动?
bho呢
gototop
 

回复:我又中毒了

XDelBox下载地址:(不好意思,没注意分析助手没连接)
http://www.dodudou.com/down/download.php?fname=./01.原创软件/XDelBox1.8动物家园版.rar
http://www.brsbox.com/filebox/down/fc/a134c12f31d1dea623c49e998e04ab1b
没发现浏览器BHO有什么异常?
最后编辑小春秋 最后编辑于 2009-06-06 13:07:05
gototop
 

回复:我又中毒了

按照上面的方法做了,问题没有得到根本的解决,IE浏览器的使用当前页可以点击,但是每次一点该浏览器就提示我工行的反钓鱼软件要更新,我安装过了,但是每次都提示,这是第一,第二我平时用的是世界之窗浏览器,这个选项里面使用当前页还是灰色,不能点击,并且现在频繁掉线,请问是啥问题?附上3张照片.请高手帮忙
最后编辑379809 最后编辑于 2009-06-07 11:09:44
gototop
 

回复:我又中毒了

试试有问题的软件,全部重装看情况如何
百年以后,你的墓碑旁 刻着的名字不是我
gototop
 

回复:我又中毒了

我把注册表内的1。 HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main\Start Page 将其键值更改为欲设的主页网址。
3。 HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\Main\Default_Page_URL
\Default_Search_URL
\Search Page
\Start Page 将这四项键值都更改为网页都改成www.wu123.com了,并且把世界之窗也重新装了2次,都不行,改变不了问题,昨天在安全模式下把百度工具条删除了,查了也没毒。但是现在那使用当前页无法点击,并且频繁掉线,不知是病毒还是网络不好,过去这种情况没发生过
最后编辑379809 最后编辑于 2009-06-07 11:22:22
gototop
 

回复:我又中毒了

我没本事帮你了

考虑是否局域网其他电脑影响你

在断网状态下,这些软件都重装试试
百年以后,你的墓碑旁 刻着的名字不是我
gototop
 
1   1  /  1  页   跳转
页面顶部
Powered by Discuz!NT