瑞星卡卡安全论坛技术交流区反病毒/反流氓软件论坛 打开网页瑞星卡卡提示有可疑下载程序

1   1  /  1  页   跳转

[求助] 打开网页瑞星卡卡提示有可疑下载程序

打开网页瑞星卡卡提示有可疑下载程序



用户系统信息:Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1; .NET CLR 2.0.50727)

附件附件:

下载次数:121
文件类型:text/plain
文件大小:
上传时间:2009-8-15 19:56:45
描述:txt

分享到:
gototop
 

回复:打开网页瑞星卡卡提示有可疑下载程序

最近这问题挺多
参考 http://bbs.ikaka.com/showtopic-8655073.aspx
gototop
 

回复:打开网页瑞星卡卡提示有可疑下载程序

gototop
 

回复:打开网页瑞星卡卡提示有可疑下载程序

看那个帖子还是没用,瑞星不行啊
gototop
 

回复:打开网页瑞星卡卡提示有可疑下载程序

不会有变种了吧
原来txt是日志……稍等

1.建议使用XDelBox删除以下文件  (XDELBOX1.8下载),系统盘非C盘的或是vista系统的建议下载费尔强力木马清除助手删除以下文件(费尔木马强力清除助手下载):
使用说明:删除时复制所有要删除文件的路径,在待删除文件列表里点击右键选择剪贴板导入不检查路径,导入后记得勾选抑制再生,在要删除文件上点击右键,选择立刻重启删除,电脑会重启进入DOS界面进行删除操作(重启计算机以后会有一个系统菜单选择Go Xdelbox To Del Files)运行XDelBox前最好卸载所有可移动存储设备。

c:\windows\system32\faceqq.dll
c:\windows\system32\shockwaveex.dll

2.删除重启后使用SREng修复下面各项:

    启动项目 -- 注册表之如下项删除:
[{AB900155-F1F0-4165-9E73-67BC13BBCE89}]    <C:\WINDOWS\system32\xg4hAPNygs29.dll>
[{407C7A80-4656-4C4A-81C6-DFFB8009B80F}]    <C:\WINDOWS\system32\MV3ArsBMAPjxBcRuu.dll>
[{76CBCF38-0583-44C7-A1AE-D463DFE625EC}]    <C:\WINDOWS\system32\skcfujQ5EDN.dll>
[{76B9BA7A-81D0-4979-8598-8471F2AB5186}]    <C:\WINDOWS\system32\76B9BA7A.dll>
[{69B265A2-A172-4D27-BDF1-917E6D8B1DCC}]    <C:\WINDOWS\fonts\jUxfqJDwmfQEHcy2.fon>
[{427E02E6-39DB-4424-A49C-7553CD1331F5}]    <C:\WINDOWS\system32\WcCtgJ4zcxHF.dll>
[{704C3595-DB85-40F6-A601-8D6F346907BD}]    <C:\WINDOWS\system32\704C3595.dll>
[{15882A2F-A06D-486E-8958-E84C86CBF273}]    <C:\WINDOWS\fonts\fyrwJf5Qfhh.fon>
[{D6129F8A-6F6E-41D7-BBC9-AC7426759CED}]    <C:\WINDOWS\system32\w7uds3zyayg9.dll>
[{08223B03-1B38-4A33-A83A-A4D3CC1D6E4E}]    <C:\WINDOWS\system32\08223B03.dll>
[{5405A7B2-F3F5-446F-8715-2A4EF674E079}]    <C:\WINDOWS\system32\rfpz9wwyy2np.dll>
[{108DA6C0-CFBF-41D4-9A09-C4D06AE6FFD2}]    <C:\WINDOWS\system32\Q9q2MHJ3uTBErM7wc.dll>
[{122B901E-493F-4AD9-BC69-7DE8C3E52FCC}]    <C:\WINDOWS\system32\122B901E.dll>
[{11B10F7F-FB23-466D-BDC3-9591CF02EC17}]    <C:\WINDOWS\fonts\uXUsF2RrQy.fon>
[{8708994F-1758-4C2C-9A3F-FA22D6CCCB41}]    <C:\WINDOWS\fonts\A97CRaCB.fon>
[{A22390A5-4FDD-4366-B9ED-D2AB728E220A}]    <C:\WINDOWS\system32\h5yUmHGVdqVr.dll>
[{93F33500-527E-4E33-AECA-69B15243A90E}]    <C:\WINDOWS\system32\cRsAQd4hw.dll>
[{23DA65D2-C696-4EE4-BEE8-B4841DEC3E30}]    <C:\WINDOWS\system32\ndxq9awMc.dll>
[{EA25F4E7-8B67-452A-B9DD-B38C526250D3}]    <C:\WINDOWS\fonts\Q9UnbAWWNuSv4.fon>
[{DA112397-5376-4E52-A333-A85284658DEA}]    <C:\WINDOWS\fonts\NPPVWvYEyCe8H.fon>
[{CD478099-014D-4B3A-A4BB-B518F1019BC7}]    <C:\WINDOWS\system32\SCEVFJRCmaB7.dll>
[{36AC68E6-0C26-4D39-B98E-54B49DAB6BAA}]    <C:\WINDOWS\system32\dhDhwS7fFW.dll>
[{A23CA53C-731F-4033-92E8-C1DFB4E71D34}]    <C:\WINDOWS\system32\JBn2ypqY23vWX.dll>
[{A761BE8E-C15A-4DDD-A777-2C683E9E96C8}]    <C:\WINDOWS\system32\a4rxQxCvNBMNnpqs.dll>
[{38FEFE05-702C-440D-AD5C-B796209A1CC5}]    <C:\WINDOWS\system32\Y4npJWJNr.dll>
[{0A2D7F10-1153-4061-AA4B-ACB870212B57}]    <C:\WINDOWS\system32\z5WRXqHagksJxWt.dll>
[{50EBD6A5-0CF6-4E59-AE08-CCD991AA0596}]    <C:\WINDOWS\system32\GU6f5sW42mdc.dll>

    系统修复-- 浏览器加载项之如下项删除:
[Tencent.FaceQQ.1]    <C:\WINDOWS\system32\faceQQ.dll>
[Adobe Shockwave Flash Helper]    <C:\WINDOWS\system32\ShockWaveEx.dll>

**************以上分析报告由SREngLog分析助手提供******************
分析:是昔流芳
时间:2009-8-15
SREngLog分析助手 1.4 BY 草莽书生 (20090209 更新 BY 小金)


那个方案是可以的
最后编辑是昔流芳 最后编辑于 2009-08-15 21:43:35
gototop
 

回复:打开网页瑞星卡卡提示有可疑下载程序

额,我也遇到一样情况,额,直接拒绝,删除文件了。
gototop
 

回复:打开网页瑞星卡卡提示有可疑下载程序

谁遇到这个问题并已经解决了的?
gototop
 

回复: 打开网页瑞星卡卡提示有可疑下载程序



引用:
原帖由 mengxue86 于 2009-8-15 22:45:00 发表
谁遇到这个问题并已经解决了的?

5楼已经给出了很具体的方法,你发贴求助不看回帖的呀
PM偶时请附上求助贴的地址...
gototop
 
1   1  /  1  页   跳转
页面顶部
Powered by Discuz!NT