瑞星卡卡安全论坛技术交流区反病毒/反流氓软件论坛 m32流氓网站改主页、弹广告，（日志已更新，各位看下）

12   1  /  2  页   跳转页

[已解决] m32流氓网站改主页、弹广告，（日志已更新，各位看下）

收藏
雨天3v3
头像
快乐黄口狮
  • 帖子:157
  • 注册: 2005-12-23
  • 来自:
发表于： 2009-08-18 15:41 | 只看楼主 短消息 资料
字号： 小 中 大 1楼

m32流氓网站改主页、弹广告，（日志已更新，各位看下）

现在的状况是：
1、IE主页被改，通过注册表修改都不行。但从Internet选项上看始终是about:blank
每次打开IE都是显示的是http://www.m32.cn/?system_0818这个鸟网站。

2、浏览IE时弹出广告。随便开什么网页都会弹出类似QQ弹出的那种卡片式的、从右下角出来的广告。而且一直在。
一点击关闭就会链接到http://www.m32.cn/?system_0818。

3、我的各个硬盘都无法打开，不管是双击还是右键单击打开都不行，都会提示要你选择打开方式。只能通过资源管理器打开。



问题3已经解决，但是1、2还是没解决，上传最新的日志

用户系统信息：Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1)

附件附件:

文件名:SREngLOG.log
下载次数:164
文件类型:application/octet-stream
文件大小:
上传时间:2009-8-18 15:41:14
描述:log

附件附件:

下载次数:147
文件类型:application/octet-stream
文件大小:
上传时间:2009-8-18 21:33:45
描述:log

最后编辑雨天3v3 最后编辑于 2009-08-18 23:41:03
分享到：
gototop
 
夲號ヱ被ジ盜
头像
叱咤花甲狮
  • 帖子:7083
  • 注册: 2008-08-21
  • 来自:昆仑琼华派
论坛8周年活动礼物就爱不长大论坛9周年纪念冰激凌10温馨圣诞十周年国庆61周年十一周年勋章
发表于： 2009-08-18 15:44 | 短消息 资料
字号： 小 中 大 2楼

回复：m32流氓网站改主页、弹广告，各位帮忙

瑞星报毒为Trojan.DL.BTBoy.a
浏览器-工具-加载项管理禁用：
[Adobe Shockwave Flash Helper]
  {0EF38BF4-D5DF-402F-9422-70F5666AA200} <C:\WINDOWS\system32\ShockWaveEx.dll, >
[Tencent.FaceQQ.1]
  {C92AE615-4D46-4489-96FA-C5D6A38B3AB1} <C:\WINDOWS\system32\faceQQ.dll, >

资源管理器【我的电脑-右键-资源管理器】下删除
C:\WINDOWS\system32\ShockWaveEx.dll
C:\WINDOWS\system32\faceQQ.dll
不能删除的话直接改名
最后编辑夲號ヱ被ジ盜 最后编辑于 2009-08-18 15:45:48
gototop
 
merrk_chuan
头像
飘泊而立狮
  • 帖子:845
  • 注册: 2009-06-07
  • 来自:
发表于： 2009-08-18 15:46 | 短消息 资料
字号： 小 中 大 3楼

回复: m32流氓网站改主页、弹广告，各位帮忙

这里下载费尔木马强力清除助手,点选“抑制文件再生”删除下面文件。
附件: 费 尔.rar(内附说明）（右键选择“目标另存为”下载）
删除：

c:\windows\system32\faceqq.dll
c:\windows\system32\shockwaveex.dll


不论删除结果如何立即重启电脑

使用SREng修复下面各项：

    系统修复－－　浏览器加载项之如下项删除：
[Tencent.FaceQQ.1]    <C:\WINDOWS\system32\faceQQ.dll>
[Adobe Shockwave Flash Helper]    <C:\WINDOWS\system32\ShockWaveEx.dll>

SRENG工具的各项操作看这里：http://bbs.ikaka.com/showtopic-8545446.aspx

清理系统临时文件和IE临时文件夹
http://www.atribune.org/public-beta/ATF-Cleaner.exe

用W i n d o w s 清理助手 ，清理你那系统。
W i n d o w s 清理助手 下载：http://www.arswp.com/show-77-1.html
gototop
 
雨天3v3
头像
快乐黄口狮
  • 帖子:157
  • 注册: 2005-12-23
  • 来自:
发表于： 2009-08-18 15:50 | 只看楼主 短消息 资料
字号： 小 中 大 4楼

回复：m32流氓网站改主页、弹广告，各位帮忙

先谢谢ls两位，按你们的我试试看
gototop
 
雨天3v3
头像
快乐黄口狮
  • 帖子:157
  • 注册: 2005-12-23
  • 来自:
发表于： 2009-08-18 16:13 | 只看楼主 短消息 资料
字号： 小 中 大 5楼

回复：m32流氓网站改主页、弹广告，各位帮忙

都按照你们的做了，还是一样的。主页改不过来，网页一直在跳。
gototop
 
基牛
头像
强壮不惑狮
  • 帖子:841
  • 注册: 2009-06-19
  • 来自:
发表于： 2009-08-18 18:49 | 短消息 资料
字号： 小 中 大 6楼

回复：m32流氓网站改主页、弹广告，各位帮忙

按照楼上的方法做了之后，再上传日志。

建议LZ将这个文件上报‘c:\windows\system32\壁纸自动换.exe’到http://virscan.org测试是否是病毒。
gototop
 
安旗中国
头像
强壮不惑狮
  • 帖子:871
  • 注册: 2006-01-30
  • 来自:
论坛9周年纪念
发表于： 2009-08-18 19:53 | 短消息 资料
字号： 小 中 大 7楼

回复：m32流氓网站改主页、弹广告，各位帮忙

C:\Program Files\QQ2006\npkcrypt.sys
可能也有问题，删除试试
gototop
 
雨天3v3
头像
快乐黄口狮
  • 帖子:157
  • 注册: 2005-12-23
  • 来自:
发表于： 2009-08-18 21:35 | 只看楼主 短消息 资料
字号： 小 中 大 8楼

回复: m32流氓网站改主页、弹广告，（日志已更新，各位看下）



引用:
原帖由 基牛 于 2009-8-18 18:49:00 发表
按照楼上的方法做了之后，再上传日志。

建议LZ将这个文件上报‘c:\windows\system32\壁纸自动换.exe’到http://virscan.org测试是否是病毒。



那个是在装系统的时候有那个壁纸自动换的程序，应该不是病毒
gototop
 
雨天3v3
头像
快乐黄口狮
  • 帖子:157
  • 注册: 2005-12-23
  • 来自:
发表于： 2009-08-18 21:38 | 只看楼主 短消息 资料
字号： 小 中 大 9楼

回复：m32流氓网站改主页、弹广告，（日志已更新，各位看下）

新日志发在一楼了，第二个（ SREngLOG更新.log）就是的
gototop
 
merrk_chuan
头像
飘泊而立狮
  • 帖子:845
  • 注册: 2009-06-07
  • 来自:
发表于： 2009-08-18 22:52 | 短消息 资料
字号： 小 中 大 10楼

回复：m32流氓网站改主页、弹广告，（日志已更新，各位看下）

C:\Program Files\QQ2006\npkcrypt.sys
c:\windows\system32\壁纸自动换.exe
这两个都是正常文件，不用处理，新日志只发现这个比较可疑，查不到相关信息，建议备份下删除，还用费尔即可

c:\windows\system32\msucmp.dll
gototop
 
<<上一主题|下一主题>>
12   1  /  2  页   跳转页
页面顶部
Powered by Discuz!NT