123   1  /  3  页   跳转页

[求助] 中了torjan.win32.startpage.oxe病毒

收藏
紫蒲公英
头像
初生襁褓狮
  • 帖子:26
  • 注册: 2009-12-18
  • 来自:
发表于： 2010-03-02 22:36 | 只看楼主 短消息 资料
字号： 小 中 大 1楼

中了torjan.win32.startpage.oxe病毒

用瑞星杀了后每次开机都又弹出杀毒成功，要怎么样才能完全清除掉啊，电脑里还有很重要的东西，现在又不敢移到移动硬盘去！急啊！！！！

用户系统信息：Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1)
分享到：
gototop
 
紫蒲公英
头像
初生襁褓狮
  • 帖子:26
  • 注册: 2009-12-18
  • 来自:
发表于： 2010-03-02 22:50 | 只看楼主 短消息 资料
字号： 小 中 大 2楼

回复：中了torjan.win32.startpage.oxe病毒

这个病毒有什么危害啊，在线等解答啊
gototop
 
Enao2005
头像
版主
  • 帖子:2112
  • 注册: 2004-12-02
  • 来自:
发表于： 2010-03-02 23:42 | 短消息 资料
字号： 小 中 大 3楼

回复：中了torjan.win32.startpage.oxe病毒

瑞星报的病毒路径？
首页有被修改的话扫http://bbs.ikaka.com/showtopic-8685996.aspx 这贴的第6点的日志，把日志发上来

没劫持的话,扫SRENG日志上来
下载Sreng(http://www.kztechs.com/sreng/download.html)

打开Sreng.exe==>智能扫描==>勾选 检查进程模块的数字签名==>点 扫描==>扫描完成后按下“保存报告”按钮保存报告日志文件（SREng.LOG），把SREng.LOG以附件的形式发上来

要是Sreng.exe不能运行，直接重命名为123.bat运行
PM偶时请附上求助贴的地址...
gototop
 
紫蒲公英
头像
初生襁褓狮
  • 帖子:26
  • 注册: 2009-12-18
  • 来自:
发表于： 2010-03-03 00:05 | 只看楼主 短消息 资料
字号： 小 中 大 4楼

回复：中了torjan.win32.startpage.oxe病毒

进程C：C:\Documents and Settings\LocalService\Local Settings\Temp\UNRAR.EXE

文件C:\Documents and Settings\LocalService\Local Settings\Temp\1.EXE
gototop
 
念初
头像
强壮不惑狮
  • 帖子:1021
  • 注册: 2005-07-03
  • 来自:病毒大染缸
论坛9周年纪念10温馨圣诞十周年
发表于： 2010-03-03 00:22 | 短消息 资料
字号： 小 中 大 5楼

回复：中了torjan.win32.startpage.oxe病毒

这个是修改主页的病毒
建议楼主升级瑞星到最新，然后开机按F8进入安全模式断全盘查杀病毒。
杀毒后如果有主页或者图标问题，可以参考论坛的http://bbs.ikaka.com/showtopic-8685996.aspx
感染不是你的错
不能修复就是你的不对了
遇到问题请附截图和sreng日志
gototop
 
by02304501
头像
健康舞勺狮
  • 帖子:253
  • 注册: 2009-12-19
  • 来自:
论坛9周年纪念
发表于： 2010-03-03 13:10 | 短消息 资料
字号： 小 中 大 6楼

回复：中了torjan.win32.startpage.oxe病毒

LZ你好~
这个IE病毒在瑞星病毒资料库里面没有记载。建议LZ参照以下两贴：
http://bbs.ikaka.com/showtopic-8691382.aspx
http://bbs.ikaka.com/showtopic-8685996.aspx
进入安全模式进行手动修复。如果不能解决，请跟帖上传SREng日志（方法同3楼）。
gototop
 
紫蒲公英
头像
初生襁褓狮
  • 帖子:26
  • 注册: 2009-12-18
  • 来自:
发表于： 2010-03-03 13:37 | 只看楼主 短消息 资料
字号： 小 中 大 7楼

回复：中了torjan.win32.startpage.oxe病毒

但是我的IE首页没有被修改，图标也一切正常，
安全模式断网全盘查杀病毒也没查出有任何病毒啊，真是头大了
gototop
 
紫蒲公英
头像
初生襁褓狮
  • 帖子:26
  • 注册: 2009-12-18
  • 来自:
发表于： 2010-03-03 15:40 | 只看楼主 短消息 资料
字号： 小 中 大 8楼

回复: 中了torjan.win32.startpage.oxe病毒

麻烦各位大大帮忙看看是什么问题吧

附件附件:

文件名:SREngLOG.log
下载次数:154
文件类型:application/octet-stream
文件大小:
上传时间:2010-3-3 15:39:47
描述:log
gototop
 
networkedition
头像
社区嘉宾
  • 帖子:36698
  • 注册: 2008-02-28
  • 来自:
论坛8周年活动礼物09欢乐圣诞10温馨圣诞
发表于： 2010-03-03 17:26 | 短消息 资料
字号： 小 中 大 9楼

回复 8F 紫蒲公英 的帖子

1.下载附件压缩包，解压至同一文件夹内，运行logaction.exe，点击开始处理，根据提示重启电脑后

2.下载安装windows清理助手升级最新版清理系统。
http://download.arswp.com/arswp3/x86/arswp3_x86.exe

附件附件:

下载次数:148
文件类型:application/octet-stream
文件大小:
上传时间:2010-3-3 17:26:27
描述:rar
gototop
 
紫蒲公英
头像
初生襁褓狮
  • 帖子:26
  • 注册: 2009-12-18
  • 来自:
发表于： 2010-03-03 19:47 | 只看楼主 短消息 资料
字号： 小 中 大 10楼

回复 9F networkedition 的帖子

我两种方法都尝试过了，都不行，而且我发现我一上QQ，而且是某一号码时瑞星就又弹出那个杀毒成功，
windows清理助手也会多出个叫Trojan.WowPass.400
C:\Program Files\INTERNET EXPLORER\WSOCK32.DLL
的可清理对象
gototop
 
<<上一主题|下一主题>>
123   1  /  3  页   跳转页
页面顶部
Powered by Discuz!NT