瑞星卡卡安全论坛技术交流区反病毒/反流氓软件论坛 急！！！求助！！！我中毒了！！！

1   1  /  1  页   跳转页

[求助] 急！！！求助！！！我中毒了！！！

收藏
demiurge
头像
初生襁褓狮
  • 帖子:4
  • 注册: 2013-07-11
  • 来自:
发表于： 2013-07-11 10:53 | 只看楼主 短消息 资料
字号： 小 中 大 1楼

急！！！求助！！！我中毒了！！！

http://tieba.baidu.com/p/1926875869这个网站，
把这个图片保存，后缀改成.rar，我打开了里面文件夹里的.exe文件后就中招了

就是从这个网站下下来的病毒（我是自作孽），.exe文件一打开就被这个病毒关闭了，而且刚开始连浏览器都打不开，求高人帮助我，急！！！！
我也不知道浏览器是怎么就打开了的

用户系统信息：Mozilla/5.0 (Windows NT 5.1) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/27.0.1453.116 Safari/537.36
分享到：
gototop
 
networkedition
头像
社区嘉宾
  • 帖子:36698
  • 注册: 2008-02-28
  • 来自:
论坛8周年活动礼物09欢乐圣诞10温馨圣诞
发表于： 2013-07-11 11:08 | 短消息 资料
字号： 小 中 大 2楼

回复 1F demiurge 的帖子

样本已收集
gototop
 
demiurge
头像
初生襁褓狮
  • 帖子:4
  • 注册: 2013-07-11
  • 来自:
发表于： 2013-07-11 12:16 | 只看楼主 短消息 资料
字号： 小 中 大 3楼

回复 2F networkedition 的帖子

谢谢了，不知道能多长时间帮我杀掉毒？今天之内不行的话我得考虑重装系统了
gototop
 
天月来了
头像
版主
  • 帖子:76904
  • 注册: 2007-02-06
  • 来自:
发表于： 2013-07-11 14:14 | 短消息 资料
字号： 小 中 大 4楼

回复：急！！！求助！！！我中毒了！！！

没事打开那文件夹里的.exe程序干神马

你又不是病毒测试的人员

百年以后，你的墓碑旁 刻着的名字不是我
gototop
 
天月来了
头像
版主
  • 帖子:76904
  • 注册: 2007-02-06
  • 来自:
发表于： 2013-07-11 14:20 | 短消息 资料
字号： 小 中 大 5楼

回复：急！！！求助！！！我中毒了！！！

全盘搜索cs1.6.bat，美女.bat，Desktop.exe 三个文件删除

然后再去修复所有文件关联，不过这一步的修复有点难以操作呢，因为所有修复工具都是.exe文件的，而.exe文件关联被改了
百年以后，你的墓碑旁 刻着的名字不是我
gototop
 
demiurge
头像
初生襁褓狮
  • 帖子:4
  • 注册: 2013-07-11
  • 来自:
发表于： 2013-07-11 15:48 | 只看楼主 短消息 资料
字号： 小 中 大 6楼

回复 5F 天月来了 的帖子

那请问该怎么修复.exe关联？
还有系统会经常弹出那个对话框，该怎么去掉，谢谢！
gototop
 
networkedition
头像
社区嘉宾
  • 帖子:36698
  • 注册: 2008-02-28
  • 来自:
论坛8周年活动礼物09欢乐圣诞10温馨圣诞
发表于： 2013-07-11 15:55 | 短消息 资料
字号： 小 中 大 7楼

回复 6F demiurge 的帖子

弹什么对话框？发截图来看看
关于如何截图和以附件形式发图到论坛：http://bbs.ikaka.com/showtopic-8616820.aspx
文件关联你可以这样修复，在桌面新建一个winrar压缩文件，之后将其扩展名删除，完了双击打开这个文件会提示打开方式，之后下载这个工具：http://www.kztechs.com/sreng/download.html，打开方式就选择这个下载的工具，这样sreng就可以运行起来了，之后用sreng修复一下系统关联。
gototop
 
demiurge
头像
初生襁褓狮
  • 帖子:4
  • 注册: 2013-07-11
  • 来自:
发表于： 2013-07-11 16:06 | 只看楼主 短消息 资料
字号： 小 中 大 8楼

回复 7F networkedition 的帖子

谢谢了，现在正常了，原来一直弹出对话框写着powered by XAzrae,我把 system32文件夹里的msg.exe挪走了就没再显示，现在正常了也不显示了。我在这里长了不少知识，并且收藏到一个号软件，谢谢了！
我把这个东西先改后缀为.scr，原来的.exe就能运行了
在此表示感谢！
gototop
 
<<上一主题|下一主题>>
1   1  /  1  页   跳转页
页面顶部
Powered by Discuz!NT