瑞星卡卡安全论坛技术交流区反病毒/反流氓软件论坛 今天电脑中毒后,发现“网上邻居”异常!!!(多了3个带毒共享文件夹)

1   1  /  1  页   跳转

今天电脑中毒后,发现“网上邻居”异常!!!(多了3个带毒共享文件夹)

今天电脑中毒后,发现“网上邻居”异常!!!(多了3个带毒共享文件夹)

今天晚上老爸用完电脑后,我准备上线和和战友打竞技场,习惯性看Macfee日志,发现扫描出好多病毒、木马,扫描提示成功删除!

附扫描日至部分内容:

2008-2-28 10:13:44 1027 SYSTEM c:\Documents and Settings\Administrator\Local Settings\Temporary Internet Files\Content.IE5\89ABCDEF\CA5W0VD9.htm JS/Exploit-BO.gen
2008-2-28 10:14:34 1027 SYSTEM c:\Documents and Settings\Administrator\Local Settings\Temporary Internet Files\Content.IE5\ELXYBE5C\ff[1].htm VBS/Psyme
2008-2-28 10:15:14 1027 SYSTEM c:\Documents and Settings\Administrator\Local Settings\Temporary Internet Files\Content.IE5\GHIJKLMN\bb[1].js JS/Exploit-BO.gen
2008-2-28 10:16:03 1027 SYSTEM c:\Documents and Settings\Administrator\Local Settings\Temporary Internet Files\Content.IE5\LZZZDL4E\rl[1].js Exploit-RealPlay
2008-2-28 10:16:11 1027 SYSTEM c:\Documents and Settings\Administrator\Local Settings\Temporary Internet Files\Content.IE5\M536D6SL\ad[1].htm VBS/Psyme
2008-2-28 10:16:11 1027 SYSTEM c:\Documents and Settings\Administrator\Local Settings\Temporary Internet Files\Content.IE5\M536D6SL\ad[2].htm VBS/Psyme
2008-2-28 10:16:11 1027 SYSTEM c:\Documents and Settings\Administrator\Local Settings\Temporary Internet Files\Content.IE5\M536D6SL\ad[3].htm VBS/Psyme
2008-2-28 10:16:11 1027 SYSTEM c:\Documents and Settings\Administrator\Local Settings\Temporary Internet Files\Content.IE5\M536D6SL\ad[4].htm VBS/Psyme
2008-2-28 10:16:30 1027 SYSTEM c:\Documents and Settings\Administrator\Local Settings\Temporary Internet Files\Content.IE5\M95MF6D0\jh[1].htm VBS/Psyme
2008-2-28 10:16:55 1027 SYSTEM c:\Documents and Settings\Administrator\Local Settings\Temporary Internet Files\Content.IE5\P37VDLCE\CAWPAJG9.htm\00000009.js Exploit-RealPlay
2008-2-28 10:17:22 1027 SYSTEM c:\Documents and Settings\Administrator\Local Settings\Temporary Internet Files\Content.IE5\UFY7EPM7\Bfyy[1].gif JS/Exploit-BO.gen

由于扫描提示是成功删除,加上队友老催我,于是我重起机器以后准备开打,但发现点开“网上邻居”以后不对头,家里明明是ADSL上网,怎么会多出了3个共享文件夹,而且原来的界面应该是打开以后显示工作组的,但是现在变成了一个叫“MSN 上的“我的网站””的东西,看属性是文件夹,目标指向http://www.msnusers.com/,在这个“文件夹”后面则是我刚才提到3个多出来的共享文件夹,点开的时候速度非常慢,里面基本每个文件夹里都有一个邮件文件,点开此邮件文件后杀软报毒:

“2008-2-28 23:10:32 1027 CE4BF589C2C64AC\Administrator C:\Program Files\Outlook Express\msimn.exe C:\Documents and Settings\Administrator\Local Settings\Temporary Internet Files\Content.IE5\0RLZ6ER1\wbk29.tmp Exploit-MIME.gen.c ( )
2008-2-28 23:11:15 1027 CE4BF589C2C64AC\Administrator C:\Program Files\Outlook Express\msimn.exe C:\Documents and Settings\Administrator\Local Settings\Temporary Internet Files\Content.IE5\0RLZ6ER1\wbk2B.tmp Exploit-MIME.gen.c ( )

之后再次用macfee和360通杀一遍,没有再报毒,但是网上邻居也再没回到以前的样子,由于这台机器是老爸用来炒股,我用来打魔兽的,安全要求比较高,希望高手指点一二,这个是什么问题,影响和危害打吗?有没有什么解决办法,还是只有重装???重装的话我的魔兽就。。。

下面用附件形式上传附上360诊断报告,希望高手指点!!!在下跪谢!!!!

附件附件:

下载次数:195
文件类型:application/octet-stream
文件大小:
上传时间:2008-2-29 9:23:32
描述:

最后编辑2008-03-01 18:40:26.733000000
分享到:
gototop
 

在附件上传2张问题截图,这是第一张

附件附件:

下载次数:420
文件类型:image/pjpeg
文件大小:
上传时间:2008-2-29 19:39:04
描述:



gototop
 

这是第二张,其中那个电邮程序就是带毒文件!!!

附件附件:

下载次数:496
文件类型:image/pjpeg
文件大小:
上传时间:2008-2-29 19:41:20
描述:



gototop
 

再说明下,我现在的问题不是担心电脑里有病毒残留,杀软和很多安全软件都不报毒了,但是我的网上邻居还是不正常啊,请看我发的截图,我是在家单机ADSL上网的,怎么可能会有网上邻居的共享文件夹呢,而且里面还带毒的!!!
gototop
 
1   1  /  1  页   跳转
页面顶部
Powered by Discuz!NT