1   1  /  1  页   跳转

[求助] 快崩溃了,请大家帮帮忙

快崩溃了,请大家帮帮忙

快崩溃了,麻烦大家帮帮忙我家有4台电脑,用的无线路游上网,从昨天晚上开始不管开什么网页都会弹出Trojan.DL.Script.JS.Agent.bu 以被阻止这个对话框,杀毒软件几乎都用遍了,还是不能解决问题.....用瑞星和金山查不出病毒文件,但开网页的时候可以拦截病毒,NOD32同样也只能拦截,并且弹出对话框的时候还给出一个网址http://v.freefl.info(网址全称我记不住了),而卡巴则是什么反应都没有.....我还用了金山清理专家,360安全卫士等等软件进行清理和查杀木马,同样什么都查不出来!无奈之下我关了其中的3台电脑,对剩下的那台重做系统,刚做完系统的时候没有问题,但打上XP SP3补丁以后问题又来了,之后我又重做了一遍,刚做好系统打开网页的时候没有弹出病毒的对话框,但我在C:\Documents and Settings\Owner\Local Settings\Temporary Internet Files 这个文件夹内又发现了那个网站[url=http://v.freefl.info/f/ilink.html]http://v.freefl.info/f/ilink.html[/url]。。。。。。

我在网上查了相关的信息,别人说这叫什么网页脚本木马?但上面给出的查杀方法我都试过了,完全没有用,麻烦大家帮帮忙,该怎么杀这个木马亚

用户系统信息:Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1)
分享到:
gototop
 

回复: 快崩溃了,请大家帮帮忙

扫描好了

附件: SREngLOG.log (2008-8-4 1:48:11, 20.78 K)
该附件被下载次数 82

gototop
 

回复: 快崩溃了,请大家帮帮忙

要传这种格式的吗?

附件: 新建 文本文档.txt (2008-8-4 1:50:03, 20.78 K)
该附件被下载次数 103

gototop
 

回复: 快崩溃了,请大家帮帮忙


这个是Temporary Internet Files文件夹下出现的那个网站,用瑞星 金山 卡巴都没有提示这个网站,只有NOD32提示出这个网址,和那个病毒一起提示的
gototop
 

回复:快崩溃了,请大家帮帮忙

出现病毒之前我正在浏览掏宝网页,然后就突然蹦出了一个彩票网,就是那个hxxp://v.freefl,之后其他几台就接二连三的都中毒了,我这几台电脑用的是360ARP防火墙,但是没防住......
最开始我是把网都断了,蹦出彩票网的那台电脑重做系统,做好后将杀毒防护等软件全部装好并升级,然后用360+金山清理专家+瑞星漏洞扫描把SP2补丁都打好了,这是还没问题,之后我用WINDOWS更新几个软件更新不了的漏洞的时候就又出现了病毒(这时其他几台电脑都没开机)!    之后我反复重装了几次都是这样,当我最后一次重装系统的时候我是把网断了,然后装上杀毒防护类的软件(不联网升级),直接进入安全模式查杀,用的是360+金山清理+瑞星+卡卡整个清了一遍,没有发现病毒,然后正常启动windows,按照原来的步骤升级`打补丁,然后开IE浏览器去微软下在SP3,SP3装好后没问题,之后又继续在微软更新IE7,media更新等5个补丁,这几个补丁下载好后没出问题,但是刚开始安装就马上显示安装失败,并且病毒也随之而来了,我用了一个叫AVG?的软件查了一遍,杀了50多个木马,但是重起后木马又回来了
gototop
 

回复:快崩溃了,请大家帮帮忙

我每次重装完以后都只用瑞星+防火墙+360+金山清理专家+卡卡+WinRAR这几个安装程序,然后就是用这些程序打补丁,然后再去微软更新SP3,还没等我打开别的网页或动一些别的安装程序的时候病毒就又回来了
gototop
 

回复:快崩溃了,请大家帮帮忙

真没辙了,大家给出的方法都试过了,其中大蜘蛛那款软件确实厉害,杀出来好几个木马,但唯独这个杀不掉
我觉得我用的方法已经挺正确的了,怎么就杀不掉呢.......昨天夜里又弄了半天,先重装系统,然后关闭系统还原,用大蜘蛛在安全模式下杀毒,杀出了8个左右的木马,然后回到Windows安装瑞星+360等软件并打补丁(不连路由器,直接连接小区的宽带),打好补丁后回到安全模式用360+卡卡助手+金山清理专家+Windows清理助手全部清一便,然后用瑞星杀毒(没查出病毒),再用大蜘蛛杀毒(也没查出来),看来之前大蜘蛛确实把那几个病毒都杀了!然后回到Windows,用小区的宽带直接上网(我是想看看是不是路由器有毛病),上了约8个小时都很安全,但是在我正打算连接路由器的时候,病毒又出来了(这时还没连路由器),当时病毒出来的时候我正在做的动作是挂着掏宝旺旺,浏览掏宝网页
gototop
 

回复: 快崩溃了,请大家帮帮忙

上次的日志是重装后扫的,这次再发个刚扫的,麻烦大家帮我看看

附件: SREngLOG.log (2008-8-7 18:19:20, 48.91 K)
该附件被下载次数 66

gototop
 

回复:快崩溃了,请大家帮帮忙

我感觉好像是小区的大网有问题,现在我的几台电脑虽然还提示中毒文件已被删除,但用大蜘蛛扫描的时候已经不能发现病毒了,只是经常出现断网的情况,断网后重起路由器就能继续上网,估计是ARP攻击闹得吧?不过我的金山和360两个ARP防火墙都没有显示遭到攻击,我已经是手动设置了,但不知道为什么没有用

多谢大家帮忙拉,我想我还是等到那个问题网站被封了就能好了,瑞星可以解决它吗?网址前面是hxxp://v.freefl.......后面忘了
gototop
 
1   1  /  1  页   跳转
页面顶部
Powered by Discuz!NT