1   1  /  1  页   跳转页

[求助] heuristic.new 是否为病毒或木马

收藏
小小的病毒
头像
初生襁褓狮
  • 帖子:6
  • 注册: 2008-08-06
  • 来自:
发表于： 2008-08-06 10:57 | 显示全部 短消息 资料
字号： 小 中 大 1楼

heuristic.new 是否为病毒或木马

前天电脑一直开始中病毒，用瑞星或者360木马查杀后都不能干净，好象是病毒一直变种变种，

到昨天下午查杀后，360提示发现heuristic.new 恶意木马，卡卡不能发现。

然后就是电脑一直偶尔弹出加载“Ｃ：\windows\downlo~1\d96b.dll时出错”（经常变化文件名）

偶尔还有弹出莫名的广告。

360虽然发现可是却一直都不能查杀，所以向大家咨询一下，

heuristic.new 到底是不是病毒或木马？要怎么样才能彻底查杀？

用户系统信息：Mozilla/4.0 (compatible; MSIE 7.0; Windows NT 5.1)
分享到：
gototop
 
小小的病毒
头像
初生襁褓狮
  • 帖子:6
  • 注册: 2008-08-06
  • 来自:
发表于： 2008-08-06 11:11 | 显示全部 短消息 资料
字号： 小 中 大 2楼

回复: heuristic.new 是否为病毒或木马

已根据楼上朋友要求 使用智能扫描

产生文件SREngLOG.log 

不过我看不明白

请帮助看看 附件已贴上

附件附件:

文件名:SREngLOG.log
下载次数:166
文件类型:application/octet-stream
文件大小:
上传时间:2008-8-6 11:10:46
描述:log
gototop
 
小小的病毒
头像
初生襁褓狮
  • 帖子:6
  • 注册: 2008-08-06
  • 来自:
发表于： 2008-08-06 11:24 | 显示全部 短消息 资料
字号： 小 中 大 3楼

回复: heuristic.new 是否为病毒或木马

名称 d96b

值 rundll32 "C:\WINDOWS\Downlo~1\d96b.dll",Run

路径 HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer\Run

在启动项目的注册表中有这么一项, 感觉就是这个在搞鬼, 可是一直删不掉, 删了后又来
gototop
 
小小的病毒
头像
初生襁褓狮
  • 帖子:6
  • 注册: 2008-08-06
  • 来自:
发表于： 2008-08-06 12:37 | 显示全部 短消息 资料
字号： 小 中 大 4楼

回复：heuristic.new 是否为病毒或木马

谢谢，如上操作后，感觉已基本删除了，现在再查杀，已提示没有该病毒木马了，不过仍然还会弹出加载“Ｃ：\windows\downlo~1\d96b.dll时出错，找不到指定模块”这个鸟对话框，差不多是隔10分钟左右然后弹出来的，弹出时都是一次性弹出两三个。

这尾巴如何是好？
gototop
 
小小的病毒
头像
初生襁褓狮
  • 帖子:6
  • 注册: 2008-08-06
  • 来自:
发表于： 2008-08-06 12:38 | 显示全部 短消息 资料
字号： 小 中 大 5楼

回复：heuristic.new 是否为病毒或木马

是隔二三五分钟就弹出来
gototop
 
小小的病毒
头像
初生襁褓狮
  • 帖子:6
  • 注册: 2008-08-06
  • 来自:
发表于： 2008-08-06 13:30 | 显示全部 短消息 资料
字号： 小 中 大 6楼

回复：heuristic.new 是否为病毒或木马

用瑞星全盘查杀后，然后再用windows清理助手清理后，现在搞定了，就剩个小问题，托盘绿色瑞星图标仍然是暗黄色
gototop
 
<<上一主题|下一主题>>
1   1  /  1  页   跳转页
页面顶部
Powered by Discuz!NT