1   1  /  1  页   跳转页

[已解决] 网页自动弹出

收藏
Luciferwind
头像
初生襁褓狮
  • 帖子:7
  • 注册: 2008-09-21
  • 来自:
发表于： 2008-09-21 08:44 | 显示全部 短消息 资料
字号： 小 中 大 1楼

网页自动弹出

刚刚看了别人的帖子，好像也是中了这个。应该就是这两天的。
瑞星的网站也有人发同样的东西。
中毒途径不明。这两天除了看网页和用qq其他的没用任何网络

弹出时间没有规律，开机也不是一定弹。网络连接时候也不一定

以下是目前弹出来过的网页
0.0.0.0 http://www.131377.com/index131377_t.htm?accect=mvc03
0.0.0.0 http://sgfy.wy213.com/g/ali_sgfy_3.html
0.0.0.0 http://www.gggggg123.cn/free.asp?uid=1
0.0.0.0 http://www.baobeilin.com/ad.aspx
0.0.0.0 http://www.enterdesk.com/gezi/lvse.html
0.0.0.0 http://www.093.com/pop.aspx?keyword=jz&type=
0.0.0.0 http://www.fangjia.com/

上面的网页我中病毒前一个都没见过。而且种类太多了
加入hosts也一样是会弹出

各种杀毒软件也用了，一个都没查出来。
以下是使用后没任何效果的软件…………
黄山IE修复专家
魔法兔子
反间谍专家
windows清理助手
瑞星
360
还有几个忘了……
注册表也查过，没发现什么奇怪的地方。
不带网络的安全模式下好像不会弹。

希望有人能处理下

另附上sreng2和360的诊断报告…………

用户系统信息：Mozilla/4.0 (compatible; MSIE 7.0; Windows NT 5.1; Maxthon; QQDownload 1.7; GoogleT5; .NET CLR 1.1.4322; MEGAUPLOAD 1.0; .NET CLR 2.0.50727)

附件附件:

文件名:SREngLOG.rar
下载次数:208
文件类型:application/octet-stream
文件大小:
上传时间:2008-9-21 8:44:18
描述:rar

附件附件:

文件名:360.rar
下载次数:331
文件类型:application/octet-stream
文件大小:
上传时间:2008-9-21 8:44:18
描述:rar

最后编辑Luciferwind 最后编辑于 2008-09-21 13:25:22
分享到：
gototop
 
Luciferwind
头像
初生襁褓狮
  • 帖子:7
  • 注册: 2008-09-21
  • 来自:
发表于： 2008-09-21 10:41 | 显示全部 短消息 资料
字号： 小 中 大 2楼

回复：网页自动弹出

[C:\WINDOWS\system32\gamelink.dll]  [www.Easy2Game.com, 2, 1, 6, 8]
这个是我自己安装使用的。一个代理程序，链接外国网络游戏用的。

按照2楼的放法还是不行。
其实这感染源是什么，我很想知道……
gototop
 
Luciferwind
头像
初生襁褓狮
  • 帖子:7
  • 注册: 2008-09-21
  • 来自:
发表于： 2008-09-21 11:09 | 显示全部 短消息 资料
字号： 小 中 大 3楼

回复: 网页自动弹出

不存在的附件ID ……
自己下了个
金山清理专家2.5正式版

隐藏了已知安全项

附件附件:

文件名:js.rar
下载次数:261
文件类型:application/octet-stream
文件大小:
上传时间:2008-9-21 11:08:46
描述:rar
gototop
 
Luciferwind
头像
初生襁褓狮
  • 帖子:7
  • 注册: 2008-09-21
  • 来自:
发表于： 2008-09-21 11:59 | 显示全部 短消息 资料
字号： 小 中 大 4楼

回复：网页自动弹出

看楼上帖子里面同样问题的人的那里。我也扫了下列出来的那几个可疑文件


http://www.virustotal.com/zh-cn/analisis/f4a0a1d6483a6bd3af3168fa0a014aeb

http://www.virustotal.com/zh-cn/analisis/e17521690d3940fe0ed2113d51ae1a24

http://www.virustotal.com/zh-cn/analisis/fceb25b441bf81332b4279744cbcae07

这是结果……看了看不知道该改什么了
gototop
 
Luciferwind
头像
初生襁褓狮
  • 帖子:7
  • 注册: 2008-09-21
  • 来自:
发表于： 2008-09-21 12:40 | 显示全部 短消息 资料
字号： 小 中 大 5楼

回复：网页自动弹出

上面那乱码的文件已经清理掉，没用。
这是C:\WINDOWS\system32\sens.dll
金山查出来的不明文件……
gototop
 
Luciferwind
头像
初生襁褓狮
  • 帖子:7
  • 注册: 2008-09-21
  • 来自:
发表于： 2008-09-21 12:54 | 显示全部 短消息 资料
字号： 小 中 大 6楼

回复：网页自动弹出

C:\WINDOWS\system32\sens.dll
清理掉了，依然没有用。
再启动后文件也没有再出现
gototop
 
Luciferwind
头像
初生襁褓狮
  • 帖子:7
  • 注册: 2008-09-21
  • 来自:
发表于： 2008-09-21 13:25 | 显示全部 短消息 资料
字号： 小 中 大 7楼

回复：网页自动弹出

应该好了……这次启动后也不弹了。
问题出在\system32\spoolsv.exe这个程序上面
用粉碎机删除掉就是了。

刚才google了一下，这好像是和打印机打印有关的一个程序。
我是不用打印机，用的人请继续处理……
据说删掉后打印机不能用。

至于怎么中毒的我就不清楚了……
谢谢aaccbbdd同志和其他的几位。
gototop
 
<<上一主题|下一主题>>
1   1  /  1  页   跳转页
页面顶部
Powered by Discuz!NT