1   1  /  1  页   跳转页

[已解决] 电脑中了奇怪的木马,请高手指教

收藏
windy0618
头像
初生襁褓狮
  • 帖子:45
  • 注册: 2005-04-20
  • 来自:
发表于： 2008-11-04 17:10 | 显示全部 短消息 资料
字号： 小 中 大 1楼

电脑中了奇怪的木马,请高手指教

每次打开IE都会上http://www.6700.cn/?tn=102760到这里,改掉了，可下次打开还是这个,我怀疑电脑里有木马,但不知道怎么去掉木马,请高手指教.

用户系统信息：Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1; .NET CLR 2.0.50727; .NET CLR 3.0.04506.30; InfoPath.2; .NET CLR 3.0.04506.648; MS-RTC LM 8)
最后编辑windy0618 最后编辑于 2008-11-05 14:36:42
分享到：
gototop
 
windy0618
头像
初生襁褓狮
  • 帖子:45
  • 注册: 2005-04-20
  • 来自:
发表于： 2008-11-04 17:15 | 显示全部 短消息 资料
字号： 小 中 大 2楼

回复：电脑中了奇怪的木马,请高手指教

我按照这个做法做了，可是重新打开IE,还是进到那个网页了
gototop
 
windy0618
头像
初生襁褓狮
  • 帖子:45
  • 注册: 2005-04-20
  • 来自:
发表于： 2008-11-04 17:27 | 显示全部 短消息 资料
字号： 小 中 大 3楼

回复: 电脑中了奇怪的木马,请高手指教

报告在附件里，另外瑞星查出一个病毒Trojan.Win32.Undef.say,文件名是jiocs.dll

附件附件:

文件名:SREngLOG.log
下载次数:309
文件类型:application/octet-stream
文件大小:
上传时间:2008-11-4 17:26:50
描述:log
gototop
 
windy0618
头像
初生襁褓狮
  • 帖子:45
  • 注册: 2005-04-20
  • 来自:
发表于： 2008-11-04 19:01 | 显示全部 短消息 资料
字号： 小 中 大 4楼

回复：电脑中了奇怪的木马,请高手指教

明天也可以,其他人也没有回复我的，我还是等版主明天帮我解决吧!先谢谢啦
gototop
 
windy0618
头像
初生襁褓狮
  • 帖子:45
  • 注册: 2005-04-20
  • 来自:
发表于： 2008-11-04 19:21 | 显示全部 短消息 资料
字号： 小 中 大 5楼

回复：电脑中了奇怪的木马,请高手指教

另外还出现了突然黑屏关机,同时和我QQ聊天的人也会同时这样,刚才就好几个人这样了，好厉害的木马啊,高手一定帮我解决啊,谢谢先.
gototop
 
windy0618
头像
初生襁褓狮
  • 帖子:45
  • 注册: 2005-04-20
  • 来自:
发表于： 2008-11-04 19:37 | 显示全部 短消息 资料
字号： 小 中 大 6楼

回复：电脑中了奇怪的木马,请高手指教

另外启动的时候瑞星会有一段时间小伞没打开,是红色的,等启动完成的时候,小伞又自动打开变成绿色的了.有关系吗?
卡卡查到启动项里                                                     
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\ShellServiceObjectDelayLoad
zgnaqacf.dll
C:\WINDOWS\SYSTEM32\ZGNAQACF.DLL
瑞星查出这个文件是病毒,并删掉了这个文件，我在注册表里找到了,键值是{F0930A2F-D971-4828-8209-B7DFD266ED44}，但怎么也删不掉,删完了又出现了,怎么办?这个是问题的所在吗?

又查到一个病毒C:\WINDOWS\system32\SafeMon0.sys 病毒名是RootKit.Win32.Undef.VB,瑞星杀不掉，显示已经删掉,可再查还有.注册表里的数值名称是ImagePath数值数据是\??\C:\WINDOWS\system32\SafeMon0.sys,我没敢删,等高手指点解决吧.我没装过360安全卫士.

我把我自己能发现的问题都写到这里，请高手指点.谢谢
最后编辑windy0618 最后编辑于 2008-11-04 23:18:45
gototop
 
windy0618
头像
初生襁褓狮
  • 帖子:45
  • 注册: 2005-04-20
  • 来自:
发表于： 2008-11-05 10:18 | 显示全部 短消息 资料
字号： 小 中 大 7楼

回复：电脑中了奇怪的木马,请高手指教

其他几个需要下载的软件都已经下载,但XDELBOX下载一半就下载不了了，请斑竹再提供一个下载地址吧
gototop
 
windy0618
头像
初生襁褓狮
  • 帖子:45
  • 注册: 2005-04-20
  • 来自:
发表于： 2008-11-05 12:08 | 显示全部 短消息 资料
字号： 小 中 大 8楼

回复：电脑中了奇怪的木马,请高手指教

我一直试到现在都下载不了，一到800多K的时候就停了.还有别的地方可以下吗?

刚刚找到不能下载的原因，是因为我电脑里officescan这个软件查出XDELBOX可能有病毒,显示的是POSSIBLE_MLWR-24,所以拒绝下载.

XDELBOX工具是不是真的也有病毒啊?
最后编辑windy0618 最后编辑于 2008-11-05 13:14:32
gototop
 
windy0618
头像
初生襁褓狮
  • 帖子:45
  • 注册: 2005-04-20
  • 来自:
发表于： 2008-11-05 13:17 | 显示全部 短消息 资料
字号： 小 中 大 9楼

回复: 电脑中了奇怪的木马,请高手指教



引用:
原帖由 appleone 于 2008-11-5 13:07:00 发表
直接用卡卡就可以杀掉的~~~


杀不掉,重新启动后还有!
gototop
 
windy0618
头像
初生襁褓狮
  • 帖子:45
  • 注册: 2005-04-20
  • 来自:
发表于： 2008-11-05 14:36 | 显示全部 短消息 资料
字号： 小 中 大 10楼

回复：电脑中了奇怪的木马,请高手指教

超级巡警删除失败,不过重新启动后,好多问题都没有了，看来是解决了,不过我在重新杀毒,不知道我是不是全弄掉了，感谢斑竹的大力帮助.谢谢!
gototop
 
<<上一主题|下一主题>>
1   1  /  1  页   跳转页
页面顶部
Powered by Discuz!NT