发表于： 2008-11-21 20:48 | 显示全部 短消息 资料
字号： 小 中 大 1楼

我中了仿NGA网站的毒，谁来帮帮我啊 以上传日志 急 在线等

昨天晚上在IE栏中直接输入NGA然后回车，家庭网络通过114搜索出以下地址
（注：此地址含有病毒，小心进入）
http://nga.c2.db.cc.b3.cd.f8.d6.b7.jioo.yingxiaoshouduan.net.cn/中文是魔兽NGA论坛
打开后发现不是真正的NGA论坛，关闭后自动弹出2个网页。以上操作中只打开了360安全卫士，没有提示任何病毒操作，关闭了自动弹出的网页后，立即打开KAV，提示C:\WINDOWS\system32\wuauclt.exe试图修改模块之类的，按照路径找到wuauclt.exe，发现这个文件的图标已经变成未知启动程序的图标，就是那种点击后要选择打开程序的图标，原来这个文件的图标是个WINDOWS的LOG和一个地球组成。删除后他会自动重新建立，所以我删了后就马上建立了一个名称是wuauclt.exe的文件夹，防止了自动建立。
再打开IE，KAV又提示IE试图修改模块之类的，导致KAV打开状态无法打开IE浏览器，试图用WINDOWS自带的系统还原修复系统，可是无法打开系统还原功能，并弹出WINDOS提示框，无法找到XXX文件，而且这期间电脑运行速度被大幅度拖慢。
我已经用了KAV、360和木马克星扫描过了，但是无法发现可疑文件，而且电脑运行速度很慢。
这个帖子是在公司发的，所以有些东西说的不是很详细，哪位高手帮帮我啊，我要被这玩意折磨死了啊！

用户系统信息：Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1; .NET CLR 2.0.50727)

附件附件:

文件名:日誌.txt
下载次数:167
文件类型:text/plain
文件大小:
上传时间:2008-11-21 20:47:40
描述:txt