瑞星卡卡安全论坛

首页 » 技术交流区 » 反病毒/反流氓软件论坛 » 看电影老出现网页病毒,请问怎么办?
z59181 - 2005-12-16 8:07:00
看电影只要点击某电影打

开的连接,立刻出现网页病毒,各大网站都出现,[用最新瑞星杀毒

本机没有]请问怎么办?清除临时[脱机]文件也不行.[img][/img]

附件: 6378932005121680712.JPG
z59181 - 2005-12-16 10:41:00
请斑竹帮一下.
影子110 - 2005-12-16 11:02:00
清空临时文件夹的时候有没有关闭所有的IE页面~~
另,如果还是不行,可以试试下面的小工具试一下(专门删除文件的~~)

KillBox 的下载地址:http://forum.ikaka.com/topic.asp?board=67&artid=5188931
z59181 - 2005-12-16 12:04:00
谢谢楼上!我在提示路径找不到该病毒.每次瑞星监控都把它杀了.但下次点击[只是影视片]它还出现.怎么办?
z59181 - 2005-12-16 12:59:00
我是天才陈叙 - 2005-12-16 13:15:00
关掉监控不就行拉
z59181 - 2005-12-16 13:16:00
用Hijackthis扫描发现多出个R3,已修复.谢谢1
z59181 - 2005-12-16 16:44:00
不知怎么的,上午试了几个网站还好,这试又不行了. 根本没上小网站啊!                                                                                        HijackThis_815汉化版扫描日志 V1.99.1
保存于      16:11:32, 日期 2005-12-16
操作系统:  Windows XP SP2 (WinNT 5.01.2600)
浏览器:    Internet Explorer v6.00 SP2 (6.00.2900.2180)

当前运行的进程:         
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\PROGRAM FILES\RISING\RAV\CCENTER.EXE
C:\Program Files\Rising\Rav\Ravmond.exe
c:\program files\rising\rfw\rfwsrv.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Rising\Rav\RavStub.exe
C:\WINDOWS\Explorer.EXE
c:\program files\rising\rfw\RfwMain.exe
C:\Program Files\Rising\Rav\RavTask.exe
C:\Program Files\Rising\Rav\Ravmon.exe
C:\Program Files\迅雷\Thunder.exe
C:\WINDOWS\system32\ctfmon.exe
D:\Program Files\Ad-Aware SE Professional\Ad-Watch.exe
C:\WINDOWS\system32\wscntfy.exe
D:\HijackThis\HijackThis1991汉化版\HijackThis1991汉化版\HijackThis1991zww.exe

O2 - BHO: ThunderIEHelper Class - {0005A87D-D626-4B3A-84F9-1D9571695F55} - C:\WINDOWS\system32\xunleibho_v8.dll
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - d:\方秸正扫描杈精灵閈\adobe acrobat\Reader\ActiveX\AcroIEHelper.ocx (file missing)
O3 - IE工具栏增项: 卡卡上网安全助手 - {DB9ECD4F-FB8F-4311-B3CE-90B976C2707C} - C:\WINDOWS\system32\KakaTool.dll
O4 - 启动项HKLM\\Run: [Thunder] "C:\Program Files\迅雷\ThunderShell.exe" /s
O4 - 启动项HKLM\\Run: [RavTask] "C:\Program Files\Rising\Rav\RavTask.exe" -system
O4 - 启动项HKLM\\Run: [RavTimer] C:\PROGRA~1\RISING\RAV\RAVTIMER.EXE
O4 - 启动项HKLM\\Run: [RavMon] C:\PROGRA~1\RISING\RAV\RAVMON.EXE -SYSTEM
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [AWMON] "D:\Program Files\Ad-Aware SE Professional\Ad-Watch.exe"
O8 - IE右键菜单中的新增项目: &使用迅雷下载 - C:\Program Files\迅雷\geturl.htm
O8 - IE右键菜单中的新增项目: &使用迅雷下载全部链接 - C:\Program Files\迅雷\getallurl.htm
O8 - IE右键菜单中的新增项目: 导出到 Microsoft Office Excel(&X) - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
O8 - IE右键菜单中的新增项目: 添加到QQ自定义面板 - D:\QQ\AddPanel.htm
O8 - IE右键菜单中的新增项目: 添加到QQ表情 - D:\QQ\AddEmotion.htm
O8 - IE右键菜单中的新增项目: 用QQ彩信发送该图片 - D:\QQ\SendMMS.htm
O9 - 浏览器额外的按钮: 词霸 - {9A687CA6-D585-4947-9ED9-BE96071F5CD9} - D:\金山词霸\XDictExB.dll
O9 - 浏览器额外的按钮: 访问瑞星网站 - {FF2DE7A6-ECB1-4CBC-9C0E-D92A9E66E444} - http://www.rising.com.cn (file missing)
O9 - 浏览器额外的按钮: 访问卡卡社区 - {FF2DE7A6-ECB1-4CBC-9C0E-D92A9E66E445} - http://www.ikaka.com (file missing)
O14 - IERESET.INF: START_PAGE_URL=http://lhpop.com
O16 - DPF: {20C2C286-BDE8-441B-B73D-AFA22D914DA5} (PowerList Control) - http://www.ppstream.com/bin/powerplayer.cab
O16 - DPF: {8D9E0B29-563C-4226-86C1-5FF2AE77E1D2} (AxSubmitControl Class) - https://mybank.icbc.com.cn/icbc/perbank/AxSafeControls.cab
O16 - DPF: {F138084D-84D7-48CD-BEA8-04772457516E} (VqqSpeedDlProxy Class) - http://218.85.138.27/vqqsdl1009.cab
O17 - HKLM\System\CCS\Services\Tcpip\..\{DB3CE764-58D2-45A0-830F-F4BC4F3DFA45}: NameServer = 61.233.75.3 211.98.192.3
O18 - 列举现有的协议: dic - {C21F5C32-F57A-4A0D-8E0A-B672691C52D0} - D:\金山词霸\XDictExB.dll
O20 - Winlogon Notify: igfxcui - C:\WINDOWS\SYSTEM32\igfxsrvc.dll
O23 - NT 服务: Rising Personal Firewall Service (RfwService) - Beijing Rising Technology Corporation Limited - c:\program files\rising\rfw\rfwsrv.exe
O23 - NT 服务: Rising Process Communication Center (RsCCenter) - Beijing Rising Technology Co., Ltd. - C:\PROGRAM FILES\RISING\RAV\CCENTER.EXE
O23 - NT 服务: RsRavMon Service (RsRavMon) - Beijing Rising Technology Co., Ltd. - C:\Program Files\Rising\Rav\Ravmond.exe

jadecoco - 2005-12-16 17:42:00
引用:
【我是天才陈叙的贴子】关掉监控不就行拉
...........................

狂支持~!!狂顶~~~~

出现这个问题的太多了.
这么多人共同点就是大家都在用正版瑞星2006和看电影.
看电影以前是没有出现过这问题的.只有在瑞星升级过后才出现.

用了HigackThis修复,安全模式下杀毒!还是没用.
正打算重装系统.却看见有朋友重装系统也是老样子.
不用说.我肯定~~~
是瑞星没病发疯了~~~~~~!!!!!!!!!!!!!!
z59181 - 2005-12-16 19:51:00
楼上真是一句话提醒梦中人!我一天上网十多小时从不间断一天!从今年4月重装机致今八个月了,再没重装过机.也只中过几次病毒.瑞星都顺利杀灭了. [我就是原来的昵称"shikangyuan",老朋友都熟悉我,但不知什么原因我老账号突然进不来论坛了?正在找原因.]  前天深夜才更新的2006版瑞星,以前从没发生过这种问题!是用正版瑞星2006版看电影后才出现的!看样子并不我这一例.是否确是2006版的问题?请斑竹调查解决一下.
啊浩 - 2005-12-16 20:10:00
这写只是一些电影的一些脚本,如果你把那个影音文件删了就可以了
如过你不想删也没什么问题
只要你不打开
z59181 - 2005-12-16 20:56:00
是电影脚本问题?还是瑞星杀错了?能否具体赐教怎样操作才行?
z59181 - 2005-12-16 21:08:00
jadecoco - 2005-12-16 21:25:00
引用:
【啊浩的贴子】这写只是一些电影的一些脚本,如果你把那个影音文件删了就可以了
如过你不想删也没什么问题
只要你不打开
...........................


10楼呀,鸣人呀!我正在看的就是火影忍者,你也知道,这个一集就二十几分钟,我现在每点一集都出现这问题,烦不胜烦!!!!

可是弄不清楚你说的到底怎么做?删哪个影音文件?不是很清楚呢?我们是在网站上看呀.在哪里删?是在我们自己的电脑里么?

babybb - 2005-12-16 22:17:00
我的电影网站也提示有病毒,我看了是页面中只要有这一句,“{
var NewWords;
NewWords = unescape(Words);
document.write(NewWords);
}”
瑞星就报告Exploit.HTML.Mht.cj病毒,但是这个源文件确实没有病毒,看来是误报无疑,但是这样却是太不方便,希望在下次升级病毒库的时候能解决这个问题
ruofei - 2005-12-17 9:05:00
我也是,打了补丁一样没用,我看是瑞星的问题,一升级就出这事。
清风766 - 2005-12-17 9:15:00
郁闷!装2006的好像都有这个问题!现在瑞星怎么有点像金山了!希望这个问题能早点解决!
z59181 - 2005-12-17 9:35:00
昨日发帖至今大家反映强烈,这应该是瑞星2006版误判杀!版主也一改常态,装聋作哑?不与回答?其实大家反映你的真实问题是对瑞星的爱护!瑞星必竞给广大正版用户添了麻烦,瑞星及时回答,尽快改正才对!版主: 不要再回避了!!
不言放弃 - 2005-12-17 10:29:00
引用:
【清风766的贴子】郁闷!装2006的好像都有这个问题!现在瑞星怎么有点像金山了!希望这个问题能早点解决!
...........................

什么问题啊
z59181 - 2005-12-17 12:53:00
引用:
【z59181的贴子】昨日发帖至今大家反映强烈,这应该是瑞星2006版误判杀!版主也一改常态,装聋作哑?不与回答?其实大家反映你的真实问题是对瑞星的爱护!瑞星必竞给广大正版用户添了麻烦,瑞星及时回答,尽快改正才对!版主: 不要再回避了!!
...........................
天天网络 - 2005-12-17 13:59:00
大家用卡巴吧!没有我给你们!这个问题太烦人了!给用户造成了心理上的不信任!以为你的站有病毒
wendaomm - 2005-12-17 17:01:00
请瑞星公司解决!!!!
热窝热窝热窝 - 2005-12-17 17:50:00
瑞星杀错了,本人就是做电影网站的,接到了用户的电话。用户以为我们网站有马了。经过本人分析,瑞星将播放页面一段js加密的电影路径误杀为js脚本病毒。希望瑞星能改一下。
z59181 - 2005-12-17 18:28:00
昨日发帖至今大家反映强烈,这应该是瑞星2006版误判杀!可版主倒一反常态,装聋作哑?不与回答?其实大家反映给你的是真实问题,分析得也很到位,是对瑞星的爱护!瑞星必竞给广大正版用户添了麻烦,瑞星要及时回答,尽快改正才对!版主: 不要再回避了!!
jcji - 2005-12-17 18:39:00
我的也是这样,强烈要求回答和修正。
z59181 - 2005-12-19 13:48:00
真对此问题发帖已几天了,至今问题却无人解决,到底为什么????大家反映强烈,这应该是瑞星2006版误判杀!可版主倒一反常态,装聋作哑?不与回答?其实大家反映给你的是真实问题,分析得也很到位,是对瑞星的爱护!瑞星必竞给广大正版用户添了麻烦,瑞星要及时回答,尽快改正才对!版主: 不要再回避了!!瑞星广大用户殷切希望能尽快解决!
z59181 - 2005-12-19 15:13:00
版主呢?
shikangyuan - 2005-12-19 16:43:00
[能进来了!]请版主联系迅速解决!
寒恤0223 - 2005-12-19 17:24:00
看来大家都在受这个问题的困扰
我发了好几个帖子了  看来这个不是我们的原因  是瑞星的原因了
赶紧解决吧    拜托了
shikangyuan - 2005-12-19 21:00:00
顶!顶到问题解决!
12
查看完整版本: 看电影老出现网页病毒,请问怎么办?