瑞星卡卡安全论坛

最近狂被病毒滋扰，只要上网。打开网页就有一个病毒在。杀了也阿没用，再开还有。。。。我是菜鸟及的。。想求助各位。我的补丁全打上了。SP2系统。瑞星最新病毒库。但我的好像是局域网。房东的分线。。谢谢大家啊，看看我这个吧
病毒名称    处理结果    扫描方式    路径    文件
Hack.SuspiciousAni    重新启动计算机后删除文件    文件监控    C:\Documents and Settings\5418\Local Settings\Temporary Internet Files\Content.IE5\222B683H    2007s[1].bmp
Hack.Exploit.HTML.Vml.q    清除成功    文件监控    C:\Documents and Settings\5418\Local Settings\Temporary Internet Files\Content.IE5\F32G0J69    sys07[1].htm
Hack.Exploit.Vml.l    跳过脚本    网页/脚本监控    C:\DOCUME~1\5418\LOCALS~1\Temp    264819676552.tmp
Hack.SuspiciousAni    删除成功    文件监控    C:\Documents and Settings\5418\Local Settings\Temporary Internet Files\Content.IE5\222B683H    2007s[1].bmp
Hack.SuspiciousAni    重新启动计算机后删除文件    文件监控    C:\Documents and Settings\5418\Local Settings\Temporary Internet Files\Content.IE5\B2PSAZCD    2007s[1].bmp
Hack.Exploit.HTML.Vml.q    清除成功    文件监控    C:\Documents and Settings\5418\Local Settings\Temporary Internet Files\Content.IE5\222B683H    sys07[1].htm
Hack.Exploit.Vml.l    跳过脚本    网页/脚本监控    C:\DOCUME~1\5418\LOCALS~1\Temp    264819676672.tmp
Hack.SuspiciousAni    删除成功    文件监控    C:\Documents and Settings\5418\Local Settings\Temporary Internet Files\Content.IE5\B2PSAZCD    2007s[1].bmp
Hack.SuspiciousAni    重新启动计算机后删除文件    文件监控    C:\Documents and Settings\5418\Local Settings\Temporary Internet Files\Content.IE5\8TXICFOE    2007s[1].bmp
Hack.SuspiciousAni    重新启动计算机后删除文件    文件监控    C:\Documents and Settings\5418\Local Settings\Temporary Internet Files\Content.IE5\8TXICFOE    2007s[1].bmp
Hack.Exploit.HTML.Vml.q    清除成功    文件监控    C:\Documents and Settings\5418\Local Settings\Temporary Internet Files\Content.IE5\B2PSAZCD    sys07[1].htm
Hack.Exploit.Vml.l    跳过脚本    网页/脚本监控    C:\DOCUME~1\5418\LOCALS~1\Temp    264819676792.tmp
Hack.SuspiciousAni    删除成功    文件监控    C:\Documents and Settings\5418\Local Settings\Temporary Internet Files\Content.IE5\8TXICFOE    2007s[1].bmp
Hack.SuspiciousAni    重新启动计算机后删除文件    文件监控    C:\Documents and Settings\5418\Local Settings\Temporary Internet Files\Content.IE5\B2PSAZCD    2007s[1].bmp
Hack.Exploit.HTML.Vml.q    清除成功    文件监控    C:\Documents and Settings\5418\Local Settings\Temporary Internet Files\Content.IE5\8TXICFOE    sys07[1].htm
Hack.Exploit.Vml.l    跳过脚本    网页/脚本监控    C:\DOCUME~1\5418\LOCALS~1\Temp    264819676912.tmp
Hack.SuspiciousAni    重新启动计算机后删除文件    文件监控    C:\Documents and Settings\5418\Local Settings\Temporary Internet Files\Content.IE5\B2PSAZCD    2007s[1].bmp
Hack.SuspiciousAni    重新启动计算机后删除文件    文件监控    C:\Documents and Settings\5418\Local Settings\Temporary Internet Files\Content.IE5\B2PSAZCD    2007s[2].bmp
Hack.SuspiciousAni    重新启动计算机后删除文件    文件监控    C:\Documents and Settings\5418\Local Settings\Temporary Internet Files\Content.IE5\B2PSAZCD    2007s[2].bmp
Hack.Exploit.HTML.Vml.q    清除成功    文件监控    C:\Documents and Settings\5418\Local Settings\Temporary Internet Files\Content.IE5\8TXICFOE    sys07[2].htm
Hack.Exploit.Vml.l    跳过脚本    网页/脚本监控    C:\DOCUME~1\5418\LOCALS~1\Temp    264819677072.tmp
Hack.SuspiciousAni    删除成功    文件监控    C:\Documents and Settings\5418\Local Settings\Temporary Internet Files\Content.IE5\B2PSAZCD    2007s[2].bmp
Hack.SuspiciousAni    重新启动计算机后删除文件    文件监控    C:\Documents and Settings\5418\Local Settings\Temporary Internet Files\Content.IE5\222B683H    2007s[1].bmp
Hack.Exploit.HTML.Vml.q    清除成功    文件监控    C:\Documents and Settings\5418\Local Settings\Temporary Internet Files\Content.IE5\F32G0J69    sys07[1].htm
Hack.Exploit.Vml.l    跳过脚本    网页/脚本监控    C:\DOCUME~1\5418\LOCALS~1\Temp    264819677272.tmp
Hack.SuspiciousAni    删除成功    文件监控    C:\Documents and Settings\5418\Local Settings\Temporary Internet Files\Content.IE5\222B683H    2007s[1].bmp
Hack.SuspiciousAni    重新启动计算机后删除文件    文件监控    C:\Documents and Settings\5418\Local Settings\Temporary Internet Files\Content.IE5\222B683H    2007s[1].bmp
Hack.SuspiciousAni    重新启动计算机后删除文件    文件监控    C:\Documents and Settings\5418\Local Settings\Temporary Internet Files\Content.IE5\222B683H    2007s[1].bmp
Hack.Exploit.HTML.Vml.q    清除成功    文件监控    C:\Documents and Settings\5418\Local Settings\Temporary Internet Files\Content.IE5\B2PSAZCD    sys07[1].htm
Hack.Exploit.Vml.l    跳过脚本    网页/脚本监控    C:\DOCUME~1\5418\LOCALS~1\Temp    264819677472.tmp
Hack.SuspiciousAni    删除成功    文件监控    C:\Documents and Settings\5418\Local Settings\Temporary Internet Files\Content.IE5\222B683H    2007s[1].bmp
Hack.SuspiciousAni    重新启动计算机后删除文件    文件监控    C:\Documents and Settings\5418\Local Settings\Temporary Internet Files\Content.IE5\F32G0J69    2007s[1].bmp
Hack.SuspiciousAni    重新启动计算机后删除文件    文件监控    C:\Documents and Settings\5418\Local Settings\Temporary Internet Files\Content.IE5\F32G0J69    2007s[1].bmp
Hack.Exploit.HTML.Vml.q    清除成功    文件监控    C:\Documents and Settings\5418\Local Settings\Temporary Internet Files\Content.IE5\222B683H    sys07[1].htm
Hack.Exploit.Vml.l    跳过脚本    网页/脚本监控    C:\DOCUME~1\5418\LOCALS~1\Temp    264819677632.tmp

我不知道怎么贴图，只能复制记录过来，大家帮忙看看


[用户系统信息]Mozilla/4.0 (compatible; MSIE 7.0; Windows NT 5.1; TencentTraveler ; .NET CLR 1.1.4322)

应该是局域网arp欺骗 别的机器中毒对你进行攻击
装个arp防火墙 比如antiarp 即可

还有两个可疑的现象，就是浏览器底部看到连到某网站具体网址是
http://www.832821.cn/sys07(有时候是rrr）
web迅雷自动启动，但是没有下载任何东西。

这个问题有答案没有？瑞星一直杀不掉这个东东，请斑竹反馈一下！谢谢！

我的也是啊,请大侠们帮手啊,WEB讯雷老是重起,火都来了

这个WEB讯雷我也是,老是提示出错,非要重新进,

我心都碎了唉!!!      - -!

就是这个病毒，我也是被这个病毒折磨的有个把月了。
关于这个病毒，在这个论坛已经有很多人问了，但一直没有从根本上解决。
抓紧时间从根本上解决啊，瑞星公司，我们可是你的忠实的用户啊！

我的刚才还报警呢。

http://forum.ikaka.com/topic.asp?board=28&artid=8296495
很早就有人发这个帖子了，但问题没有彻底解决。

该问题已经解决，具体是－有必要自动打补丁－装ARP防火墙。。。。