打开网页连接变成空白页(急！！！！！） bbs.ikaka.com

一道彩虹 - 2007-8-4 16:24:00

昨天开始打开网页（或其它的正常连接）会忽然变成空白页，要不就是在阅览的时候忽然变成空白页。我的网页默认设置原先是设置成空白的，但现在更改成微软的默认设置也不行，杀毒杀了，没病毒。请哪位高手指导。

附件: 162032200784161427.txt

一道彩虹 - 2007-8-6 1:29:00

什么什么吗，竟然没有人回帖。各位老大帮帮忙啦！

骑着YY趟社会 - 2007-8-6 8:04:00

c:\program files\ngsrv\ngslotd.exe
c:\addusepmtimer.exe
c:\agrep.exe
c:\program files\ngsrv\gdsk220_certd_cebb.exe
c:\windows\system32\gdsk220p11_cebb.dll
c:\program files\ngsrv\slotmon\hidmon_gd.dll

把这些可疑文件打包上传给瑞星http://up.rising.com.cn/webmail/uploadnew.htm

一道彩虹 - 2007-8-7 0:39:00

那些可是我网上银行秘匙的驱动啊

StreetMilk - 2011-2-11 10:48:00

ngSlotD
[AM] 8. c:\program files\ngsrv\ngslotd.exe
^_^
ngslotd
UPX0,UPX1,.rsrc,

+ 00000270(624) GDsk220_certd_cebb.exe
00400000[00124000]
[ M] 146. c:\program files\ngsrv\gdsk220_certd_cebb.exe
^_^
Certificate Daemon
UPX0,UPX1,.rsrc,

10000000[000EC000]
[ M] 147. c:\windows\system32\gdsk220p11_cebb.dll
^_^
ngp11v211
UPX0,UPX1,.rsrc,

+ 0000049c(1180) ngslotd.exe
00400000[00062000]
[AM] 8. c:\program files\ngsrv\ngslotd.exe
^_^
ngslotd
UPX0,UPX1,.rsrc,

10000000[00048000]
[ M] 172. c:\program files\ngsrv\slotmon\hidmon_gd.dll
^_^
hidmon
UPX0,UPX1,.rsrc,

这些文件很可能是恶意文件。楼主用卡卡助手扫描一下流氓软件看看查得出吗？
如果查不出可以用下面的方法：

引用:

建议使用XDelBox删除以下文件：(XDelBox1.6下载)
使用说明：删除时复制所有要删除文件的路径，在待删除文件列表里点击右键选择从剪贴板导入，导入后在要删除文件上点击右键，选择立刻重启删除，电脑会重启进入DOS界面进行删除操作。运行xdelbox前最好卸载所有可移动存储介质（包括U盘，MP3，手机存储卡等）。

c:\program files\ngsrv\ngslotd.exe
c:\windows\system32\gdsk220p11_cebb.dll
c:\program files\ngsrv\gdsk220_certd_cebb.exe
c:\program files\ngsrv\slotmon\hidmon_gd.dll

2.删除重启后使用SREng修复下面各项：

启动项目－－服务－－ Win32服务应用程序之如下项禁用：
[ngSlotDaemon / ngSlotD]

本文来自：剑盟反病毒技术门户(www.janmeng.com) 原文链接：http://www.janmeng.com/html/xueyuan/200812/19-309.html

StreetMilk - 2011-2-11 11:07:00

补充：
addUsepmtimer.exe
[A ] 98. c:\addusepmtimer.exe
UPX0,UPX1,.rsrc,

agrep.exe
[A ] 99. c:\agrep.exe
UPX0,UPX1,UPX2,
这些也是可疑进程。
————————————分割线————————————
居然不小心成了“挖坟党”了？？？:kaka5:
以上回复不列入实习帖子里。请版主们监督。:kaka4:

瑞星卡卡安全论坛