电脑上网就提示木马程序 Trojan-Clicker.HTML.IFrame.tw 怎么办 bbs.ikaka.com

海源风行 - 2008-8-7 10:50:00

电脑上网就提示木马程序 Trojan-Clicker.HTML.IFrame.tw 怎么办
不上网就不提示，一上网卡巴就提示
感染的:木马程序 Trojan-Clicker.HTML.IFrame.tw C:\Documents and Settings\user\Local Settings\Temporary Internet Files\Content.IE5\WXEBSLAN\css[1].js 868 字节
我用安全全盘稍描都检测不出有病毒

但是可以肯定电脑肯定被恶意连接到木马网站
请问大虾该如何解决我们这里好多人中了这个病毒

用户系统信息：Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1)

aaccbbdd - 2008-8-7 10:50:00

楼主在局域网呀:default2:
是不是？

海源风行 - 2008-8-7 10:51:00

是的

aaccbbdd - 2008-8-7 10:53:00

ARP病毒

让你们网管用sniffer抓包
找中毒主机去

找到后对其彻底杀毒

其他计算机用附件清理临时文件

PS：ARP防火墙也不装？:default2:

附件: 清理临时文件工具ATF-Cleaner-cn.zip

附件: 临时文件清理工具.rar

海源风行 - 2008-8-7 10:56:00

ARP防火墙我安装的但是还是报毒上就报

aaccbbdd - 2008-8-7 10:59:00

当然
中毒主机伪装网关
网页里加了病毒么

ARP防火墙要手工绑定网关和本机ID和MAC
是手工！！！！！

先杀毒吧

riversking - 2008-8-7 11:02:00

应该是浏览器遭了，打开网页会调用那个js文件，直接清理下临时文件吧

aaccbbdd - 2008-8-7 11:03:00

引用:

原帖由 riversking 于 2008-8-7 11:02:00 发表
应该是浏览器遭了，打开网页会调用那个js文件，直接清理下临时文件吧

和浏览器无关:default3:

海源风行 - 2008-8-7 11:05:00

我装了360 它有时候就提示拦截了恶意网站
本机杀毒我一个都没查到

aaccbbdd - 2008-8-7 11:11:00

你计算机没毒的

按照6楼的方法操作吧

海源风行 - 2008-8-7 11:12:00

我用了360 卡巴 AVG 一个病毒也查不到卡巴有报毒提示 RISING上网根本就不提示
没辙了

aaccbbdd - 2008-8-7 11:21:00

问题在中毒主机里！！
不在你这里

ARP防火墙里手工绑定网关和本机的ID和MAC
有问题
防火墙会提示的！
那不就是攻击源！

海源风行 - 2008-8-7 14:42:00

依旧继续报毒十万火急

瑞星卡卡安全论坛