瑞星卡卡安全论坛

首页 » 技术交流区 » 反病毒/反流氓软件论坛 » 工程师来看看
pengsir - 2008-11-16 10:32:00
电脑里老是出现一个mm.exe文件。在Internet Explorer文件夹里而且还有两个隐藏的文件mmck.exe\mmc.exe。它自动运行我的ie浏览器,而且是空白页。瑞星升级后也杀不了
我把它粉碎都不行
而且我也上报了,就是没反应

用户系统信息:Mozilla/4.0 (compatible; MSIE 7.0; Windows NT 5.1; QQDownload 1.7; Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1) ; 360SE)
piao2008 - 2008-11-16 11:20:00
上传文件看一下
pengsir - 2008-11-16 19:53:00
我已经上传了。可还是没有谁能给我个准确的回复。现在IE浏览器老是自动打开。
都快急死了
豪斯登堡新郎 - 2008-11-16 22:05:00
楼主文件上传到哪了?

请给个地址

另:若要解决病毒造成的系统问题请尽量提供日志

点击下载System Repair Engineer系统扫描工具软件
扫描和上传日志的方法:
1、解压缩所下载的"sreng2.zip"压缩包;
2、打开已经解压缩的"SREng2"文件夹,双击运行其中的"SREngLdr.EXE";
3、依次按“智能扫描”、选中“检查进程模块的数字签名”、“扫描”、“保存报告”,将日志保存到桌面上;
4、把保存在桌面上的日志文件以附件形式传上来,请不要更改日志内容.
友情提示:
1、扫描日志前请先关闭所有打开的软件(如QQ、迅雷等程序和IE窗口,注意,是关闭而不是最小化窗口)
2、注意在没有进一步提示前,请勿用SRENG工具胡乱修复,否则系统可能变的情况更糟。

如果无法运行请修改主程序名后运行
古梦潭 - 2008-11-16 22:18:00
参考
http://bbs.ikaka.com/showtopic-8555296.aspx
古梦潭 - 2008-11-16 22:22:00
瑞星机器狗专杀:http://download.rising.com.cn/zsgj/RavEdog.exe

江民机器狗免疫程序下载:http://www.jiangmin.com/download/machinedogpatch.exe

360机器狗专杀:http://360.qihoo.com/4002404/2595242.html

金山机器狗专杀:http://bbs.duba.net/attachment.php?aid=16100608

超级巡警机器狗专杀:http://download.pchome.net/utility/antivirus/trojan/detail-81071.html
综上所述,复合型机器狗病毒具有机器狗的完全特征并加入了一些“新的功能”比如映像劫持杀毒软件,破坏杀毒软件的API hook等 今后可能会加入更多的破坏功能
目前此类病毒的主要传播途径是网页挂马
所以希望大家注意以下几点:
1.及时升级杀毒软件和防火墙(老生常谈)
2.一定要打全Windows系统补丁(非常重要)
3.各种软件也尽量使用最新版本,尤其迅雷,PPstream,realplayer,暴风影音,百度toolbar等等,现在大多以利用这些软件的漏洞挂马为主
Oliverguo - 2008-11-17 22:33:00
用window 清理助手就可以一下子搞定,我电脑也中了,安装上去后安全模式全面扫描后清理就可以了。
1
查看完整版本: 工程师来看看