瑞星卡卡安全论坛

首页 » 技术交流区 » 反病毒/反流氓软件论坛 » 电脑反复中毒(急)
鲸大人 - 2009-2-13 20:23:00
中毒情况是这样的 不断自行跳出网址为http://www.tskscn.com/的叫凤凰天使韩剧社的网页
据上次同样的情况似乎是qq快捷方式中毒,qq快捷方式为"C:\Program Files\Tencent\QQ2009\bin\QD.exe"
并且查毒结果 查出这样的病毒 路径为"C:\Program Files\StromⅡ\Storm.exe" 病毒名为Trojan.Win32.Nodef.blg 的病毒
虽然病毒查杀了,但是网页现在仍一直跳出

更为恐怖的 是 它不断帮我装软件 有 uusee pps网络电视  竟然还有 金山毒霸2009,装到我电脑卡的不行,怎么办啊


已经中过两次了
请帮助我,谢谢了!!




用户系统信息:Mozilla/4.0 (compatible; MSIE 7.0; Windows NT 6.0; SLCC1; .NET CLR 2.0.50727; Media Center PC 5.0; .NET CLR 3.0.04506; InfoPath.2; TheWorld)
文物2 - 2009-2-13 20:30:00
您可以下载SREng

打开后点智能扫描.勾选检查进程模块的数字签名,点扫描.把日志以log日志导出并作为附

件贴到论坛里.

第二楼见SREng操作方法

建议日志文件以附件形式发来
点击我这贴右下角的“引用”或最右下角的那个较大的“回复”然后就应该知道怎么发了。
请不要开新贴发日志,就原贴接贴发日志即可。

如果SREng因病毒的干扰不能运行或扫描日志,您可以将SREng.exe改名为我爱小狮子.bat,

我爱小狮子.com,我爱小狮子.scr.
天月来了 - 2009-2-14 7:58:00
现在的最新情况是什么样呢??


http://bbs.ikaka.com/showtopic-8595234.aspx
鲸大人 - 2009-2-14 8:41:00
我把qq卸载了,然后重新安装,qq快捷键的路径正确了,经过重启后电脑现在正常。
此外,昨天手动删除了疑似病毒的文件(见截图)



删除前用文本文档的形式看了里面的编码:
名为auto.bat文件内容是
@echo off
start "" "svchost.exe"
start "" ""
名为auto.vbs文件内容是
CreateObject("WScript.Shell").Run "cmd /c auto.bat",0

删除了auto.vbs,auto.bat,WoptiFree.exe,qq.ico,四个文件

这样可以么?不会又发作了吧?
天月来了 - 2009-2-14 8:53:00
恩,再观察一阵吧

如果还有异常再说
鲸大人 - 2009-2-14 10:01:00
好的,谢啦
1
查看完整版本: 电脑反复中毒(急)