瑞星卡卡安全论坛

首页 » 技术交流区 » 反病毒/反流氓软件论坛 » 打开IE, 卡卡助手老是提示发现可疑后门程序,急!有日志!有可以程序!急等 啊!
backway - 2009-2-17 11:55:00
Microsoft Office
Thunder Network(web迅雷,很可能就是这个导致的)
都卸载了,然后把我之前说到的那些文件与文件夹全部拖到360粉碎器里(http://www.360.cn/down/soft_down12.html下载),拖文件夹时有提示,按“是”。之后点全选,再粉碎。
Terry2008 - 2009-2-17 12:02:00
OFFICE全部删除?那就麻烦了,我很多文件诶、。。。。
backway - 2009-2-17 13:58:00
那里面有感染文件。如果删除了其他文件(夹)就能解决问题了的话,那就不要删了。用大蜘蛛再扫描一遍。
Terry2008 - 2009-2-17 14:20:00
删除不了,我删除Thunder Network文件夹,结果蓝屏。。。自动重启了。。。。:default2:
backway - 2009-2-17 14:28:00
我就怕这种情况。。。
你先关掉IE,关闭迅雷的进程,再右键文件夹删除
删除不掉的话用附件的工具里 “文件”找到那个文件夹右键删除。
那个word程序文件夹删除之后可以重新安装啊

附件: XueTr0[1].20.zip
Terry2008 - 2009-2-17 14:36:00
主要是OFFICE我现在要装的话,要装比较多,word,excel,ppt,projet,outlook,access.....
天云一剑 - 2009-2-17 14:38:00
瑞星开启开机杀毒,重启全盘扫一遍
然后上传新日志
backway - 2009-2-17 14:45:00
C:\Program Files\Microsoft Office\OFFICE11\2052这里面不知道什么东西,可以的话删除掉。
迅雷的文件夹一定要删除。之后再升级杀软全盘扫描杀毒。
Terry2008 - 2009-2-17 17:11:00
删掉了,而且用瑞星全面扫描下,但是还是没有用。。。。迅雷的文件也删掉了。。。
Terry2008 - 2009-2-17 17:12:00
我设置了开机杀毒,但是重启后没有反应诶。。。没有执行开机杀毒。。。
backway - 2009-2-17 17:21:00
汗 现在的问题就是 通过大蜘蛛的扫描报告,那几个文件(夹)内有感染文件。你用大蜘蛛再扫扫描一遍,现在只有对其涉及到的有问题的文件选择删除了。之前你也说了 扫描后貌似好了,之后又不行了。
Terry2008 - 2009-2-18 11:55:00
今天把昨天提到的都删掉了,而且都用大蜘蛛扫描了,现在没有什么发现了,无病毒,但是还是这个现象啊。。。。
Terry2008 - 2009-2-18 13:55:00
再次急等解决啊,谢谢了
Terry2008 - 2009-2-18 16:04:00
大蜘蛛现在还是扫描这个有问题。。。请见附件,看是否有问题?谢谢了

VBAOL11.CHM\html/olobjAddressEntries.htm;C:\Program Files\Microsoft Office\OFFICE11\2052\VBAOL11.CHM;病毒变种 VBS.Generic.205;;

另外2052是使用Outlook所产生的文件夹,查过其他同事也有发生这个问题

附件: VBAOL11.rar
backway - 2009-2-18 16:35:00
按照你说的情况,只有直接删除染毒文件了,但你并没有删除,C:\Program Files\Microsoft Office\OFFICE11\2052这个之前我也问是什么你也不回答。
到安全模式下再扫描杀毒,涉及到的染毒文件选择删除了。
万事达 - 2009-2-18 16:46:00
楼主在弹出这个提示前做了什么操作?
backway - 2009-2-18 16:49:00
http://bbs.ikaka.com/showtopic-8598338.aspx这贴应该是类似情况,本帖里的日志是正常的,iexplore.exe也看了是正常的。
天月来了 - 2009-2-18 16:55:00
如果反复杀出那文件夹有毒

就将那毒文件压缩发来看看

可能误杀

至于IE进程问题,可能需要工程师远程查看了
Terry2008 - 2009-2-18 16:58:00
直接点开IEj就会发生的
Terry2008 - 2009-2-18 17:12:00
那个文件夹太大了,有30多M。。。。
天月来了 - 2009-2-18 17:21:00
没关系

100M的都不怕

http://www.namipan.com/index.php
万事达 - 2009-2-18 17:29:00


引用:
原帖由 Terry2008 于 2009-2-18 16:58:00 发表
直接点开IEj就会发生的


卡卡的这个提示是根据行为判断的,你清空IE缓存,修复IE后再试,是打开所有网页都这样?

把C:\Program Files\Internet Explorer下的iexplore.exe贴上来。
tour - 2009-2-18 19:09:00
我也一样,打开IE, 卡卡助手老是提示发现可疑后门程序,但又查不到病毒,:default2:
bailey123 - 2009-2-18 19:54:00
我也一样,打开IE, 卡卡助手老是提示发现可疑后门程序,但又查不到病毒,
Terry2008 - 2009-2-18 20:54:00
你说的都有试过了。。。就是没有办法。。。
sjzyd - 2009-2-19 0:08:00
我也一样,打开IE, 卡卡助手老是提示发现可疑后门程序,但又查不到病毒
Terry2008 - 2009-2-19 8:22:00
看来是通病了
Terry2008 - 2009-2-19 10:24:00
目前在公司上班,有使用代理,无法上传。。。
tour1 - 2009-2-19 20:37:00
好象把宏杰加密软件去掉就不会了,因为IE有宏杰加载项,或者你有其它IE加载项,
Terry2008 - 2009-2-20 7:53:00
文件已经上传了,请确认,谢谢
http://www.namipan.com/d/2052.rar/996b54937f2b5277a6ca1954b8e7f41f5f91c5c771102001
123
查看完整版本: 打开IE, 卡卡助手老是提示发现可疑后门程序,急!有日志!有可以程序!急等 啊!