流氓网站bd2.zzw5.com 求解决 bbs.ikaka.com

123456789455 - 2009-3-29 21:47:00

困饶了很久了,以前是偶尔在新打开网站页面的时候会弹出来,现在则是变本加厉,不止这一个网址还有很多的, 因为次次的网址都不同所以没有前记下来.现在弹得最多是这个.bd2.zzw5.com

另外还有这个一个木马怎么也删不了.. "7939/9505",

帮帮我解决吧,先谢谢了.

用户系统信息：Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; Maxthon; SV1; GTB5; User-agent: Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1; http://bsalsa.com) ; .NET CLR 2.0.50727; .NET CLR 1.1.4322)

附件: SREngLOG.log

附件: SYSLOG.TXT

帅哥阿福 - 2009-3-30 9:13:00

C:\WINDOWS\system32\drivers\diskes.sys
C:\WINDOWS\360ME\fei.dat
上传病毒样本到可疑文件交流区，地址为：http://bbs.ikaka.com/showforum-20002.aspx
或者直接发送给瑞星的邮件服务中心【病毒样本】地址为：http://mailcenter.rising.com.cn/uploadnew.aspx

另外使用卡卡助手-高级工具-系统修复，来修复hosts文件。

123456789455 - 2009-3-30 10:17:00

C:\WINDOWS\360ME\fei.dat
找不到或者没有fei.dat这个文件和360ME的文件夹 ,我在卡卡上的驱动中看到这个路径,可是选择打开时提示说无效路径.
谢谢楼上的回复.

networkedition - 2009-3-30 10:46:00

c:\windows\system32\itemsoone.dll打包发送至可疑文件交流区，
C:\WINDOWS\360ME\fei.dat用winrar查找一下。

123456789455 - 2009-3-30 11:01:00

引用:

原帖由 networkedition 于 2009-3-30 10:46:00 发表
c:\windows\system32\itemsoone.dll打包发送至可疑文件交流区，
C:\WINDOWS\360ME\fei.dat用winrar查找一下。

C:\WINDOWS\360ME\fei.dat 用winrar查找了没有这个文件.可能残余信息?
"itemsoone.dll"已经发送到可疑文件交流区.

johnson3333 - 2009-3-30 11:41:00

为什么都不提这个呢？

C:\DOCUME~1\KOMUGI\LOCALS~1\Temp\vps155.tmp

123456789455 - 2009-3-31 10:08:00

就算清空了缓存还是一样的情况..哎 :default8:

瑞星卡卡安全论坛