瑞星卡卡安全论坛

我的电脑中毒了,每次都自动生成一个IE浏览器,打开后就是什么垃圾网站,还有就是一开机防火墙和卡卡都自动关闭,瑞星杀毒软件倒是没事,下了一个木马专家,扫了一遍还是不行,哪位高手救命啊~~!!!!!:kaka7:

用户系统信息：Mozilla/4.0 (compatible; MSIE 7.0; Windows NT 5.1; Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1) ; .NET CLR 2.0.50727)

升级杀毒软件后在安全模式下全盘查杀试试 ，如果不报毒可以上报日志
下载SRENG2.6版工具：http://www.kztechs.com/sreng/download.html
SRENG工具的扫描日志操作，看这贴2楼：http://bbs.ikaka.com/showtopic-8442813.aspx

附件: SREngLOG2.log

日志没看出什么，你这个软件不知道是否会去恶搞你的系统呢？
==================================
启动文件夹
[彩虹显IP（QQ辅助软件）]
  <C:\Documents and Settings\Administrator\「开始」菜单\程序\启动\彩虹显IP（QQ辅助软件）.lnk --> E:\CAIHON~1\CaiHong.exe [N/A]><N>

去用瑞星主动防御监控一下，看到底什么程序要在你的桌面创建自动生成一个IE浏览器


关于利用瑞星主动防御监控文件夹以及文件的设置。
http://bbs.ikaka.com/showtopic-8605220.aspx

恩 ,彩虹是个显示IP的,中毒前就有,我把它删除了,

那个我对电脑有点白痴,是瑞星杀毒软件的智能主动防御那个选项是吗?这个里面的功能我都打开了,我应该怎么操作呢?:kaka2:

看到了,谢谢:kaka1:

我的第2张图里没有启用4条规则:kaka7:

那是我自己的规则

你第一次做，自然没规则了

汗

那只是要你点击“文件访问”项去设置而已

:kaka6: 呵呵,谢谢 ,白痴就是白痴,月月姐你别生气:kaka6:

那个月月姐,我这个情况应该监控那个目录呢?:kaka6:

算了

http://labs.duba.net/jjx.shtml
看看可以清理出什么东东吧

你说的会生成的浏览器在哪生成，就监控哪呗

至于在哪生成，你去看一下你说的浏览器属性不就知道位置了么

附件: ScanResult.rar

我 使用了11楼的工具,使用后把自动关闭防火墙问题解决了,但是生成IE浏览器的问题依然没有解决:kaka4:
还是要谢谢11的大大:kaka1:

解决了,11楼的工具删除了我2个东西,我已经上传那个记录了,谢谢2位帮忙,电脑白痴真是麻烦你们了:kaka12:

我把他们的名字打上来,你们看下
一个是注册表启动项里的
shell      c:\ windows\system32\mythunder.exe

一个是active控件里的
browserhelper.cb...        c:\ windows\system32\mythunder.dll

日志中倒也没看见它们的存在，不知道靠什么开机启动的，汗:kaka6:

楼主说是桌面不断生成快捷方式吧？

应该还存在病毒启动项目 ，注意下  你开机都启动了那些程序

<USB Storage Toolbox><C:\Program Files\USB Disk Win98 Driver\Res.EXE>  [ali]

这系统需要这工具？

还是你心细

俺没注意:kaka6:

我不懂啊,有很多东西都不知道是什么:kaka4:
要不怎么说是白痴呢:kaka4:
是左面生成,不过没事了,那个垃圾网站主页没有了,变空白页了
月月姐没看到有问题可能是我之前用了魔法兔子
有病乱投医,反倒麻烦了:kaka4:

我以前的这个插件不知道怎么的就消失了,所以我就胡乱装了个:kaka6: