“恭喜你成为今日幸运星”病毒 bbs.ikaka.com

bluedruid - 2009-6-5 19:02:00

我的机器上网总是弹出中将对话框，怀疑中毒，但是用瑞星、瑞星卡卡、360等工具杀查均无效果。
症状：
1. 关于杀毒软件相关的网站无法打开
2. 弹出窗口如下：

哪位帮忙给解决一下！！！
另外，我不想重装机器，我的系统是vista，ie版本是7

用户系统信息：Mozilla/4.0 (compatible; MSIE 7.0; Windows NT 6.0; SLCC1; .NET CLR 2.0.50727; .NET CLR 3.5.30729; .NET CLR 3.0.30618)

aaccbbdd - 2009-6-5 19:04:00

Sreng官方下载
SREng/智能扫描(记得勾选“检查进程的数字签名)
等扫描完成,保存日志(LOG格式)
PS：如主程序SREng**.exe无法运行,导致无法扫描日志
将主程序改名为我爱小狮子.bat
或我爱小狮子.scr
日志放入附件
（点击我这贴右下角的“引用”或最右下角的那个较大的“回复”然后就应该知道怎么发了。）

bluedruid - 2009-6-5 19:19:00

附件我上传啦，帮忙看看怎么回事？

附件: SREngLOG.log

夏雪男儿 - 2009-6-5 22:15:00

瑞星怎么也杀不了这个病毒啊

baohe - 2009-6-5 22:18:00

打开你的Program Files目录下的应用程序文件夹，看看是否有与应用程序（.exe）同名的exe.exe（128KB）。

浪漫纸箱 - 2009-6-5 22:33:00

楼主先下个清理助手扫描看看，我签名里有他的官网。

楼主认识这项么？
C:\Program Files\Stardock\ObjectDock\DockShellHook.dll] [N/A, ]

夏雪男儿 - 2009-6-5 22:35:00

那文件太多了

浪漫纸箱 - 2009-6-5 22:37:00

引用:

原帖由 夏雪男儿 于 2009-6-5 22:35:00 发表
那文件太多了

楼主什么意思？:kaka2:

bluedruid - 2009-6-6 8:36:00

引用:

楼主认识这项么？
C:\Program Files\Stardock\ObjectDock\DockShellHook.dll] [N/A, ]

这个是ObjectDock一种桌面工具软件，应该没问题吧:kaka2:

按网上说法应该是局域网内有“磁碟机”病毒，通过arp病毒攻击，因为我们有四人同时出现上述症状，

我看还是装arp防火墙才行

夲號ヱ被ジ盜 - 2009-6-6 8:41:00

磁碟机早没了
别的具有ARP攻击的也能照成
建议重启路由器
反正我们这就是这么干

txc168511zyq - 2009-6-6 23:09:00

这病毒没人杀得死

夏雪男儿 - 2009-6-7 23:41:00

好像是这样子的都没招了

天月来了 - 2009-6-8 7:36:00

这情况需要知道求助者到底什么网络环境

单独的个人宽带内，单电脑是否也这样异常呢？

baohe - 2009-6-8 14:04:00

引用:

原帖由 txc168511zyq 于 2009-6-6 23:09:00 发表
这病毒没人杀得死

言过其实。

瑞星2009已经可以灭它。非系统分区被此毒感染的.exe文件清除病毒代码后可以正常运行。今天刚刚试验过。

青菜宝 - 2009-6-9 23:47:00

引用:

原帖由 aaccbbdd 于 2009-6-5 19:04:00 发表
Sreng官方下载
SREng/智能扫描(记得勾选“检查进程的数字签名)
等扫描完成,保存日志(LOG格式)
PS：如主程序SREng**.exe无法运行,导致无法扫描日志
将主程序改名为我爱小狮子.bat
或我爱小狮子.scr
日志放入附件
（点击我这贴右下角的

我的电脑也中了这个病毒，我全盘格式化再从新安装系统都不行，应该是局域网互染，麻烦给解决下啊，瑞星快出个专杀吧！！

附件: SREngLOG.log

fzllz - 2009-6-10 1:44:00

我想问下,中了这个病毒后,出现这个网页的频率高不?我的电脑偶尔也会出现这个页面,但一般都是我看小说时弹出来的,这算是中毒吗?

瑞星卡卡安全论坛