防火墙提示有木马 bbs.ikaka.com

_HeartOfCourage - 2010-7-5 19:50:00

基本上打开任何程序的时候防火墙都会提示已经阻止木马运行[包括打开瑞星杀毒软件和防火墙,并且桌面上瑞星杀毒软件和防火墙都图标变成两个框了.
用升级了最新版本病毒库的瑞星和卡卡上网助手杀毒确什么病毒也找不到....:kaka4:
请问到底有木马否....该怎样解决???
谢谢~

用户系统信息：Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1; QQDownload 627; TheWorld)

哥们郁闷啊 - 2010-7-5 19:52:00

楼主是不是安了腾讯的搜索工具栏，卸载之后看一下

浪漫纸箱 - 2010-7-5 19:56:00

请楼主将瑞星日志导出压缩后上传到本贴。

帅乖 - 2010-7-5 19:58:00

截图上来看看，不会截图看这里：http://bbs.ikaka.com/showtopic-8616820.aspx

_HeartOfCourage - 2010-7-5 20:03:00

没有安那个搜索栏....话说...怎么上传附件？

附件: 图.rar

附件: 病毒日志.rar

浪漫纸箱 - 2010-7-5 20:06:00

关于如何截图和以附件形式发图到论坛
http://bbs.ikaka.com/showtopic-8616820.aspx
压缩文件上传，一样的道理。

_HeartOfCourage - 2010-7-5 20:07:00

有了没？

浪漫纸箱 - 2010-7-5 20:11:00

有了可以看到了

该叫啥昵称呢 - 2010-7-5 20:20:00

该用户帖子内容已被屏蔽

asmreg - 2010-7-5 20:26:00

可能是其负责执行的脚本被判断为病毒既然瑞星判断为未知木马，也可能只是脚本里包含一些危险的代码。
通过“基本上打开任何程序的时候防火墙都会提示已经阻止木马运行”来看可能.exe文件的关联被修改，你可以试试使用System Repair Engineer修复文件关联。

浪漫纸箱 - 2010-7-5 20:30:00

还是不确定，建议扫描SREng日志，并以附件发送至本贴。SREng（与上一贴的System Repair Engineer为同一工具）的下载及使用请看：
http://bbs.ikaka.com/showtopic-8442813.aspx#3637414

_HeartOfCourage - 2010-7-5 21:53:00

额....
修复了以后还是有...
扫描日志...是这个么

附件: SREngLOG.rar

networkedition - 2010-7-6 9:23:00

日志未见异常，截图有点小，不是很完整呀，将瑞星日志导出打包发送上来。鼠标右键点击绿伞——查看日志——操作——备份数据，将日志db文件保存打包发送上来。

_HeartOfCourage - 2010-7-6 16:03:00

好的
刚刚突然发现我所有的应用程序打开方式都被修改成 Microsoft (r) Windows Based Script Host这个玩意了...
桌面上还出现了3个相同的INTERNET EXPLOR浏览器....并且删不掉...
搞得我都不敢用电脑登任何账号了用楼上朋友说的那个工具也修复不了....额...我小白....请问我到底该怎么办...

附件: 日志.rar

networkedition - 2010-7-6 16:15:00

C:\WINDOWS\XPWIN32.SYM 这个文件打包发送上来。

_HeartOfCourage - 2010-7-6 17:15:00

哦

附件: xpwin32.rar

networkedition - 2010-7-6 17:19:00

将C:\WINDOWS\XPWIN32.SYM文件删除，下载卡卡上网安全助手，使用卡卡上网安全助手的系统修复功能，修复一下桌面快捷方式。

_HeartOfCourage - 2010-7-6 17:40:00

额....搞定了......太感谢谢谢啦！~~~:kaka12:

瑞星卡卡安全论坛