卡饭论坛 » 病毒救援区 » 求教各位大侠，病毒要让我崩溃了

smiths 发表于 2008-8-28 01:15

求教各位大侠，病毒要让我崩溃了

这几天电脑病毒一直让我郁闷！
不上网，没事！一上网，就莫名其妙地，感染病毒！！我是小区局域网，系统用不同的杀毒软件杀了
很多次，只要上网，就感染病毒！
今天用装了小红伞和comodo，还有金山防火墙和瑞星卡卡
刚才上了会新闻网站
用avg查了一下，有感染了！！
AVG Anti-Spyware - 扫描报告
---------------------------------------------------------

+ 创建于:        1:03:42 2008-8-28

+ 扫描结果:       



C:\Documents and Settings\yuan\Local Settings\Temporary Internet Files\Content.IE5\1VHS05CR\stat[1].htm -> Downloader.Agent.clq : 已清除。
C:\Documents and Settings\yuan\Local Settings\Temporary Internet Files\Content.IE5\1VHS05CR\stat[4].htm -> Downloader.Agent.clq : 已清除。
C:\Documents and Settings\yuan\Local Settings\Temporary Internet Files\Content.IE5\HLJV6AYJ\stat[1].htm -> Downloader.Agent.clq : 已清除。
C:\Documents and Settings\yuan\Local Settings\Temporary Internet Files\Content.IE5\HLJV6AYJ\stat[2].htm -> Downloader.Agent.clq : 已清除。
C:\Documents and Settings\yuan\Local Settings\Temporary Internet Files\Content.IE5\HLJV6AYJ\stat[3].htm -> Downloader.Agent.clq : 已清除。
C:\Documents and Settings\yuan\Local Settings\Temporary Internet Files\Content.IE5\IFEZAX7O\stat[3].htm -> Downloader.Agent.clq : 已清除。
C:\Documents and Settings\yuan\Local Settings\Temporary Internet Files\Content.IE5\QC94SMVQ\stat[2].htm -> Downloader.Agent.clq : 已清除。
C:\Documents and Settings\yuan\Local Settings\Temporary Internet Files\Content.IE5\X0TM9Q3V\stat[4].htm -> Downloader.Agent.clq : 已清除。
C:\Documents and Settings\yuan\Local Settings\Temporary Internet Files\Content.IE5\YJN2V02B\stat[1].htm -> Downloader.Agent.clq : 已清除。
C:\Documents and Settings\yuan\Local Settings\Temporary Internet Files\Content.IE5\YJN2V02B\stat[3].htm -> Downloader.Agent.clq : 已清除。
C:\Documents and Settings\yuan\Local Settings\Temporary Internet Files\Content.IE5\YJN2V02B\stat[5].htm -> Downloader.Agent.clq : 已清除。
C:\Documents and Settings\yuan\Local Settings\Temporary Internet Files\Content.IE5\Z9RE7SEK\stat[4].htm -> Downloader.Agent.clq : 已清除。
C:\Documents and Settings\yuan\Local Settings\Temporary Internet Files\Content.IE5\Z9RE7SEK\stat[5].htm -> Downloader.Agent.clq : 已清除。
C:\Documents and Settings\yuan\Local Settings\Temporary Internet Files\Content.IE5\Z9RE7SEK\stat[7].htm -> Downloader.Agent.clq : 已清除。
C:\Documents and Settings\yuan\Local Settings\Temporary Internet Files\Content.IE5\HLJV6AYJ\4561[2].swf -> Downloader.Small.dj : 已清除。


::报告结束

各位大侠，这是怎么回事呀？？我都要崩溃了！！

wl012300 发表于 2008-8-28 01:18

倒....[:15:]

爱我别走8008 发表于 2008-8-28 01:22

都是ie的临时文件夹目录下，建议安装一个专业点的ARP防火墙！如360arp。[:17:]

smiths 发表于 2008-8-28 01:29

系统升级到xp  sp3了，所有的程序都升级到最新，为什么还这样？？？郁闷啊！！

smiths 发表于 2008-8-28 01:36

只要上网，就感染！！刚刚杀完毒，上网百度一下，在杀毒，又有木马了！！我该怎么办呀？

AVG Anti-Spyware - 扫描报告
---------------------------------------------------------

+ 创建于:        1:35:09 2008-8-28

+ 扫描结果:       



C:\Documents and Settings\yuan\Local Settings\Temporary Internet Files\Content.IE5\LG21GXMD\stat[4].htm -> Downloader.Agent.clq : 已清除。
C:\Documents and Settings\yuan\Local Settings\Temporary Internet Files\Content.IE5\YJN2V02B\stat[1].htm -> Downloader.Agent.clq : 已清除。
C:\Documents and Settings\yuan\Local Settings\Temporary Internet Files\Content.IE5\YJN2V02B\stat[6].htm -> Downloader.Agent.clq : 已清除。

a002484 发表于 2008-8-28 02:59

这好象是“下载者”吧？这玩意就是下木马的，只要你的机器连接着网络他就会不停地下马~你每次杀的只是他下载来的木马~并不是病毒本身~这里有个链接，希望对楼主有用~
[url]http://zhidao.baidu.com/question/34568055.html[/url]

fish 发表于 2008-8-28 03:26

*** 作者被禁止或删除 内容自动屏蔽 ***

yueming9712 发表于 2008-8-28 07:37

回复 3楼 爱我别走8008 的帖子

360的  ARP    聋子耳朵的说   亲身体会[:12:]

用金山ARP吧

gankeyu 发表于 2008-8-28 10:36

这貌似是统计，是AVG的误报……

小白鼠 发表于 2008-8-28 11:27

AVG的误报是很多得~~~特别是cookies的

边缘vip 发表于 2008-8-28 13:14

都是来自IE，不排除误报或者感染下载者之后的现象

smiths 发表于 2008-8-28 14:13

谢谢各位！！上午安装了小红伞＋COMODO＋金山防火墙＋AVG，一上网，还是病毒不断！

另外一台电脑，新做的操作系统，接上局域网，用AVG一查，还是有木马病毒！！

小区里的网管说网络没有病毒，也没有别的客户发现这样的问题！！

怎么办呀？？？

gankeyu 发表于 2008-8-28 14:17

AVG的误报话说很厉害~

duandxxi 发表于 2008-8-28 16:43

建议楼主不要用AVG 看看还有病毒吗？楼主只是说AVG扫描以后有毒 那小红伞扫描以后也有毒吗？要是没有 那就是AVG误报 所以建议你不要用AVG了 再说了 用了comodoV3 用他的hips已经很强了 即使有下载者 你阻止他联网 他也不可能给你下木马啊……

liveloneff 发表于 2008-8-28 16:55

建议 断网杀毒 可能 根本没有杀出 病毒本身 只是些临时文件

smiths 发表于 2008-8-28 18:58

感谢各位！重新卸载了AVG  7.5版本，安装了8.0免费版，＋卡巴8.0＋金山防火墙，目前貌似正常了！！

再观察几天！

爱我别走8008 发表于 2008-8-28 23:52

我kao解决了？[:11:]

诗情画·毅 发表于 2008-8-29 00:08

可能是浏览器上的暂存文件，一般木马是不链接网页没有对你的电脑系统造成威胁的
所以你不用太担心

tyyds 发表于 2008-8-31 23:34

木马下载者,我也中这个,卡巴杀不出,avg又杀不干净,去baidu搜索,有相关锝帖子,最新留心的木马吧,我也在尝试杀毒方法,貌似重新装系统没有 用

tyyds 发表于 2008-8-31 23:41

我是引用别人的希望对你有用

1. 杀毒前关闭系统还原(Win2000系统可以忽略）：右键 我的电脑 ，属性，系统还原，在所有驱动器上关闭系统还原 打勾即可。
清除IE的临时文件：打开IE 点工具-->Internet选项 : Internet临时文件，点“删除文件”按钮 ，将 删除所有脱机内容 打勾，点确定删除。

2.用强制删除工具 PowerRMV 下载地址: [url=http://post.baidu.com/f?kz=158203765][color=#0000ff]http://post.baidu.com/f?kz=158203765[/color][/url]
分别填入下面的文件（包括完整的路径） ，勾选“抑止杀灭对象再次生成”，点杀灭 有找不到提示的请忽略
C:\WINDOWS\system32\drivers\amdk5.sys
C:\WINDOWS\system32\drivers\LanPort.sys
C:\WINDOWS\system32\drivers\wspipe.sys
C:\WINDOWS\system32\ntmgr.dll
C:\WINDOWS\system32\BandRes.dll

重启计算机 然后再进入安全模式执行如下的操作
--------------------------------------------------------------
以下的操作都要求安全模式下进行。
[安全模式？重启电脑时按住F8 选择进入安全模式]
--------------------------------------------------------------
3. 用工具 SREng 删除如下各项
下载及其使用方法看下面的链接，看懂再下手操作！
[url=http://hi.baidu.com/teyqiu/blog/item/f706213fc52346ec54e72351.html][color=#0000ff]http://hi.baidu.com/teyqiu/blog/item/f706213fc52346ec54e72351.html[/color][/url]
【如下操作有风险，必须看懂上面的方法再操作。】

启动项目 -->注册表 的如下项删除
<{48B783AE-8F87-4046-8154-7D82FBCE42D2}><C:\WINDOWS\system32\ntmgr.dll> []
<{B63BFF8C-2E25-4CCC-9A01-68807F567AA7}><C:\WINDOWS\system32\BandRes.dll> [N/A]

启动项目 -->服务-->驱动程序的如下项删除(如果删不掉，就设置类型为disabled!)
[amdk5 / amdk5][Stopped/Auto Start]
<\??\C:\WINDOWS\system32\drivers\amdk5.sys><N/A>
[LanPort / LanPort][Stopped/Auto Start]
<\??\C:\WINDOWS\system32\drivers\LanPort.sys><N/A>
wspipe / wspipe][Running/Auto Start]
<\??\C:\WINDOWS\system32\drivers\wspipe.sys><N/A>
最后用 下文推荐的工具清理（第四个） 把能检测到的全选后点清理（删除）参考
[url=http://post.baidu.com/f?kz=149133630][color=#0000ff]http://post.baidu.com/f?kz=149133630[/color][/url]

查看完整版本: 求教各位大侠，病毒要让我崩溃了