IE首頁被改了..且會跳出不明色情廣告視窗及警告視窗...

發表時間: 2008-6-15 14:28    作者: krichard2007    來源: AVPClub Security Home

字體: 小 中 大 | 打印

昨天我無聊去找FLASH的game..
沒想到隔天就出現了異樣...
當我上網時我就看到了我的首頁...
變成了無法顯示網頁...
我以為是斷線...
結果我的最愛裡面的網頁都可以開...
不過有時候會跳到別網頁 是英文的色情網...
看了不對...
工具列居然多了一些從來沒見過的東西...
有時還會跳出一些廣告...
電腦變的很慢....
桌面上多了怪怪一些捷徑...
刪了又會出現...
大家請幫幫我吧...
以下是我拍的照片和報表...



點我下載報表...
下面的副載檔是從電腦抓來的可疑檔案...

msupdater.rar
(2008-06-15 14:28:32, Size: 115 kB, Downloads: 7)

winupdate.rar
(2008-06-15 14:28:32, Size: 93.9 kB, Downloads: 8)

我也來說兩句 查看全部評論 相關評論

• po12 (2008-6-15 16:53:07)

  中了國外流氓\廣告
  
  
  下載smitfraudfix
  
  重新開機，按F8選擇進入安全模式。
  執行smitfraudfix.cmd，選2 Clean
  do you want clean to registry?輸入y,按enter
  SmitfraudFix會檢查 wininet.dll 是否被感染,如果被感染,會出以下提示 Replace infected file ? ,按 Y > 按Enter
  請複製並儲存清除後的報告的內容
  SmitFraudFix 在清除時會重新啟動
  
  
  
  
  下載superantispyware
  下載superantispyware
  
  雙擊並安裝superantispyware
  
  按check for updata,彈出check for update
  再彈出SUPER AntiSpware has downloaded and installed new spware/adware definitions
  (最新間諜木馬廣告特徵碼),點選close
  
  
  點選perform complete scan,再按Scanning Control,勾選以下項目:
  
  Ignore files Larger than 4MB
  Ignore non-executable file
  Close browsers before scanning
  Scan for tracking cookies
  Resolve Links/Shortcuts during Scan
  Terminate memory threats before quaranting
  Scan Alternate Data Streams
  Use Kernel Direct file Access
  Use Kernel Direct Registry Access
  Display scan option in Explorer context(right-click)menu
    
  按close,回到主目錄
  
  點Scan your Computer,勾選所有硬碟分區(A、B、C...)
  
  於Complete Scan,點選Perform Complete(完全掃描),按「下一步」
  
  請耐心等待它掃描完成後,彈出SuperAntiSpware scan summary,按ok,再按「下一步」
  
  清除惡意程式後,提示「是否重新開機」點選「是Y」,再按「完成」
  
  
  
  按peferences > 選取statistics\log >選最新報告,按view log ,儲存報告

• krichard2007 (2008-6-15 17:14:11)

  噢...
  謝謝你...
  但是我剛剛卻很辛苦的把病毒...
  通通殺掉了...
  先用EQSecure關掉隱藏進程..
  再用卡巴殺病毒...
  然後我再用SRENG修復...
  就好了...
  重開機...
  也沒啥異狀...
  但還是謝謝大家...
  
  [ 本帖最後由 krichard2007 於 2008-6-15 17:17 編輯 ]

• wsc47621 (2008-6-15 18:20:40)

  Is the Trojan horse TR/Dropper.Gen
  和
  Is the Trojan horse TR/Dldr.Zlob.oms