黑色海岸线论坛 - Powered by Discuz! Board

标题: 求助，这是什么木马？ [打印本页]

作者: a1b1cd 时间: 2005-11-27 22:35 标题: 求助，这是什么木马？

最近电脑好像中了病毒，老是自动访问以下站点：
http://www.ad-w-a-r-e.com/cgi-bin/PopupV3?ID={4F406776-AFFB-F5BC-EC0C-8F99071742F6}&type=normal&mSkip=1&rnd=31351
http://popunder.paypopup.com/adsDirect.php?ban=&id=BundleWare&cid=1569722&sid=23782&cpm=&tid=&campaign=&type=&ref=&rurl=&clater=&defurl=
http://www.cash-coupon.com
http://www.super-stock.com/normal/yyy102.html
http://www.buyersgalaxy.com
http://www.ecardroom.com
http://popunder.paypopup.com
http://www.virtual-free
http://www.searc-h.com/normal/yyy102.html
用多种软件查杀都没用，重装后不到一天就又出现，各位高手百忙之中能否给予我帮助。
万分感谢。

作者: chinanic 时间: 2005-11-27 22:47 标题: 求助，这是什么木马？

再重装一次，在连网之前先装好杀毒软件及防火墙

作者: cycchina 时间: 2005-11-29 11:49 标题: 求助，这是什么木马？

我猜测没有错误的话应该是QQ密码的一个木马，叫什么大盗，状况是防火墙和杀毒软件都自动关闭，而且不会打开，窃取你的QQ密码和信息，处理方法，对待XP和2000 的方法不一样，我这里只说2000 因为Xp费劲，不过大致方法一样的，先清理 winnt/system32 一个EXE文件一般你看不到，用杀毒软件，点SYStem32的文件包然后杀毒，然后打开注册表，在启动程序的RUN里面有一个键是和刚刚杀调的名称一样的，把他删除，然后记载你的杀毒软件，从起，这个时候你的防火墙应该能用了，如果你删除后发现EXE文件不能用了，你到注册表里面把他改些一下（具体问题具体分析，如果不明白给我留言）然后重新装置杀毒软件，重启

作者: sunthread 时间: 2005-11-29 12:06 标题: 求助，这是什么木马？

在安全模式下运行msconfig检查可疑的自启动程序后清除；
注册表 \Run \Runservices 可疑程序清除。
最好的办法是用防火墙禁止IE访问网络，用Maxthon上网。

作者: 天空飞人 时间: 2005-11-29 12:31 标题: 求助，这是什么木马？

用Maxthon上网
为什么？

作者: cenleong 时间: 2006-1-27 23:23 标题: 求助，这是什么木马？

电脑无故弹出yyy102.html网页的解决办法:
出现此问题的网友可以到我的论坛http://www.tlbb.cn看看。
有有效的解决办法，
具体网址是：http://www.tlbb.cn/bbs/dispbbs.asp?boardid=16&id=98&star=1#98

欢迎光临黑色海岸线论坛 (http://bbs.thysea.com/)