红伞今天发飙了怎么回事

aoqin

我的电脑是win7旗舰版，红伞S版+毛豆墙，默认规则安全模式，一直很安静，昨天想用红伞单奔就把毛豆卸载了，然后关机洗洗睡了。早上起来想想还是加个卫士好，就装了数字。开机一切正常，然后去淘宝红伞报告危险网页，想想还是把数字去了重新安装毛豆，然后去毛豆的网站红伞报告危险，然后去山山卫士准备下载山山也报告危险网页，这是怎么了，很相信红伞的 这让我情何以堪，大家说说这是怎么回事还是我的电脑出问题了，电脑是中毒了现在红伞全盘查杀还没结束已经有6个了

追梦空间

看情况是楼主的电脑被感染恶意软件了，建议升级到最新病毒库全盘查杀并且用金山卫士扫描下恶意程序。

幸运儿118

win7  一直用紅傘單奔，很安靜，樓主是系統早就被感染了吧！

aoqin

幸运儿118 发表于 2011-6-14 08:10
win7  一直用紅傘單奔，很安靜，樓主是系統早就被感染了吧！

之前一直好好的啊 没安过什么别的东西 就是昨天安装了一个独木成林的去广告版迅雷7.2，别的没了现在正在全拼杀毒

hsezbmh

截个图，是怎么报的？wg报还是本地？路径呢？

aoqin

hsezbmh 发表于 2011-6-14 08:18
截个图，是怎么报的？wg报还是本地？路径呢？

先是红伞报的 然后是本地 ，路径被我删了 我再看看

hsezbmh

aoqin 发表于 2011-6-14 08:21
先是红伞报的 然后是本地 ，路径被我删了 我再看看

看了你的截图～你看下位于windows/system32/drivers/etc下的hosts文件有没有被更改？

貌似是被指向了某个挂马网站

aoqin

hsezbmh 发表于 2011-6-14 08:24
看了你的截图～你看下位于windows/system32/drivers/etc下的hosts文件有没有被更改？

貌似是被指向了某 ...

hosts有没有更改怎么看啊

aoqin

hsezbmh 发表于 2011-6-14 08:24
看了你的截图～你看下位于windows/system32/drivers/etc下的hosts文件有没有被更改？

貌似是被指向了某 ...

用TXT打开是这样
# Copyright (c) 1993-2009 Microsoft Corp.
#
# This is a sample HOSTS file used by Microsoft TCP/IP for Windows.
#
# This file contains the mappings of IP addresses to host names. Each
# entry should be kept on an individual line. The IP address should
# be placed in the first column followed by the corresponding host name.
# The IP address and the host name should be separated by at least one
# space.
#
# Additionally, comments (such as these) may be inserted on individual
# lines or following the machine name denoted by a '#' symbol.
#
# For example:
#
#      102.54.94.97     rhino.acme.com          # source server
#       38.25.63.10     x.acme.com              # x client host

# localhost name resolution is handled within DNS itself.
#        127.0.0.1       localhost
#        ::1             localhost

cokea

这个是ie报的