IE被劫持

显示全部楼层 · 发表于 2007-11-12 11:59:46

检测到：恶意程序 Exploit.Win32.IMG-ANI.ac URL: http://www.ip560.com/wm/xjz2007.bmp
检测到：木马程序 Trojan-Downloader.JS.Psyme.te URL: http://60.190.222.235/ww/nick.js
检测到：恶意程序 Exploit.Win32.IMG-ANI.gen (修改) URL: http://60.190.222.235/ww/ad.jpg
检测到：木马程序 Trojan-Downloader.JS.Small.hp URL: http://60.190.222.235/ww/ww4.htm
检测到：木马程序 Trojan.JS.KillAV.a URL: http://60.190.222.235/ww/bb.js
检测到：病毒 Worm.Win32.Downloader.ak URL: http://60.190.222.235/window.cab/window.exe//PE_Patch//UPack

显示全部楼层 · 发表于 2007-11-12 12:09:14

使用360，超级兔子之类的软件，修复一下IE
再查杀一下恶意软件

显示全部楼层 · 发表于 2007-11-12 16:50:16

使用360，超级兔子之类的软件，之后都不能修复!!

显示全部楼层 · 发表于 2007-11-12 18:11:33

病毒查杀情况如何?

显示全部楼层 · 发表于 2007-11-12 23:06:35

一开机进入系统,卡巴就提示(如上图) , 打开IE 或点击超级链接也提示,
但病毒查杀不了

显示全部楼层 · 发表于 2007-11-13 16:54:19

已知路径的病毒文件无法删除
可用IceSword 1.22 中文版和Unlocker 删除。

Unlocker 1.8.5 下载地址 http://www.onlinedown.net/soft/24732.htm

安装Unlocker后，选中文件点右键，选择unlocker，再选解锁，解锁成功后，就可以删除你所要删除的文件了。（或安装运行后对病毒文件按shift delete即可）

打开 “IceSword.exe”，点软件左下角的“文件”，找到加载时出错的“****.dll”文件位置。文件“****.dll”上右键点“强制删除”。

显示全部楼层 · 发表于 2007-11-13 18:53:14

您好
可以用风暴微塔反间谍扫描C:\
[http://bbs.kafan.cn/viewthread.php?tid=154807&extra=page%3D1]
然后在hosts文件加入
www.ip560.com 127.0.0.1
60.190.222.235 127.0.0.1
祝您好用

显示全部楼层 · 发表于 2007-11-13 21:58:12

病毒路径所指是那里？

显示全部楼层 · 发表于 2007-11-15 11:23:48

谢谢各位。实在无法本人已重装系统

显示全部楼层 · 发表于 2007-11-15 19:53:08

要吸取教训啊，SSM，EQ 都有保护IE 的功能。