请问这个病毒怎么杀

3801187

竟然入库了

请叫我德玛西亚

我用的还是5.88的版本....... 不过 5.88破解版几乎所有杀软也都报  

学雷锋做人

断网下测试的，运行最后提示软件已更新，要我去更新，在[系统其他操作]那里有这个更新网址
[mw_shl_code=css,true][文件操作]
第1号 操作行为=试图修改文件属性
第1号 文件路径=C:\Documents and Settings\Administrator\Local Settings\Temporary Internet Files
第1号 您选择=允许
第4号 操作行为=试图修改文件属性
第4号 文件路径=C:\Documents and Settings\Administrator\Local Settings\History
第4号 您选择=允许
第5号 操作行为=试图修改文件属性
第5号 文件路径=C:\Documents and Settings\Administrator\Local Settings\Temporary Internet Files\Content.IE5\
第5号 您选择=允许
第6号 操作行为=试图创建新文件
第6号 文件路径=C:\Documents and Settings\Administrator\Local Settings\Temporary Internet Files\Content.IE5\index.dat
第6号 您选择=允许
第7号 操作行为=试图创建新文件
第7号 文件路径=C:\Documents and Settings\Administrator\Local Settings\Temporary Internet Files\Content.IE5\index.dat
第7号 您选择=允许
第8号 操作行为=试图修改文件属性
第8号 文件路径=C:\Documents and Settings\Administrator\Cookies\
第8号 您选择=允许
第9号 操作行为=试图创建新文件
第9号 文件路径=C:\Documents and Settings\Administrator\Cookies\index.dat
第9号 您选择=允许
第10号 操作行为=试图创建新文件
第10号 文件路径=C:\Documents and Settings\Administrator\Cookies\index.dat
第10号 您选择=允许
第11号 操作行为=试图修改文件属性
第11号 文件路径=C:\Documents and Settings\Administrator\Local Settings\History\History.IE5\
第11号 您选择=允许
第12号 操作行为=试图创建新文件
第12号 文件路径=C:\Documents and Settings\Administrator\Local Settings\History\History.IE5\index.dat
第12号 您选择=允许
第13号 操作行为=试图创建新文件
第13号 文件路径=C:\Documents and Settings\Administrator\Local Settings\History\History.IE5\index.dat
第13号 您选择=允许
第14号 操作行为=试图修改文件属性
第14号 文件路径=C:\Documents and Settings\Administrator\Local Settings\Temporary Internet Files\Content.IE5\
第14号 您选择=允许
第15号 操作行为=试图修改文件属性
第15号 文件路径=C:\Documents and Settings\Administrator\Local Settings\History\History.IE5\
第15号 您选择=允许
第23号 操作行为=试图创建新文件
第23号 文件路径=\\.\Ip
第23号 您选择=允许
[注册表操作]
第2号 操作行为=试图写入注册表值
第2号 写入信息=Directory
第2号 您选择=阻止
第3号 操作行为=试图写入注册表值
第3号 写入信息=CacheLimit
第3号 您选择=阻止
第16号 操作行为=试图创建注册表键
第16号 创建位置=HKEY_LOCAL_MACHINE\Software\Microsoft\Tracing
第16号 您选择=阻止
第17号 操作行为=试图创建注册表键
第17号 创建位置=HKEY_LOCAL_MACHINE\Software\Microsoft\Tracing
第17号 您选择=阻止
第18号 操作行为=试图创建注册表键
第18号 创建位置=352\Software\Microsoft\windows\CurrentVersion\Internet Settings
第18号 您选择=阻止
第19号 操作行为=试图创建注册表键
第19号 创建位置=352\Software\Microsoft\windows\CurrentVersion\Internet Settings\Connections
第19号 您选择=阻止
第20号 操作行为=试图创建注册表键
第20号 创建位置=352\Software\Microsoft\windows\CurrentVersion\Internet Settings\Connections
第20号 您选择=阻止
第21号 操作行为=试图创建注册表键
第21号 创建位置=HKEY_LOCAL_MACHINE\Software\Microsoft\Tracing
第21号 您选择=阻止
第22号 操作行为=试图创建注册表键
第22号 创建位置=352\Software\Microsoft\windows\CurrentVersion\Internet Settings\Connections
第22号 您选择=阻止
第24号 操作行为=试图创建注册表键
第24号 创建位置=HKEY_LOCAL_MACHINE\Software\Microsoft\Tracing
第24号 您选择=阻止
第25号 操作行为=试图创建注册表键
第25号 创建位置=352\Software\Microsoft\windows\CurrentVersion\Internet Settings\Connections
第25号 您选择=阻止
第26号 操作行为=试图创建注册表键
第26号 创建位置=352\Software\Microsoft\windows\CurrentVersion\Internet Settings\Connections
第26号 您选择=阻止
第27号 操作行为=试图创建注册表键
第27号 创建位置=352\Software\Microsoft\windows\CurrentVersion\Internet Settings\Connections
第27号 您选择=阻止
第28号 操作行为=试图创建注册表键
第28号 创建位置=HKEY_LOCAL_MACHINE\Software\Microsoft\Tracing
第28号 您选择=阻止
第29号 操作行为=试图创建注册表键
第29号 创建位置=352\Software\Microsoft\windows\CurrentVersion\Internet Settings\Connections
第29号 您选择=阻止
第30号 操作行为=试图创建注册表键
第30号 创建位置=352\Software\Microsoft\windows\CurrentVersion\Internet Settings\Connections
第30号 您选择=阻止
第31号 操作行为=试图创建注册表键
第31号 创建位置=352\Software\Microsoft\windows\CurrentVersion\Internet Settings\Connections
第31号 您选择=阻止
第32号 操作行为=试图创建注册表键
第32号 创建位置=HKEY_LOCAL_MACHINE\Software\Microsoft\Tracing
第32号 您选择=阻止
第33号 操作行为=试图创建注册表键
第33号 创建位置=352\Software\Microsoft\windows\CurrentVersion\Internet Settings\Connections
第33号 您选择=阻止
第34号 操作行为=试图创建注册表键
第34号 创建位置=352\Software\Microsoft\windows\CurrentVersion\Internet Settings\Connections
第34号 您选择=阻止
第35号 操作行为=试图创建注册表键
第35号 创建位置=HKEY_LOCAL_MACHINE\Software\Microsoft\Tracing
第35号 您选择=阻止
第36号 操作行为=试图创建注册表键
第36号 创建位置=352\Software\Microsoft\windows\CurrentVersion\Internet Settings\Connections
第36号 您选择=阻止
第37号 操作行为=试图创建注册表键
第37号 创建位置=352\Software\Microsoft\windows\CurrentVersion\Internet Settings\Connections
第37号 您选择=阻止
第38号 操作行为=试图创建注册表键
第38号 创建位置=HKEY_LOCAL_MACHINE\Software\Microsoft\Tracing
第38号 您选择=阻止
第39号 操作行为=试图创建注册表键
第39号 创建位置=352\Software\Microsoft\windows\CurrentVersion\Internet Settings\Connections
第39号 您选择=阻止
第40号 操作行为=试图创建注册表键
第40号 创建位置=352\Software\Microsoft\windows\CurrentVersion\Internet Settings\Connections
第40号 您选择=阻止
第41号 操作行为=试图创建注册表键
第41号 创建位置=352\Software\Microsoft\windows\CurrentVersion\Internet Settings\Connections
第41号 您选择=阻止
第42号 操作行为=试图创建注册表键
第42号 创建位置=352\Software\Microsoft\windows\CurrentVersion\Internet Settings\Connections
第42号 您选择=阻止
[系统其他操作]
第43号 操作行为=试图运行外部程序
第43号 打开地址=http://dreamcrydc.blog.163.com/
第43号 命令行=
第43号 您选择=阻止[/mw_shl_code]

kbsj123321

avg 解压kill
            

moshouhot

C-FBI-QM 发表于 2016-3-18 05:54
下载者一枚，下载什么2345的各种产品，UC,金山毒霸
不过锁主页的，应该是那个后台进程
lockpage.exe,这东 ...

是的，下载软件我就认了，我慢慢卸载。可是锁我主页就很烦。另外在进程中没有找到你说的lockpage.exe进程，会不会是用别的方法锁的主页。

moshouhot

请叫我德玛西亚 发表于 2016-3-18 11:40
我用的还是5.88的版本....... 不过 5.88破解版几乎所有杀软也都报

苦逼的设计师握个爪，我还是乖乖用我的鸿业好了。

275751198

360 win32/Trojan.6fd

C-FBI-QM

moshouhot 发表于 2016-3-18 19:06
是的，下载软件我就认了，我慢慢卸载。可是锁我主页就很烦。另外在进程中没有找到你说的lockpage.exe进程 ...

你看看d:\dream里有没有lockpage.exe

moshouhot

C-FBI-QM 发表于 2016-3-18 21:09
你看看d:\dream里有没有lockpage.exe

恩，确实有个不过是叫pack.exe，创建时间也是中病毒那一刻，请问怎么删它可以不留后遗症呢？

C-FBI-QM

moshouhot 发表于 2016-3-18 21:22
恩，确实有个不过是叫pack.exe，创建时间也是中病毒那一刻，请问怎么删它可以不留后遗症呢？

pack也是释放的之一，你可以试试结束进程，然后删掉它
理论上讲在释放的时候，会有各种安装包，批处理
日志等等文件，不过事后全部删除，，，，