nod用户中毒了，分离出一些奇怪的数字文件

hj5abc

avast found 4 adwares

Sign of "Win32:Adware-gen [Adw]" has been found in "F:\新建文件夹.rar\82" file.  
Sign of "Win32:Adware-gen [Adw]" has been found in "F:\新建文件夹.rar\84" file.  
Sign of "Win32:Agent-MYN [Adw]" has been found in "F:\新建文件夹.rar\85\[NsPack]" file.  
Sign of "Win32:Adware-gen [Adw]" has been found in "F:\hotunist.exe.rar\hotunist.exe.重命名\[NsPack]\[Embedded#4cc28]" file.

Palkia

C:\Documents and Settings\Administrator\桌面\新建文件夹.rar>>82        Adware.Agent.cp.lmze.dll        广告程序        还未处理
C:\Documents and Settings\Administrator\桌面\新建文件夹.rar>>84        Adware.BHO.ca.blog.dll        广告程序        还未处理

冷冷

IK
I:\virus\test\新建文件夹\hotunist[1].exe.rar:\hotunist.exe.重命名 - Signature 'Packed.Win32.Klone.af' found
I:\virus\test\新建文件夹\hotunist[1].exe.rar
I:\virus\test\新建文件夹\新建文件夹.rar:\82 - Signature 'not-a-virus:AdWare.Win32.BHO.hs' found
I:\virus\test\新建文件夹\新建文件夹.rar:\84 - Signature 'not-a-virus:AdWare.Win32.BHO.ca' found
I:\virus\test\新建文件夹\新建文件夹.rar:\85 - Signature 'not-a-virus:AdWare.Win32.BHO.ca' found
I:\virus\test\新建文件夹\新建文件夹.rar
6 Files scanned
   (2 Archives with 4 files)
4 Signatures found
0 Suspect code-parts found
Used time: 0:00.063

28654621

D:\download\hotunist.exe.rar>>hotunist.exe.重命名        Adware.BHO.mj.hohl        广告程序        还未处理
D:\download\新建文件夹.rar>>82        Adware.Agent.cp.lmze.dll        广告程序        还未处理
D:\download\新建文件夹.rar>>84        Adware.BHO.ca.blog.dll        广告程序        还未处理
D:\download\新建文件夹.rar>>85        Adware.BHO.mj.uvyt.dll        广告程序        还未处理

capsshift

红伞干掉了。

楼主，为什么不说说瑞星呢。

allinwonderi

[Scanning : C:\Test]


C:\Test\hotunist.exe.rar<RAR>:hotunist.exe.重命名 <- Adware.Bho.Mj : No action
C:\Test\新建文件夹.rar<RAR>:85 <- Adware.Bho.Mj : No action



Scanned objects : 6

Infected objects : 2

qigang

瑞星病毒查杀结果报告

清除病毒种类列表：

病毒： AdWare.Win32.BaiduBar.a  
病毒： Trojan.Win32.BHO.oq      
病毒： AdWare.Win32.BaiduBar.a  

MAC 地址：00:11:5B:F3:6D:69

用户来源：互联网

软件版本：20.31.30