求救

显示全部楼层 · 发表于 2007-4-21 07:39:16

前几天卡吧不断拦下攻击：
2007-4-8 22:04:20 DoS.Generic.SYNFlood! 攻击者 IP: 192.168.1.37. 协议/服务: TCP 在本地端口 139. 时间: 2007-4-8 22:04:20.
2007-4-13 21:51:55 DoS.Generic.SYNFlood! 攻击者 IP: 192.168.1.203. 协议/服务: TCP 在本地端口 445. 时间: 2007-4-13 21:51:54.
...............
IP都是内网的，后来我把139。445等端口都管了以后就没在出现提示。
   可过了几天以后，卡把发现了病毒，而且我的文挡被莫名其妙的改了名，上网速度也变成龟速
卡吧的报告如下：
   已删除: 风险软件 not-a-virus:RiskTool.Win32.Replacer.a 文件: F:\System Volume Information\_restore{CD63970C-8E73-48F6-941F-60873EE4072B}\RP122\A0099018.exe
   已删除: 风险软件 not-a-virus:PSWTool.Win32.PSWMonitor.a 文件: F:\System Volume Information\_restore{71D339F0-4B7F-4494-805B-896C1A3CE092}\RP127\A0065616.exe/data0147
   已删除: 木马程序 Trojan-Downloader.JS.IstBar.ai 文件: C:\Documents and Settings\緋紅色的夢\Local Settings\Temporary Internet Files\Content.IE5\8ZBMEZZR\Show[1].htm

我杀了遍毒，什么也没找出来。可每次重启机器以后都会发现他们。我把系统还原关了，清了IE的临时文件，后在安全模式下杀毒，可还是什么也发现不了，我又用AVG扫出了两个木马来
   C:\Documents and Settings\緋紅色的夢\Cookies\緋紅色的夢@doubleclick[1].txt -> TrackingCookie.Doubleclick : 已清除.
C:\Documents and Settings\緋紅色的夢\Cookies\緋紅色的夢@m.webtrends[2].txt -> TrackingCookie.Webtrends : 已清除.
   以为这下安全了，可再启动机器以后病毒依然存在。
   我实在没辙了，请高手帮忙。

显示全部楼层 · 发表于 2007-4-21 08:53:52

是木马没有杀干净

因为卡吧对木马不厉害的，你可以使用avg 杀木马的

显示全部楼层 · 发表于 2007-4-21 09:16:52

http://bbs.kafan.cn/viewthread.php?tid=74614
首先参考一下这个帖子
完成操作后再用下面的工具
如果是单单删除，使用UNLOCKER（需要安装）删除。
如果需要抑制再生使用费尔木马强力清除助手（不需要安装）清除并抑制再生

显示全部楼层 · 发表于 2007-4-21 10:02:31

关闭系统还原，清空IE临时文件，安全模式下查杀，再用上这个。如果还有就扫报告

显示全部楼层 · 发表于 2007-4-21 11:42:20

恩恩,谢谢大家,我去杀杀看

显示全部楼层 · 发表于 2007-4-21 14:38:16

曾经使用过unlock删除卡巴和AVG都无法清除的病毒，所以建议采用它，操作也比较方便。
注意系统还原最好关闭！

显示全部楼层 · 发表于 2007-4-21 16:21:58

还可以试试冰刃IceSword1.20，不需安装，不用在安全模式下可安全删除一般的卡巴删不掉的顽固的病毒，文件，注册表项！

[已解决] 求救

本帖子中包含更多资源

本帖子中包含更多资源