好像中招了，特来求助

nju_virus

在deepin下了个115网盘链接分析器，只有一个程序downhelper.exe

360报未知，east nod32通过，多引擎扫描7/41,卡巴，小a，红伞都通过

运行后始终没有界面出现，然后就开始卡程序，出现如下状况：开关文件夹、上网很流畅，打开浏览器或其他小程序很卡，要等30多秒，任务管理器也一样，好不容易打开了，进程downhelper.exe还关不掉，进程里还多了好几个regsvr32什么的，现在就是这种半死不活的状态，我不想重装系统啊，好不容易搞的瘟鸡

ppy0606

2011-4-10 21:13:33    创建文件    阻止
进程: d:\我的文档\virus test\downhelper\downhelper.exe
目标: C:\WINDOWS\system32\MSINET.OCX
规则: [应用程序组]自用程序(陌生程序 自写规则) -> [文件组]文件保护 -> [文件]c:\windows\system32\*

2011-4-10 21:13:33    创建文件    阻止
进程: d:\我的文档\virus test\downhelper\downhelper.exe
目标: C:\WINDOWS\system32\MSINET.OCX
规则: [应用程序组]自用程序(陌生程序 自写规则) -> [文件组]文件保护 -> [文件]c:\windows\system32\*

2011-4-10 21:13:33    创建文件    阻止
进程: d:\我的文档\virus test\downhelper\downhelper.exe
目标: C:\WINDOWS\system32\MSINET.OCX
规则: [应用程序组]自用程序(陌生程序 自写规则) -> [文件组]文件保护 -> [文件]c:\windows\system32\*

2011-4-10 21:13:33    创建文件    阻止
进程: d:\我的文档\virus test\downhelper\downhelper.exe
目标: C:\WINDOWS\system32\TABCTL32.OCX
规则: [应用程序组]自用程序(陌生程序 自写规则) -> [文件组]文件保护 -> [文件]c:\windows\system32\*

2011-4-10 21:13:33    创建文件    阻止
进程: d:\我的文档\virus test\downhelper\downhelper.exe
目标: C:\WINDOWS\system32\TABCTL32.OCX
规则: [应用程序组]自用程序(陌生程序 自写规则) -> [文件组]文件保护 -> [文件]c:\windows\system32\*

2011-4-10 21:13:33    创建文件    阻止
进程: d:\我的文档\virus test\downhelper\downhelper.exe
目标: C:\WINDOWS\system32\TABCTL32.OCX
规则: [应用程序组]自用程序(陌生程序 自写规则) -> [文件组]文件保护 -> [文件]c:\windows\system32\*

2011-4-10 21:13:33    创建文件    阻止
进程: d:\我的文档\virus test\downhelper\downhelper.exe
目标: C:\WINDOWS\system32\SkinH_VB6.dll
规则: [应用程序组]自用程序(陌生程序 自写规则) -> [文件组]文件保护 -> [文件]c:\windows\system32\*

2011-4-10 21:13:33    创建文件    阻止
进程: d:\我的文档\virus test\downhelper\downhelper.exe
目标: C:\WINDOWS\system32\SkinH_VB6.dll
规则: [应用程序组]自用程序(陌生程序 自写规则) -> [文件组]文件保护 -> [文件]c:\windows\system32\*

2011-4-10 21:13:33    创建文件    阻止
进程: d:\我的文档\virus test\downhelper\downhelper.exe
目标: C:\WINDOWS\system32\SkinH_VB6.dll
规则: [应用程序组]自用程序(陌生程序 自写规则) -> [文件组]文件保护 -> [文件]c:\windows\system32\*

2011-4-10 21:13:33    创建文件    阻止
进程: d:\我的文档\virus test\downhelper\downhelper.exe
目标: C:\WINDOWS\system32\skinh.she
规则: [应用程序组]自用程序(陌生程序 自写规则) -> [文件组]文件保护 -> [文件]c:\windows\system32\*

2011-4-10 21:13:33    创建文件    阻止
进程: d:\我的文档\virus test\downhelper\downhelper.exe
目标: C:\WINDOWS\system32\skinh.she
规则: [应用程序组]自用程序(陌生程序 自写规则) -> [文件组]文件保护 -> [文件]c:\windows\system32\*

2011-4-10 21:13:33    创建文件    阻止
进程: d:\我的文档\virus test\downhelper\downhelper.exe
目标: C:\WINDOWS\system32\skinh.she
规则: [应用程序组]自用程序(陌生程序 自写规则) -> [文件组]文件保护 -> [文件]c:\windows\system32\*

ywsuda

nju_virus

ppy0606 发表于 2011-4-10 21:16
2011-4-10 21:13:33    创建文件    阻止
进程: d:\我的文档\virus test\downhelper\downhelper.exe
目标 ...

你的意思是不是我悲剧了？

左手

2011-04-10 21:23:44    创建新进程    阻止并结束进程
进程: i:\virus\downhelper.exe
目标: c:\windows\system32\regsvr32.exe
命令行: Regsvr32 /s C:\WINDOWS\system32\MSINET.OCX
规则: [应用程序]* -> [子应用程序]『禁运』黑名单

2011-04-10 21:24:23    创建新进程    阻止并结束进程
进程: h:\program files\clt\downhelper.exe
目标: c:\windows\system32\regsvr32.exe
命令行: Regsvr32 /s C:\WINDOWS\system32\MSINET.OCX
规则: [应用程序组]●【通用】PF组(禁放程序) -> [子应用程序]『禁运』黑名单

Ricty

http://anubis.iseclab.org/?actio ... e77ffcb&format=html
to ESET
http://samples.eset.com.cn/index.php?a=query&lang=0&md5=e5756f5b94aba1343d0f521ae9239526
to 金山安全中心

Ricty

nju_virus 发表于 2011-4-10 21:11
在deepin下了个115网盘链接分析器，只有一个程序downhelper.exe

360报未知，east nod32通过，多引擎扫描 ...

红伞报了……

sanhu35

小毒

sanhu35

回复 5楼 左手 的帖子

这招杀毒比较好，改阻止可以看到更多动作

nju_virus

sanhu35 发表于 2011-4-10 21:56
小毒

请问下怎么杀呢？

直接把EXE文件删了就可以了吗？ east nod32原本是通过的，再全盘扫描一遍应该也没用吧？

刚用360急救箱扫了遍也没发现什么异常，需要什么专杀工具吗？