广告广告
  加入我的最爱 设为首页 风格修改
首页 首尾
 手机版   订阅   地图  繁体 
您是第 5882 个阅读者
 
发表文章 发表投票 回覆文章
  可列印版   加为IE收藏   收藏主题   上一主题 | 下一主题   
tput
个人文章 个人相簿 个人日记 个人地图
小人物
级别: 小人物 该用户目前不上站
推文 x0 鲜花 x31
分享: 转寄此文章 Facebook Plurk Twitter 复制连结到剪贴簿 转换为繁体 转换为简体 载入图片
推文 x0
[问题讨论] (已解决)请帮帮我,每次电脑一开机就会测到网路病毒

图 1.



各位先进请教一下!
我的电脑每次一开机,
就会被NOD32侦测到上面的画面,
我已设定测到病毒,就自动删除,
为什么还会这样呢?
请问该怎么办?
感谢底下的几位热心的大大帮忙,
小弟已经把这个问题解决了.
就在昨天早上在无法忍受的请况下,
把NOD32踢出我的电脑.
换上了卡巴斯基,
找出了一堆的病毒和特洛依,
当然这个问题也迎刃而解!
在此特别推荐卡巴斯基真的赞啦!


[ 此文章被tput在2006-10-13 20:32重新编辑 ]



微笑是最好的语言
喜欢我的分享请送我ㄧ朵花我会更努力
献花 x0 回到顶端 [楼 主] From:台湾中华电信 | Posted:2006-09-30 17:30 |
andy33448
个人文章 个人相簿 个人日记 个人地图
初露锋芒
级别: 初露锋芒 该用户目前不上站
推文 x26 鲜花 x368
分享: 转寄此文章 Facebook Plurk Twitter 复制连结到剪贴簿 转换为繁体 转换为简体 载入图片

就算设定好了 如果原病毒的档案跟路径没删除掉 那开机还是会启动
要查出是那个程式在执行病毒档才是重点 防毒只能预防病毒 不一定会解决病毒


献花 x0 回到顶端 [1 楼] From:台湾 和信超媒体宽带网 | Posted:2006-09-30 18:21 |
tput
个人文章 个人相簿 个人日记 个人地图
小人物
级别: 小人物 该用户目前不上站
推文 x0 鲜花 x31
分享: 转寄此文章 Facebook Plurk Twitter 复制连结到剪贴簿 转换为繁体 转换为简体 载入图片

下面是引用andy33448于2006-09-30 18:21发表的 :
就算设定好了 如果原病毒的档案跟路径没删除掉 那开机还是会启动
要查出是那个程式在执行病毒档才是重点 防毒只能预防病毒 不一定会解决病毒
感谢大大的回答问题是:
病毒档案位址,是网域名怎么查啊!


微笑是最好的语言
喜欢我的分享请送我ㄧ朵花我会更努力
献花 x0 回到顶端 [2 楼] From:台湾中华电信 | Posted:2006-10-01 07:42 |
XFS
数位造型
个人文章 个人相簿 个人日记 个人地图
路人甲
级别: 路人甲 该用户目前不上站
推文 x0 鲜花 x1
分享: 转寄此文章 Facebook Plurk Twitter 复制连结到剪贴簿 转换为繁体 转换为简体 载入图片

您可先行使用ccleaner这一类的清洁软体,清除暂存资料夹与cookie、
上网暂存资料夹,再看看会否有此情形唷!

另外,不知您是否听过hijack this这个免安装的小工具,若有听过也会
使用的话,可利用它扫描出log,再贴上,我在帮您看看能否者出问题
喔!


献花 x0 回到顶端 [3 楼] From:台湾中华电信 | Posted:2006-10-12 22:49 |
良牙 手机
个人文章 个人相簿 个人日记 个人地图
特殊贡献奖
初露锋芒
级别: 初露锋芒 该用户目前不上站
推文 x0 鲜花 x26
分享: 转寄此文章 Facebook Plurk Twitter 复制连结到剪贴簿 转换为繁体 转换为简体 载入图片

HijackThis 下载点 – http://reg.softking.com.tw/freeware/ind...d2=351&fid3=20616

1.   启动 HijackThis.
2.   按 Do a system scan and save a logfile – 这会制造一个 log 档并且启动 NotePad 来显示它的内容. 把这个内容复制后贴至你的帖子 – 以方便大家帮你侦测你的问题 (下接到第七点)
3.   你也可以按 None of the above, just start the program
4.   以下的视窗会跑出来.
5.   按 Scan – 程式会扫瞄系统,然后以下的视窗会出现.
6.   请按 Save log – 然后把 log 的内容贴上,让大家看看有没有可疑的东西
7.   当你知道那几行有问题,需要移除时,请在那几行之前打勾 – 然后按 Fix checked.
8.   重新开机后再扫瞄一次 – 检查刚刚移除的那几行是否已经被移除成功了



献花 x0 回到顶端 [4 楼] From:台湾中华电信 | Posted:2006-10-13 11:53 |
hkyes 手机
个人头像
个人文章 个人相簿 个人日记 个人地图
贴图天使奖 社区建设奖 优秀管理员勋章
知名人士
级别: 知名人士 该用户目前不上站
推文 x654 鲜花 x881
分享: 转寄此文章 Facebook Plurk Twitter 复制连结到剪贴簿 转换为繁体 转换为简体 载入图片

NOD32在10月12日已经侦查到Win32/PSW.Lineage.AEL了以及有了解决方案!
http://www.nod32.in/nod32-up...s/1601.html
请问你有更新你的NOD32更新档吗?


献花 x0 回到顶端 [5 楼] From:局域网对方和您在同一内部网 | Posted:2006-10-13 12:27 |
XFS
数位造型
个人文章 个人相簿 个人日记 个人地图
路人甲
级别: 路人甲 该用户目前不上站
推文 x0 鲜花 x1
分享: 转寄此文章 Facebook Plurk Twitter 复制连结到剪贴簿 转换为繁体 转换为简体 载入图片

首先恭喜楼主大大成功解决问题喔!话说NOD32其实也不会太差,它和Kaspersky相较下,
病毒资料库少了点,是其缺点....不然它在启发式技术与资源占用上,它有满杰出的表现唷!

下面是引用良牙于2006-10-13 11:53发表的 :
HijackThis 下载点 – http://reg.softking.com.tw/freeware/ind...d2=351&fid3=20616

1.   启动 HijackThis.
2.   按 Do a system scan and save a logfile – 这会制造一个 log 档并且启动 NotePad 来显示它的内容. 把这个内容复制后贴至你的帖子 – 以方便大家帮你侦测你的问题 (下接到第七点)
3.   你也可以按 None of the above, just start the program
.......

关于hijack this的使用步骤上,可补充一下,在第七点的部分,建议重新开机进入安全模式
,再执行fix checked的动作。

之后需再删除问题档案或资料,并利用防毒软体作一次完整的全系统扫描,如此使较能确保
问题解决喔!


献花 x0 回到顶端 [6 楼] From:台湾中华电信 | Posted:2006-10-15 09:30 |
qianfengming
数位造型
个人文章 个人相簿 个人日记 个人地图
路人甲
级别: 路人甲 该用户目前不上站
推文 x0 鲜花 x0
分享: 转寄此文章 Facebook Plurk Twitter 复制连结到剪贴簿 转换为繁体 转换为简体 载入图片

C:\Program Files\Microsoft\svhost32.exe
C:\WINDOWS\Intel\rundll32.exe
C:\WINDOWS\down\rundll32.exe
C:\Program Files\Eset\nod32kui.exe
C:\WINDOWS\VM_STI.EXE
C:\Program Files\Common Files\Real\Update_OB\realsched.exe
C:\WINDOWS\system32\ctfmon.exe
C:\WINDOWS\system32\conime.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\huawei\陕西广电认证客户端\PortalClient.exe
D:\安装程序\娱乐类安装程序\QQ\QQ.exe
D:\安装程序\娱乐类安装程序\QQ\TIMPlatform.exe
C:\Documents and Settings\Administrator\桌面\TheWorld.exe
C:\Program Files\Eset\nod32.exe
C:\Program Files\WinRAR\WinRAR.exe
C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\Rar$EX00.687\HijackThis.exe

R3 - URLSearchHook: 雅虎助手 - {406F94F0-504F-4a40-8DFD-58B0666ABEBD} - C:\PROGRA~1\Yahoo!\ASSIST~1\Assist\yasbar.dll
F3 - REG:win.ini: load=C:\PROGRA~1\svhost32.exe
O2 - BHO: 雅虎助手 - {406F94F0-504F-4a40-8DFD-58B0666ABEBD} - C:\PROGRA~1\Yahoo!\ASSIST~1\Assist\yasbar.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar.dll
O3 - Toolbar: 雅虎助手 - {406F94F0-504F-4a40-8DFD-58B0666ABEBD} - C:\PROGRA~1\Yahoo!\ASSIST~1\Assist\yasbar.dll
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar.dll
O4 - HKLM\..\Run: [IMJPMIG8.1] ; "C:\WINDOWS\IME\imjp8_1\IMJPMIG.EXE" /Spoil /RemAdvDef /Migration32
O4 - HKLM\..\Run: [PHIME2002ASync] C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE /SYNC
O4 - HKLM\..\Run: [PHIME2002A] C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE /IMEName
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
O4 - HKLM\..\Run: [load] C:\WINDOWS\uninstall\rundl132.exe
O4 - HKLM\..\Run: [ms] C:\Program Files\Microsoft\svhost32.exe
O4 - HKLM\..\Run: [rzt] C:\WINDOWS\Intel\rundll32.exe
O4 - HKLM\..\Run: [r] C:\WINDOWS\down\rundll32.exe
O4 - HKLM\..\Run: [nod32kui] "C:\Program Files\Eset\nod32kui.exe" /WAITSERVICE
O4 - HKLM\..\Run: [BigDogPath] C:\WINDOWS\VM_STI.EXE YXT USB PC CAMERA
O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Common Files\Real\Update_OB\realsched.exe" -osboot
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [bgswitch] C:\WINDOWS\system32\bgswitch.exe
O4 - HKCU\..\Run: [RealPlayer] "C:\Program Files\Real\RealPlayer\realplay.exe" /RunUPGToolCommandReBoot
O8 - Extra context menu item: &Google Search - res://C:\Program Files\Google\googletoolbar.dll/cmsearch.html
O8 - Extra context menu item: Backward &Links - res://C:\Program Files\Google\googletoolbar.dll/cmbacklinks.html
O8 - Extra context menu item: Cac&hed Snapshot of Page - res://C:\Program Files\Google\googletoolbar.dll/cmcache.html
O8 - Extra context menu item: Si&milar Pages - res://C:\Program Files\Google\googletoolbar.dll/cmsimilar.html
O8 - Extra context menu item: Translate into English - res://C:\Program Files\Google\googletoolbar.dll/cmtrans.html
O8 - Extra context menu item: 上传到QQ网络硬盘 - D:\安装程序\娱乐类安装程序\QQ\AddToNetDisk.htm
O8 - Extra context menu item: 添加到QQ自定义面板 - D:\安装程序\娱乐类安装程序\QQ\AddPanel.htm
O8 - Extra context menu item: 添加到QQ表情 - D:\安装程序\娱乐类安装程序\QQ\AddEmotion.htm
O8 - Extra context menu item: 用QQ彩信发送该图片 - D:\安装程序\娱乐类安装程序\QQ\SendMMS.htm
O8 - Extra context menu item: 雅虎搜索 - res://C:\PROGRA~1\Yahoo!\ASSIST~1\Assist\yasbar.dll/246
O9 - Extra button: 番茄花园 - {6096E38F-5AC1-4391-8EC4-75DFA92FB32F} - http://www.tom...i.com (file missing)
O9 - Extra 'Tools' menuitem: 番茄花园 - {6096E38F-5AC1-4391-8EC4-75DFA92FB32F} - http://www.tom...i.com (file missing)
O9 - Extra button: 易趣购物 - {BE9C13C3-9E46-4db1-BC05-BD8DA44599F2} - http://adfarm.mediaplex.com/ad/ck/4080-22910-9640-1...=http://www.ebay.com.cn (file missing)
O9 - Extra 'Tools' menuitem: 易趣购物 - {BE9C13C3-9E46-4db1-BC05-BD8DA44599F2} - http://adfarm.mediaplex.com/ad/ck/4080-22910-9640-1...=http://www.ebay.com.cn (file missing)
O14 - IERESET.INF: START_PAGE_URL=http://www.tomatolei.com
O20 - AppInit_DLLs: 49400M.BMP
O23 - Service: NOD32 Kernel Service (NOD32krn) - Eset - C:\Program Files\Eset\nod32krn.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe

    我郁闷了..我的也老出现楼主的这种现象啊....好像现在的问题更严重些了....害我弄了两天都没解决哦!~~ 表情



中毒中啦....
献花 x0 回到顶端 [7 楼] From:陕西省 | Posted:2006-11-20 16:16 |

首页  发表文章 发表投票 回覆文章
Powered by PHPWind v1.3.6
Copyright © 2003-04 PHPWind
Processed in 0.071563 second(s),query:16 Gzip disabled
本站由 瀛睿律师事务所 担任常年法律顾问 | 免责声明 | 本网站已依台湾网站内容分级规定处理 | 连络我们 | 访客留言