找回密码
 注册

新浪微博登陆

只需一步, 快速开始

QQ登录

只需一步,快速开始

快捷导航
事务所专题-柯南20周年纪念事件簿
搜索
查看: 973|回复: 18

请求帮助。好像是中毒了。

[复制链接]

柯南广播站

发表于 2007-1-10 22:28:08 | 显示全部楼层 |阅读模式
如图。。不停的跳出这样的东西。想关都关不掉

我已经杀毒了,删掉之后还是会出现的说。

侦探

发表于 2007-1-10 23:20:37 | 显示全部楼层

回复: 请求帮助。好像是中毒了。

木马?找个AVG试着杀杀看
回复 喝彩 无视

使用道具 举报

事务所字幕组

发表于 2007-1-11 00:12:40 | 显示全部楼层

回复: 请求帮助。好像是中毒了。

一.超级兔子检查是否感染流氓软件,有则卸载.
二.瑞星查毒吧.
三.进程列表吧.我感觉象dll插入.这个就很难办了.
回复 喝彩 无视

使用道具 举报

论坛管理员

发表于 2007-1-11 08:51:03 | 显示全部楼层

回复: 请求帮助。好像是中毒了。

流氓软件吧……
回复 喝彩 无视

使用道具 举报

东之工藤

发表于 2007-1-11 12:56:02 | 显示全部楼层

回复: 请求帮助。好像是中毒了。

流氓软件,360SAFE+冰刃搭档吧
回复 喝彩 无视

使用道具 举报

最后的银色子弹

发表于 2007-1-11 15:03:27 | 显示全部楼层

回复: 请求帮助。好像是中毒了。

怎么看都像中了木马病毒,在google上查找相关的手工杀毒方法。

这是一个修改主页的行为,建议删除流氓软件。
回复 喝彩 无视

使用道具 举报

柯南广播站

 楼主| 发表于 2007-1-12 13:43:45 | 显示全部楼层

回复: 请求帮助。好像是中毒了。

[quote=intro]一.超级兔子检查是否感染流氓软件,有则卸载.
二.瑞星查毒吧.
三.进程列表吧.我感觉象dll插入.这个就很难办了.[/quote]
用超级兔子么?
会不会有效果?
回复 喝彩 无视

使用道具 举报

杯户中学生

发表于 2007-1-14 04:28:51 | 显示全部楼层

回复: 请求帮助。好像是中毒了。

[quote=蓝素云¢]用超级兔子么?
会不会有效果?[/quote]
超级兔子在清除流氓软件上并不是强项,推荐使用安全卫士或瑞星卡卡,当然 这两款软件也不能清理此流氓软件-_-!。

手动清除的方法:
1、关闭服务(用冰刃的服务功能,禁止)
服务名称:bnvdc
停用后再改为已禁止
2、关闭病毒进程: (用冰刃的进程功能,结束)
bnvds.exe
iexplore.exe
3、删除文件: (用冰刃的文件功能,删除)
WINDOWS\system32\svkp.sys
WINDOWS\bnvds.exe
4.重启后OK
回复 喝彩 无视

使用道具 举报

柯南广播站

 楼主| 发表于 2007-1-15 13:22:54 | 显示全部楼层

回复: 请求帮助。好像是中毒了。

紧急求助:

网络连接后,发送数量远远大于收到的数量。
回复 喝彩 无视

使用道具 举报

最后的银色子弹

发表于 2007-1-15 17:10:45 | 显示全部楼层

回复: 请求帮助。好像是中毒了。

看看有没有异常的进程咯

我也推荐360safe~~~咔咔~~~
回复 喝彩 无视

使用道具 举报

杯户中学生

发表于 2007-1-15 20:32:18 | 显示全部楼层

回复: 请求帮助。好像是中毒了。

[quote=蓝素云¢]紧急求助:

网络连接后,发送数量远远大于收到的数量。[/quote]
如果你确定没开了p2p软件,如emule,BT,迅雷
那么你很快能中了木马,可以冰刃检查以下端口,如果有某些程序私自连到外界的机子,在那一定可以显示,首先,关闭那个端口。然后结束相关进程,或者直接用杀软杀就行了。不过杀软一般都比较傻逼
回复 喝彩 无视

使用道具 举报

柯南广播站

 楼主| 发表于 2007-1-15 23:45:29 | 显示全部楼层

回复: 请求帮助。好像是中毒了。

问题的关键在于我现在因为这个的关系而无法下载冰刃- -0
回复 喝彩 无视

使用道具 举报

最后的银色子弹

发表于 2007-1-16 06:51:54 | 显示全部楼层

回复: 请求帮助。好像是中毒了。

可以传文件吗?找个朋友下载后用QQ或MSN之类的传给你。
回复 喝彩 无视

使用道具 举报

杯户中学生

发表于 2007-1-16 12:21:52 | 显示全部楼层

回复: 请求帮助。好像是中毒了。

[quote=蓝素云¢]问题的关键在于我现在因为这个的关系而无法下载冰刃- -0[/quote]
打开超级兔子的任务管理器,查看进程和异常的端口,并直接结束异常的进程。注意已建立的端口,是否有不正常的端口(如:139,445,3389)。如有通过以下途径关闭端口:
方法一、网上邻居→本地连接→属性→TCP/IP协议→高级→选项→TCP/IP筛选器→相关设置(添加正常端口,只允许),如果发现某个常用的网络工具不能起作用的时候,请搞清它在你主机所开的端口(baidu一下),然后在“TCP/IP筛选”中添加相应的端口即可。
方法二、防火墙设置,添加一条相关的IP规则即可,前提是你有安装防火墙
回复 喝彩 无视

使用道具 举报

柯南广播站

 楼主| 发表于 2007-1-22 21:33:24 | 显示全部楼层

回复: 请求帮助。好像是中毒了。

继续提问。。
每次开机出现一下问题。如何解决?


回复 喝彩 无视

使用道具 举报

侦探

发表于 2007-1-22 22:55:55 | 显示全部楼层

回复: 请求帮助。好像是中毒了。

搜索注册表,找到所有关于iebar1.dll的地方,都删了。因为这个文件(似乎是病毒,似乎是广告插件)已经被删了,但自启动项还在,所以别让它开机启动就可以了。用msconfig也可以去掉,但不如直接搜注册表彻底,因为可能它加了3、4个地方的启动项
回复 喝彩 无视

使用道具 举报

柯南广播站

 楼主| 发表于 2007-1-23 13:50:22 | 显示全部楼层

回复: 请求帮助。好像是中毒了。

注册表并没有搜索到
回复 喝彩 无视

使用道具 举报

侦探

发表于 2007-1-23 17:13:43 | 显示全部楼层

回复: 请求帮助。好像是中毒了。

……那就开始——运行——msconfig,把这个启动项的勾去掉吧
回复 喝彩 无视

使用道具 举报

柯南广播站

 楼主| 发表于 2007-1-23 21:04:22 | 显示全部楼层

回复: 请求帮助。好像是中毒了。

谢谢了。。希望电脑不要再出什么问题了
回复 喝彩 无视

使用道具 举报

您需要登录后才可以回帖 登录 | 注册 新浪微博登陆

本版积分规则

Archiver|手机版|小黑屋|名侦探柯南事务所 ( 沪ICP备05038770号 )

GMT+8, 2025-2-1 15:45 , Processed in 0.045642 second(s), 21 queries , Redis On.

Powered by Discuz! X3.5

© 2001-2025 Discuz! Team.

快速回复 返回顶部 返回列表