找回密码
 注册

QQ登录

只需一步,快速开始

新浪微博登陆

只需一步, 快速开始

扫一扫,访问微社区

快捷导航
事务所专题-柯南20周年纪念事件簿
搜索
查看: 1373|回复: 18
打印 上一主题 下一主题

请求帮助。好像是中毒了。

[复制链接]

广播站编辑
纯奶粉

4

主题

19

好友

4069

积分

 

帖子
17508
精华
10
积分
4069
威望
1523
RP
5928
金钱
19069 柯币
人气
551 ℃
注册时间
2004-3-24
跳转到指定楼层
顶楼
发表于 2007-1-10 22:28:08 |只看该作者 |倒序浏览
如图。。不停的跳出这样的东西。想关都关不掉

我已经杀毒了,删掉之后还是会出现的说。

Wiedersehen.

侦探

VIP

1

主题

0

好友

294

积分

 

升级
34%
帖子
1333
精华
0
积分
294
威望
91
RP
473
金钱
1256 柯币
人气
891 ℃
注册时间
2004-6-20
沙发
发表于 2007-1-10 23:20:37 |只看该作者

回复: 请求帮助。好像是中毒了。

木马?找个AVG试着杀杀看
回复

使用道具 举报

事务所字幕组成员
MOFILE资源区荣誉版主

0

主题

0

好友

1435

积分

 

帖子
2342
精华
6
积分
1435
威望
1142
RP
2387
金钱
7398 柯币
人气
132 ℃
注册时间
2004-9-26
板凳
发表于 2007-1-11 00:12:40 |只看该作者

回复: 请求帮助。好像是中毒了。

一.超级兔子检查是否感染流氓软件,有则卸载.
二.瑞星查毒吧.
三.进程列表吧.我感觉象dll插入.这个就很难办了.
回复

使用道具 举报

事务所荣誉站长
退休的VIP服务生
11周年活动主持人

事务所字幕组荣誉组长
事务所资源补档组荣誉
资源情报科荣誉成员
压倒鱿鱼的虫子XDD

1084

主题

50

好友

2949

积分

 

帖子
8212
精华
3
积分
2949
威望
958
RP
4772
金钱
13482 柯币
人气
16241 ℃
注册时间
2005-8-6
地板
发表于 2007-1-11 08:51:03 |只看该作者

回复: 请求帮助。好像是中毒了。

流氓软件吧……
回复

使用道具 举报

东之工藤

6

主题

5

好友

766

积分

 

升级
33%
帖子
858
精华
16
积分
766
威望
313
RP
1110
金钱
725 柯币
人气
90 ℃
注册时间
2005-10-14
5
发表于 2007-1-11 12:56:02 |只看该作者

回复: 请求帮助。好像是中毒了。

流氓软件,360SAFE+冰刃搭档吧
回复

使用道具 举报

最后的银色子弹

工作组荣誉主管
月刊荣誉主编

3

主题

1

好友

2064

积分

 

帖子
2133
精华
41
积分
2064
威望
178
RP
4662
金钱
6094 柯币
人气
639 ℃
注册时间
2005-12-18
6
发表于 2007-1-11 15:03:27 |只看该作者

回复: 请求帮助。好像是中毒了。

怎么看都像中了木马病毒,在google上查找相关的手工杀毒方法。

这是一个修改主页的行为,建议删除流氓软件。
我不是一个智慧的人,但是个积极的人。快乐与我同在,信心伴随我左右。
回复

使用道具 举报

广播站编辑
纯奶粉

4

主题

19

好友

4069

积分

 

帖子
17508
精华
10
积分
4069
威望
1523
RP
5928
金钱
19069 柯币
人气
551 ℃
注册时间
2004-3-24
7
发表于 2007-1-12 13:43:45 |只看该作者

回复: 请求帮助。好像是中毒了。

[quote=intro]一.超级兔子检查是否感染流氓软件,有则卸载.
二.瑞星查毒吧.
三.进程列表吧.我感觉象dll插入.这个就很难办了.[/quote]
用超级兔子么?
会不会有效果?
Wiedersehen.
回复

使用道具 举报

杯户大学生

0

主题

0

好友

48

积分

 

升级
20%
帖子
117
精华
1
积分
48
威望
20
RP
68
金钱
36 柯币
人气
2 ℃
注册时间
2006-1-6
8
发表于 2007-1-14 04:28:51 |只看该作者

回复: 请求帮助。好像是中毒了。

[quote=蓝素云¢]用超级兔子么?
会不会有效果?[/quote]
超级兔子在清除流氓软件上并不是强项,推荐使用安全卫士或瑞星卡卡,当然 这两款软件也不能清理此流氓软件-_-!。

手动清除的方法:
1、关闭服务(用冰刃的服务功能,禁止)
服务名称:bnvdc
停用后再改为已禁止
2、关闭病毒进程: (用冰刃的进程功能,结束)
bnvds.exe
iexplore.exe
3、删除文件: (用冰刃的文件功能,删除)
WINDOWS\system32\svkp.sys
WINDOWS\bnvds.exe
4.重启后OK
那些被黑暗所阻隔的花与水-----冲田总司
回复

使用道具 举报

广播站编辑
纯奶粉

4

主题

19

好友

4069

积分

 

帖子
17508
精华
10
积分
4069
威望
1523
RP
5928
金钱
19069 柯币
人气
551 ℃
注册时间
2004-3-24
9
发表于 2007-1-15 13:22:54 |只看该作者

回复: 请求帮助。好像是中毒了。

紧急求助:

网络连接后,发送数量远远大于收到的数量。
Wiedersehen.
回复

使用道具 举报

最后的银色子弹

技术区荣誉版主
事务所字幕组荣誉组长
資源情報科荣誉成员

8

主题

0

好友

3631

积分

 

帖子
4636
精华
2
积分
3631
威望
427
RP
7895
金钱
25093 柯币
人气
481 ℃
注册时间
2003-10-30
10
发表于 2007-1-15 17:10:45 |只看该作者

回复: 请求帮助。好像是中毒了。

看看有没有异常的进程咯

我也推荐360safe~~~咔咔~~~
回复

使用道具 举报

杯户大学生

0

主题

0

好友

48

积分

 

升级
20%
帖子
117
精华
1
积分
48
威望
20
RP
68
金钱
36 柯币
人气
2 ℃
注册时间
2006-1-6
11
发表于 2007-1-15 20:32:18 |只看该作者

回复: 请求帮助。好像是中毒了。

[quote=蓝素云¢]紧急求助:

网络连接后,发送数量远远大于收到的数量。[/quote]
如果你确定没开了p2p软件,如emule,BT,迅雷
那么你很快能中了木马,可以冰刃检查以下端口,如果有某些程序私自连到外界的机子,在那一定可以显示,首先,关闭那个端口。然后结束相关进程,或者直接用杀软杀就行了。不过杀软一般都比较傻逼
那些被黑暗所阻隔的花与水-----冲田总司
回复

使用道具 举报

广播站编辑
纯奶粉

4

主题

19

好友

4069

积分

 

帖子
17508
精华
10
积分
4069
威望
1523
RP
5928
金钱
19069 柯币
人气
551 ℃
注册时间
2004-3-24
12
发表于 2007-1-15 23:45:29 |只看该作者

回复: 请求帮助。好像是中毒了。

问题的关键在于我现在因为这个的关系而无法下载冰刃- -0
Wiedersehen.
回复

使用道具 举报

最后的银色子弹

水区荣誉版主

28

主题

12

好友

3457

积分

 

帖子
12690
精华
6
积分
3457
威望
1410
RP
4800
金钱
511 柯币
人气
300 ℃
注册时间
2005-7-26
13
发表于 2007-1-16 06:51:54 |只看该作者

回复: 请求帮助。好像是中毒了。

可以传文件吗?找个朋友下载后用QQ或MSN之类的传给你。
回复

使用道具 举报

杯户大学生

0

主题

0

好友

48

积分

 

升级
20%
帖子
117
精华
1
积分
48
威望
20
RP
68
金钱
36 柯币
人气
2 ℃
注册时间
2006-1-6
14
发表于 2007-1-16 12:21:52 |只看该作者

回复: 请求帮助。好像是中毒了。

[quote=蓝素云¢]问题的关键在于我现在因为这个的关系而无法下载冰刃- -0[/quote]
打开超级兔子的任务管理器,查看进程和异常的端口,并直接结束异常的进程。注意已建立的端口,是否有不正常的端口(如:139,445,3389)。如有通过以下途径关闭端口:
方法一、网上邻居→本地连接→属性→TCP/IP协议→高级→选项→TCP/IP筛选器→相关设置(添加正常端口,只允许),如果发现某个常用的网络工具不能起作用的时候,请搞清它在你主机所开的端口(baidu一下),然后在“TCP/IP筛选”中添加相应的端口即可。
方法二、防火墙设置,添加一条相关的IP规则即可,前提是你有安装防火墙
那些被黑暗所阻隔的花与水-----冲田总司
回复

使用道具 举报

广播站编辑
纯奶粉

4

主题

19

好友

4069

积分

 

帖子
17508
精华
10
积分
4069
威望
1523
RP
5928
金钱
19069 柯币
人气
551 ℃
注册时间
2004-3-24
15
发表于 2007-1-22 21:33:24 |只看该作者

回复: 请求帮助。好像是中毒了。

继续提问。。
每次开机出现一下问题。如何解决?


Wiedersehen.
回复

使用道具 举报

侦探

VIP

1

主题

0

好友

294

积分

 

升级
34%
帖子
1333
精华
0
积分
294
威望
91
RP
473
金钱
1256 柯币
人气
891 ℃
注册时间
2004-6-20
16
发表于 2007-1-22 22:55:55 |只看该作者

回复: 请求帮助。好像是中毒了。

搜索注册表,找到所有关于iebar1.dll的地方,都删了。因为这个文件(似乎是病毒,似乎是广告插件)已经被删了,但自启动项还在,所以别让它开机启动就可以了。用msconfig也可以去掉,但不如直接搜注册表彻底,因为可能它加了3、4个地方的启动项
回复

使用道具 举报

广播站编辑
纯奶粉

4

主题

19

好友

4069

积分

 

帖子
17508
精华
10
积分
4069
威望
1523
RP
5928
金钱
19069 柯币
人气
551 ℃
注册时间
2004-3-24
17
发表于 2007-1-23 13:50:22 |只看该作者

回复: 请求帮助。好像是中毒了。

注册表并没有搜索到
回复

使用道具 举报

侦探

VIP

1

主题

0

好友

294

积分

 

升级
34%
帖子
1333
精华
0
积分
294
威望
91
RP
473
金钱
1256 柯币
人气
891 ℃
注册时间
2004-6-20
18
发表于 2007-1-23 17:13:43 |只看该作者

回复: 请求帮助。好像是中毒了。

……那就开始——运行——msconfig,把这个启动项的勾去掉吧
回复

使用道具 举报

广播站编辑
纯奶粉

4

主题

19

好友

4069

积分

 

帖子
17508
精华
10
积分
4069
威望
1523
RP
5928
金钱
19069 柯币
人气
551 ℃
注册时间
2004-3-24
19
发表于 2007-1-23 21:04:22 |只看该作者

回复: 请求帮助。好像是中毒了。

谢谢了。。希望电脑不要再出什么问题了
Wiedersehen.
回复

使用道具 举报

您需要登录后才可以回帖 登录 | 注册 新浪微博登陆

手机版|Archiver|名侦探柯南事务所 ( 沪ICP备17027512号 )

GMT+8, 2024-9-23 10:27 , Processed in 0.048883 second(s), 20 queries , MemCached On.

Powered by Discuz! X2.5

© 2001-2012 Comsenz Inc.

回顶部