微点交流论坛 - 反病毒 - 求教，淘宝号被盗，经常断网，查不出毒，特定网站打不开

微点交流论坛 » 反病毒 » 求教，淘宝号被盗，经常断网，查不出毒，特定网站打不开

5992916
新手上路

积分 42
发帖 42
注册 2007-11-9

#1 求教，淘宝号被盗，经常断网，查不出毒，特定网站打不开

昨天在QQ群里看到一个赚什么Q币的看样子是QQ空间的东西，知道是骗人的，但是我想看下到底是怎么弄在QQ空间里的，

结果我点击该地址第一次（我用的火狐），页面显示是未下载完整，让我重新下载，于是点击第二次，系统突然重启，

状况1：
此后出现网络连接经常提示网线被拔出，1秒后又提示连接上，网络非常不稳定。

状况3：
网页打开非常的慢，系统也特别慢，特别是网页有时候只显示个标题，网页内容是空白，局域网内所有机器均不能打开拍拍网，每次都提示页面载入错误。

状况4：
登陆QQ提示密码帐号错误，输入正确的依然提示错误，密码找回均不行，登陆不上

状况5：
淘宝被盗号(淘宝网可正常登陆)
下午在家登陆淘宝，发现被淘宝封号，说是违反淘宝XX行为需要和客服联系，登陆后发现整个店铺被更改，原来我是卖点卡的，发现被该成卖手机的了，店铺公告被改。

情况6：
插入移动硬盘，机器死机，长时间死机，必须重启。

当时系统安装安全软件的是：
卡巴斯基6.0（没有任何提示）全盘查毒3次，没有一个病毒，
微点程序版本为1.2.10571.0158 预升级版，无提示
360安全卫士，无提示，全盘查毒2次，插件检测5次，整个系统检测1次均未发现可疑文件。

系统为：XP Pro SP2 龙卷风ghost OEM版

曾经尝试决绝方法：（均失败）
1.用ghost 还原2次系统重新格盘做系统一次
2.杀毒检测，均为最新病毒库
3.重启路由器

现在请各位高人帮忙分析下，到底是什么病毒，为什么会没有任何反应，就会造成这样的情况？

附当时出问题的地址（请勿点击）

完美的女人(20661032) (2007-11-26 13:48:18)
我发现这有Q币得，我得了不少了，你们去看看：[url]h**p://user.qzone.**.com/849482048/blog/1193285187[/url] *oymz>

附本机现在的报告

[ Last edited by Legend on 2007-11-27 at 21:40 ]

※ ※ ※ 本文纯属【5992916】个人意见，与【微点交流论坛】立场无关※ ※ ※

2007-11-27 21:13

Legend
超级版主

超级版主

积分 77171
发帖 70170
注册 2005-10-29

#2

楼主重新格式下系统之后，是否还存在您所说的所有现象，还是一些症状不见，不见具体是什么，什么样子的现象还存在，另外您的上网网络是局域网，楼主方便的话，可以尝试断开其他主机，单您的机器，看看现象是否消失。
我们会根据您提供的网址具体分析，感谢您的反馈。

※文章所有权归【Legend】与【东方微点论坛】共同所有，转载请注明出处！※

微点官方认证新浪微博：欢迎进入微点新浪微博
微点技术支持邮箱: support@micropoint.com.cn
给Legend发短消息

2007-11-27 21:45

5992916
新手上路

积分 42
发帖 42
注册 2007-11-9

#3

我已经格式化过C盘

现在还持续的问题有3个：
状况1：
此后出现网络连接经常提示网线被拔出，1秒后又提示连接上，网络非常不稳定。

状况3：
网页打开非常的慢，系统也特别慢，特别是网页有时候只显示个标题，网页内容是空白，局域网内所有机器均不能打开拍拍网，每次都提示页面载入错误。

情况6：
机器死机情况严重，有时候动不动就会假死，插上拔出移动硬盘就会有死机的情况，

已经解决的一个是
状况4：
登陆QQ提示密码帐号错误，输入正确的依然提示错误，密码找回均不行，登陆不上
（重新安装QQ覆盖了文件之后情况消失，但有时候QQ也会假死）

状况5：
淘宝被盗号(淘宝网可正常登陆)
下午在家登陆淘宝，发现被淘宝封号，说是违反淘宝XX行为需要和客服联系，登陆后发现整个店铺被更改，原来我是卖点卡的，发现被该成卖手机的了，店铺公告被改。（我已经找淘宝的客服要回了帐号，现在不敢再登陆了）

现在格式化后新问题：
微点的防火墙打不开，提示防火墙错误（版本号是上面的那个）
卡巴斯基不随机启动（无提示，没有设置任何选项默认是启动的）
天网防火墙不随机启动（无提示，没有设置任何选项默认是启动的）

我已经测试过关闭所有的机器，本机上网，可是上面的3问题依旧，我还发现盗号者是福建人，他留有手机和联系电话，还有他的一个网站
手机：15860430855
卡号归属地福建泉州
卡类型移动全球通卡

什么线通：075561288341
网站：www.213688.com
联系人：林先生。（盗号人）

请尽快解决因为我这局域网内有服务器非常担心这服务器的安全

[ Last edited by 5992916 on 2007-11-27 at 22:25 ]

※ ※ ※ 本文纯属【5992916】个人意见，与【微点交流论坛】立场无关※ ※ ※

2007-11-27 22:23

Legend
超级版主

超级版主

积分 77171
发帖 70170
注册 2005-10-29

#4

微点的防火墙打不开，提示防火墙错误具体是什么错误，能否截图，另外我们会具体分析您提供的网站的安全，感谢您的反馈。

※文章所有权归【Legend】与【东方微点论坛】共同所有，转载请注明出处！※

微点官方认证新浪微博：欢迎进入微点新浪微博
微点技术支持邮箱: support@micropoint.com.cn
给Legend发短消息

2007-11-27 23:00

5992916
新手上路

积分 42
发帖 42
注册 2007-11-9

#5

就是一个框上面提示是防火墙打开错误下面是一个确定按钮

今天再次格盘重做了系统，这次我没装微点，改装了瑞星2008个人版（正版用户），拍拍网依然无法打开。

还有你们分析不要紧要发出个回复什么的报告下你们分析的结果总不能让我们等等等的吧

[ Last edited by 5992916 on 2007-11-28 at 16:16 ]

※ ※ ※ 本文纯属【5992916】个人意见，与【微点交流论坛】立场无关※ ※ ※

2007-11-28 15:49

Legend
超级版主

超级版主

积分 77171
发帖 70170
注册 2005-10-29

#6

请楼主加入微点官方技术交流QQ群，联系在线管理员协助解决。在加群和联系管理员时请附上本帖链接。
微点技术交流群: I. 16998902 Ⅱ. 1471553(目前开放) Ⅲ. 630086

楼主也可以使用QQ将微点在线管理员加为好友（QQ:383154254或466248167），让他协助您在线分析处理一下。

※文章所有权归【Legend】与【东方微点论坛】共同所有，转载请注明出处！※

微点官方认证新浪微博：欢迎进入微点新浪微博
微点技术支持邮箱: support@micropoint.com.cn
给Legend发短消息

2007-11-28 16:29

baijian_8d
中级用户

积分 289
发帖 286
注册 2007-5-27

#7

/*已屏蔽*/ 该网页有毒。
好像是利用realplayer的漏洞挂马的。

管理员看看。

=============
另外，虽然微点可以防御，但是木马弹出的IE窗口，已经吃掉了700多M的虚拟内存，而且还有上升的趋势，我避免宕机，所以我手工的把IE进程杀掉了。

于此同时，由于虚拟内存大量损耗，这个系统严重变慢，即使微点弹出警告框，用户操作起来，也是需要等待的。

总之，像这样的问题，有没有根治的可能性？

[ Last edited by Legend on 2007-11-28 at 17:16 ]

※ ※ ※ 本文纯属【baijian_8d】个人意见，与【微点交流论坛】立场无关※ ※ ※

2007-11-28 17:13

Legend
超级版主

超级版主

积分 77171
发帖 70170
注册 2005-10-29

#8

请问楼主是否加群处理，如果没有，请及时加群处理，谢谢您的合作。

※文章所有权归【Legend】与【东方微点论坛】共同所有，转载请注明出处！※

微点官方认证新浪微博：欢迎进入微点新浪微博
微点技术支持邮箱: support@micropoint.com.cn
给Legend发短消息

2007-11-28 17:16

Legend
超级版主

超级版主

积分 77171
发帖 70170
注册 2005-10-29

#9

由于没有收到楼主进一步的反馈信息，本主题暂作关闭处理，如有问题，请另开新帖讨论

※文章所有权归【Legend】与【东方微点论坛】共同所有，转载请注明出处！※

微点官方认证新浪微博：欢迎进入微点新浪微博
微点技术支持邮箱: support@micropoint.com.cn
给Legend发短消息

2007-11-30 10:54

论坛跳转:

可打印版本 | 推荐 | 订阅 | 收藏

[ 联系我们 - 东方微点 ] 北京东方微点信息技术有限责任公司福建东方微点信息安全有限责任公司闽ICP备05030815号