Board logo

标题: 我的机子中了网页木马。。微点杀不死还害得电脑死机！！！急啊 [打印本页]
作者: jiangyouning     时间: 2006-8-11 19:01    标题: 我的机子中了网页木马。。微点杀不死还害得电脑死机！！！急啊

我的机子前几天中了一下网页病毒。。。http://ad.yieldmanager.com/ifram ... 8kQyv0XdpRUWAAAAAA=,是这个网址。。
现在我的机子是安全模式，但是我发现微点好像中毒了。。不能启动主局面。。。快点回话在线等
作者: Legend     时间: 2006-8-11 19:14
建议在正常模式下启动微点主界面．
作者: 惯睡旺     时间: 2006-8-11 19:16
倒塌．．安全模式下怎么能启动微点呢．．
看来你还不了解微点的技术特点哦．．哈哈
作者: jiangyouning     时间: 2006-8-11 19:20
哦。。今天是我第一次用谢谢不过正常启动机子的CPU就会被一个进程拼到99%哦。。。死机。。。那怎么办啊。。开机就死哦。。我是不是应该把微点自动启动给关职！！！！！！！！！！

[ Last edited by jiangyouning on 2006-8-11 at 19:22 ]
作者: 惯睡旺     时间: 2006-8-11 19:25
倒塌．你打开任务管理器看下是那个进程占用资源高了啊．
作者: jiangyouning     时间: 2006-8-11 19:57
看了啊是一个idle  prosess的进程占了99%，，但是不能中止啊。。。
我也晕啊。。微点是找到病毒了说是要重新启动才能杀死木马。。。便是我已经重启了4次了还是次次出现那个对话框。。然后就是死机。。。
我抄下了微点警告信息。。
程序
C:\winnt\webwork\.webworkddl
木马生成程序：
C:\winnt\webwork\webwork\webwork
后面机子就跳出来要重新启动才能杀死病毒了。。。
是不是毒太厉害了。。。。。。。。。。。
把微点给搞死机！！！！！
唉郁闷哦。。。。。。。。。

[ Last edited by jiangyouning on 2006-8-11 at 20:06 ]
作者: jiangyouning     时间: 2006-8-11 20:00
二楼的超级版主你说“建议在正常模式下启动微点主界面”
要是能启动主界面就好了。。。问题一开机微点就说找到木马程序提示删除。。
然后就是要你重启电脑。。。。中间电脑就是动一下鼠标都不行。。。
你说要我怎么办才好。。。。。。。。。。。
作者: jiangyouning     时间: 2006-8-11 20:03
超级版主你倒是说话啊。。。。
我的机子就等你救了。。。
作者: Legend     时间: 2006-8-11 20:03
请问您是什么操作系统？微点的版本是多少？
请把这个程序文件发到我们的邮箱：virus@micropoint.com.cn　我们做进一步的分析．谢谢．
作者: jiangyouning     时间: 2006-8-11 20:08
好。。。我马上发
作者: 和尚     时间: 2006-8-11 20:13
看了啊是一个idle  prosess的进程占了99%，，但是不能中止啊。。。

这个程序是正常的呀．
作者: jiangyouning     时间: 2006-8-11 20:16
我发的是bbs@smtp.micropoint.com 这个邮箱。。不知怎么搞的。。。邮箱在安全模式中一点不好用   我的的操作系统是Microsoft Windows20005.00.2195
作者: jiangyouning     时间: 2006-8-11 20:19
但是就是这个进程占我  99%啊 死机。。。我什么操作都没作你说有多郁闷哦！！！
作者: Legend     时间: 2006-8-11 20:19
请发到我们的邮箱：virus@micropoint.com.cn　谢谢．
作者: jiangyouning     时间: 2006-8-11 20:23
晕。。。为什么我126邮箱边上的导航条都没有了。。。。。。。真是晕大了。。
早知道我就随这个病毒去了反正就是时不时的跳出广告网页。。。这个还能忍受55555555555现在真是惨了。。。。。
作者: jiangyouning     时间: 2006-8-11 20:41
超级版主什么才能给我答复！！！
不行的话我先把微点关了。。。再开机。。。
请尽快回答！

[ Last edited by jiangyouning on 2006-8-11 at 20:43 ]
作者: Legend     时间: 2006-8-11 21:06
你发到我们的邮箱：virus@micropoint.com.cn　了吗？
请等待．谢谢
作者: jiangyouning     时间: 2006-8-11 21:28
是啊...发过去了..现在我只能把微点删了再重启了...真是郁闷死了..要不要把整体文件夹一起发吧..!!!

[ Last edited by jiangyouning on 2006-8-11 at 21:52 ]
作者: 和尚     时间: 2006-8-11 21:41
哈哈，楼主真着急，那几个重要的文件发了就好了。
作者: jiangyouning     时间: 2006-8-11 21:52
是啊没办法..机子明天就要用的..
作者: ballpointpen     时间: 2006-8-11 23:00


  Quote:
Originally posted by jiangyouning at 2006-8-11 20:19:
但是就是这个进程占我  99%啊 死机。。。我什么操作都没作你说有多郁闷哦！！！

System Idle Process(用户：system)的CPU资源占率99%，是说明你机子的CPU资源当前只是使用了1%，99%是空闲的。

[ Last edited by ballpointpen on 2006-8-12 at 02:14 ]
作者: jiangyouning     时间: 2006-8-11 23:08
不是吧..那为什么我的机子会死机啊....连鼠标都不能动一下...

[ Last edited by jiangyouning on 2006-8-11 at 23:16 ]
作者: jiangyouning     时间: 2006-8-12 08:55
超级版主
为什么到现在还没有解决方案啊!!!晕......
12345我等得好辛苦!!!!
作者: Legend     时间: 2006-8-12 10:28
您的情况比较特殊，请加入我们的技术交流群：630086
作者: u666     时间: 2006-8-13 09:30
我认为楼主没有说实话￣那个进程值大死机么？查看硬件或软件兼容的说！
作者: jiangyouning     时间: 2006-8-14 09:05
我认为楼主没有说实话￣那个进程值大死机么？查看硬件或软件兼容的说！

晕...没装微点之前起动都没死机过哪..怎么会是硬件或软件兼容的问题啊!!!!!!!!!!!
作者: zhuruide2003     时间: 2006-8-14 22:19
楼主说的是真的
作者: wuqihao     时间: 2006-8-15 13:27
非得用任务管理器关了微点全进程才不会卡
作者: jiangyouning     时间: 2006-8-16 22:45
尊敬的客户，您好！
    您的邮件已经收到，感谢您对瑞星的支持。

    我们已经详细分析过您的问题和文件，以下是您上传的文件的分析结果：
  
    5.文件名：pststate.ini
    不是病毒

    6.文件名：extern.ini
    不是病毒

    7.文件名：webwork.dll
    不是病毒

    8.文件名：webwork.nls
    不是病毒



注意：如果您上报的文件损坏或者压缩包有密码保护，会导致我们无法正确分析，请您确认文件正常且压缩包中无密码后再提交。
如有问题，您可以通过电话或者邮件服务中心与我们联系，详细描述您的问题，并且提供此封邮件主题中的流水单号以及上报所用的电子邮件地址。

瑞星杀毒软件增强引擎公开测试：http://www.ikaka.com/unpack/index.htm
提    醒：为保证收到您的来信，请勿直接回复本邮件!!!
-------------------------------------------------------------
服务单位：瑞星·客户服务中心
工 程 师：YFB001
电话服务：（010）82678800
发送邮件：请用IE等浏览器访问网址 http://csc.rising.com.cn
-------------------------------------------------------------

狂汗啊。。我该不该听瑞星的。。这个不是病毒啊。。还是听微点的定为是病毒！！！
作者: boy2004     时间: 2006-8-20 07:15
你的问题跟我的一样！
作者: 周周     时间: 2006-8-20 20:20
查看你的硬件或软件兼容的性再说吧！！
作者: bpdw     时间: 2006-8-21 06:53    标题: ★我也碰到同样问题!准备重装

★我也碰到同样问题!准备重装
作者: 123zxy     时间: 2006-8-23 14:22
IE被改了.用金山把启动项清空一下.或自己手动禁止启动项.试试
作者: 123zxy     时间: 2006-8-23 14:25
还有运行一下:MRT.exe多多少少有用.呵呵
作者: fengfive     时间: 2006-8-27 09:45
idle prosess   那是CPU的空闲进程
作者: pjc1980     时间: 2006-8-27 11:25
微点能保护IE，还需要金山干啥



欢迎光临 微点交流论坛 (http://bbs.micropoint.com.cn/) bbs.micropoint.com.cn