微点交流论坛
» 游客:  注册 | 登录 | 帮助

 

作者:
标题: 我的电脑好像有病毒了
lfliuy
注册用户





积分 100
发帖 100
注册 2006-12-22
#1  我的电脑好像有病毒了

具体出现的情况是打开任何网站都从一个奇怪的地方引导,比如1111.850860.cn (浏览器下面写“正在从1111.850860.cn打开”)有的本应该很快的网站变得很慢。

微点一直开着的。昨天发现的情况,查了一下,好像是一个通过ARP传播的光标病毒。具体的,我还没用其他的杀软扫呢现在。

※ ※ ※ 本文纯属【lfliuy】个人意见,与【 微点交流论坛 】立场无关※ ※ ※
2007-7-1 09:17
查看资料  发短消息   编辑帖子
Legend
超级版主

超级版主



积分 77171
发帖 70170
注册 2005-10-29
#2  

请楼主打开微点的主界面--【进程综合信息】--其他软件有哪些进程?请贴个图,请楼主将微点的【系统自启动信息】右键选择“隐藏已知的启动信息”将其他软件贴个图,打开ie后到【进程综合信息】选择【windows系统】下的iexplore.exe下方调用的模块右键选择“隐藏已知的模块信息”查看一下其他软件,请贴个图帮您分析一下。

※文章所有权归【Legend】与【东方微点论坛】共同所有,转载请注明出处!※

微点官方认证新浪微博:欢迎进入 微点新浪微博
微点技术支持邮箱: support@micropoint.com.cn
给Legend发短消息
2007-7-1 09:26
查看资料  发短消息   编辑帖子
dsl5
高级用户




积分 578
发帖 520
注册 2007-6-16
来自 广州
#3  

打了ANI漏洞的补丁没?其实第一感觉觉得就是启动项问题。

※ ※ ※ 本文纯属【dsl5】个人意见,与【 微点交流论坛 】立场无关※ ※ ※

该点饭点了叉烧饭
2007-7-1 10:04
查看资料  发送邮件  发短消息   编辑帖子
lfliuy
注册用户





积分 100
发帖 100
注册 2006-12-22
#4  

奇怪的就是"其它程序"里什么也没有.
我一般是用firefox的.windows自动更新我是开的.不知道是不是有漏掉的补丁.
管理员说的我下午试一下然后回复.

※ ※ ※ 本文纯属【lfliuy】个人意见,与【 微点交流论坛 】立场无关※ ※ ※
2007-7-1 11:27
查看资料  发短消息   编辑帖子
Legend
超级版主

超级版主



积分 77171
发帖 70170
注册 2005-10-29
#5  

即使不打补丁,微点也能够很好的防御通过ani漏洞传播的蠕虫病毒,楼主的情况请您将微点主界面--【系统自启动信息】右键选择“隐藏已知的启动信息”将其他软件贴个图帮您分析一下。

※文章所有权归【Legend】与【东方微点论坛】共同所有,转载请注明出处!※

微点官方认证新浪微博:欢迎进入 微点新浪微博
微点技术支持邮箱: support@micropoint.com.cn
给Legend发短消息
2007-7-1 11:32
查看资料  发短消息   编辑帖子
lfliuy
注册用户





积分 100
发帖 100
注册 2006-12-22
#6  

是不是有可能是网络的问题?或者类似域名劫持的东西?
今晚我打开发现已经没有这个问题了,中间我什么也没做.

其他我再观察观察吧.

附 启动项的程序,没什么特别的.

附件 1: start.JPG (2007-7-1 22:07, 64 K,下载次数: 43)


※ ※ ※ 本文纯属【lfliuy】个人意见,与【 微点交流论坛 】立场无关※ ※ ※
2007-7-1 22:07
查看资料  发短消息   编辑帖子
运指如飞
新手上路




积分 42
发帖 42
注册 2006-12-30
#7  

用sreng2扫个日志发上来供大家分析

※ ※ ※ 本文纯属【运指如飞】个人意见,与【 微点交流论坛 】立场无关※ ※ ※
2007-7-2 11:16
查看资料  发短消息   编辑帖子



论坛跳转:

可打印版本 | 推荐 | 订阅 | 收藏


[ 联系我们 - 东方微点 ]


北京东方微点信息技术有限责任公司 福建东方微点信息安全有限责任公司

闽ICP备05030815号