求助 - 奇怪的廣告網頁

[superxboy]

作者: ktlly

各位大大
拜託幫幫小弟的忙
小弟的電腦只要開啟C: D:硬碟內容
工作列 桌面 就會出現廣告IE
刪了只要在開硬碟就會再出現,怎麼刪就是刪不完
電腦重灌後也是會再出現!!
請各位先進幫幫小弟

拍張圖來看看...

還有我想知道廣告檔的檔案全名(含副檔名)

很確定你是中木馬了...但我需要一些資料才能更精準的提供你答案...

先去午睡了=.=

[ktlly]

作者: superxboy

拍張圖來看看...

還有我想知道廣告檔的檔案全名(含副檔名)

很確定你是中木馬了...但我需要一些資料才能更精準的提供你答案...

先去午睡了=.=

"C:\Program Files\Internet Explorer\IEXPLORE.EXE" http://***.d766.com/veer.php?entry=993&mac=000EA6A90B67
↑廣告IE的內容網址

但是我不知道他的檔案放在哪耶,無法拍出檔案全名(含副檔名)
「開始」功能表裡面也有耶

真的中木馬了嗎?? avast! v4.7 沒抓到耶

[superxboy]

作者: ktlly

"C:\Program Files\Internet Explorer\IEXPLORE.EXE" http://www.d766.com/veer.php?entry=993&mac=000EA6A90B67
↑廣告IE的內容網址
但是我不知道他的檔案放在哪耶,無法拍出檔案全名(含副檔名)
「開始」功能表裡面也有耶

真的中木馬了嗎?? avast! v4.7 沒抓到耶

你中了d766的綁架病毒...具體的解決辦法...要找一下...這隻很麻煩...這跟中木馬一樣慘啊

[superxboy]

安全模式下用powerrmv刪除以下文件.
C:\WINDOWS\SYSTEM32\RUNDLLFROMWIN2000.EXE C:\WINDOWS\SYSTEM32\WBEM\ZBKRG.DLL
C:\WINDOWS\system32\ldnxx.dll
C:\DOCUME~1\lyf\APPLIC~1\MICROS~1\INTERN~1\QUICKL~1\啟動IN~1.LNK - http://www.d766.com/veer.php?entry=993&mac=001676CBE9C2
C:\DOCUME~1\lyf\「開始~1\INTERN~1.LNK - http://www.d766.com/veer.php?entry=993&mac=001676CBE9C2
C:\DOCUME~1\lyf\「開始~1\程序\INTERN~1.LNK - http://www.d766.com/veer.php?entry=993&mac=001676CBE9C2
C:\DOCUME~1\lyf\桌面\INTERN~1.LNK - http://www.d766.com/veer.php?entry=993&mac=001676CBE9C2
C:\WINDOWS\system32\ngick.dll
C:\WINDOWS\system32\anlyhxx.dll
C:\WINDOWS\system32\drivers\anlyhxx.sys
C:\WINDOWS\system32\drivers\gaqgp.sys
C:\WINDOWS\system32\drivers\dsktstv.sys
C:\WINDOWS\system32\drivers\ig_ble.sys
C:\WINDOWS\system32\drivers\msqmx.sys

powerrmv20下載網址
http://www.badongo.com/file/2376271

[ktlly]

作者: superxboy

安全模式下用powerrmv刪除以下文件.
C:\WINDOWS\SYSTEM32\RUNDLLFROMWIN2000.EXE C:\WINDOWS\SYSTEM32\WBEM\ZBKRG.DLL
C:\WINDOWS\system32\ldnxx.dll
C:\DOCUME~1\lyf\APPLIC~1\MICROS~1\INTERN~1\QUICKL~1\啟動IN~1.LNK - http://www.d766.com/veer.php?entry=993&mac=001676CBE9C2
C:\DOCUME~1\lyf\「開始~1\INTERN~1.LNK - http://www.d766.com/veer.php?entry=993&mac=001676CBE9C2
C:\DOCUME~1\lyf\「開始~1\程序\INTERN~1.LNK - http://www.d766.com/veer.php?entry=993&mac=001676CBE9C2
C:\DOCUME~1\lyf\桌面\INTERN~1.LNK - http://www.d766.com/veer.php?entry=993&mac=001676CBE9C2
C:\WINDOWS\system32\ngick.dll
C:\WINDOWS\system32\anlyhxx.dll
C:\WINDOWS\system32\drivers\anlyhxx.sys
C:\WINDOWS\system32\drivers\gaqgp.sys
C:\WINDOWS\system32\drivers\dsktstv.sys
C:\WINDOWS\system32\drivers\ig_ble.sys
C:\WINDOWS\system32\drivers\msqmx.sys

powerrmv20下載網址
http://www.badongo.com/file/2376271

superxboy大大
我找不到檔案可以刪的說~
上述的位置多找不到

我裝了費爾托斯特安全防毒軟體只要開硬碟無論哪一磁碟
會出現

[superxboy]

作者: ktlly

superxboy大大
我找不到檔案可以刪的說~
上述的位置多找不到

還有一種方法是用卡巴斯基去掃...掃到後可能殺不掉...但你可以紀錄掃到的檔案位置...
然後再去安全模式下用Powerrmv20(費爾木馬清除助手)...去進行清除

avast...我不知道和卡巴會不會衝到...所以建議你安裝時...要移除avast再安裝...=.=

另外你說你有重灌系統過...重灌時格式化硬碟...你是否選擇快速格式化...有的病毒使用快速格式化也刪不掉...建議使用完整格式化

[superxboy]

作者: superxboy

還有一種方法是用卡巴斯基去掃...掃到後可能殺不掉...但你可以紀錄掃到的檔案位置...
然後再去安全模式下用Powerrmv20(費爾木馬清除助手)...去進行清除

avast...我不知道和卡巴會不會衝到...所以建議你安裝時...要移除avast再安裝...=.=

另外你說你有重灌系統過...重灌時格式化硬碟...你是否選擇快速格式化...有的病毒使用快速格式化也刪不掉...建議使用完整格式化

使用HijackThis掃一下...把掃瞄完成的紀錄貼上來
http://www.spywareinfo.com/~merijn/programs.php