wnguardsF32.exe 这是什么鬼东西呀

静谧之眼

hxxp://home.no/chirir0za/wnguardsF32.exe

印象中根本就没有浏览过这个网页
不知怎么的，这鬼东西就一直附在电脑里temporary files & drive C
重复system restore off safe mode扫毒，diskcleanup,
把temporary files 都清了
这鬼东西只要一online就会自动启动，天啊，怎么办

[ 本帖最后由 静谧之眼 于 8-8-2005 03:26 AM 编辑 ]

Cain

是病毒﹐kaspersky scanner 3.5 的報告。。。。。是 compound files 裡面捆綁了幾個文件。。。。。


別上xxx網站了。。。。。。

Cain

在線各種殺毒軟件掃描器的結果。電腦裡面一定有 ss.exe 這個文件

樓主請更改你的病毒連接 http 去 hxxp, 避免別人誤按。幾乎全部都可以偵察到。看來樓主沒有用殺毒軟件。。。。。不然就是沒有更新病毒庫﹐不然就是監視器有毛病不能發揮作用。

This is a report processed by VirusTotal on 08/07/2005 at 19:12:11 (CET) after scanning the file "wnguardsF32.exe.txt" file.

Antivirus        Version        Update        Result       
AntiVir        6.31.1.0        08.07.2005        JS/Click.Linker.j.2       
Avast        4.6.695.0        08.05.2005        Win32:Trojan-gen. {Other}       
AVG        718        08.07.2005        Generic.ET       
Avira        6.31.1.0        08.05.2005        no virus found       
BitDefender        7.0        08.07.2005        HTML.MediaTickets.A       
CAT-QuickHeal        7.03        08.07.2005        Trojan.LowZones.d       
ClamAV        devel-20050725        08.07.2005        HTML.MediaTickets.A       
DrWeb        4.32b        08.07.2005        Trojan.DownLoader.2419       
eTrust-Iris        7.1.194.0        08.06.2005        no virus found       
eTrust-Vet        11.9.1.0        08.05.2005        no virus found       
Fortinet        2.36.0.0        08.05.2005        W32/LowZones.D-tr       
F-Prot        3.16c        08.05.2005        security risk named W32/Lowzones.BW       
Ikarus        0.2.59.0        08.05.2005        no virus found       
Kaspersky        4.0.2.24        08.07.2005        Trojan-Clicker.JS.Linker.j       
McAfee        4551        08.05.2005        New Malware.h       
NOD32v2        1.1187        08.05.2005        Win32/Adware.MediaTickets.downloader       
Norman        5.70.10        08.05.2005        no virus found       
Panda        8.02.00        08.07.2005        Adware/WUpd       
Sophos        3.96.0        08.07.2005        Troj/LowZone-Z       
Sybari        7.5.1314        08.07.2005        Trojan-Clicker.JS.Linker.j       
Symantec        8.0        08.06.2005        Trojan.Dropper       
TheHacker        5.8.2.081        08.07.2005        no virus found       
VBA32        3.10.4        08.05.2005        Trojan-Clicker.JS.Linker.j

静谧之眼

奇怪的就是没上过那个网站呀。。。
近日来所中的木马和病毒接二连三，没有浏览网页也会无端中毒。。。
头痛啊。。。
那么要怎么清除呢



我用antivir，avg，trojan remover 和nod32清了它，只要一接通上网线路又会自动出现了，所有的也被清除掉，因该没有它的藏身地点了吧

[ 本帖最后由 静谧之眼 于 8-8-2005 03:37 AM 编辑 ]

kaisam

你可以试用 Microsoft Anti Spyware。

http://download.microsoft.com/do ... iSpywareInstall.exe

1. Off 掉 System Restore。
2. 进 Safe Mode。
3. Scan。
4. Scan 完后， 有 Spyware 就 Delete 掉。
5. Restore 回 Hijacked Browser IE Setting。
6. Restart 电脑。

大功告成。希望可以帮到你。

静谧之眼

原帖由 kaisam 于 8-8-2005 05:53 PM 发表
你可以试用 Microsoft Anti Spyware。

http://download.microsoft.com/do ... iSpywareInstall.exe

1. Off 掉 System Restore。
2 ...

你的方法我都试过了。。不过还是谢谢你啦。