手动打开后毒霸查毒说没有发现病毒!
但到了下午毒霸提示发现病毒,可我并没上网呀!
毒霸也没有清除病毒，可我重新查毒又说没有发现病毒！
很是奇怪!
昨天关机还查了毒的没有病毒!
这病毒是怎么回事?
病毒的名称我也记不住了!
没有上网能中毒吗?
说明:网线是连着的,没有登录上网的帐号!
而且昨天我一直用的影子系统!
今天因为用电脑编文档一直忙到现在才上网。
如果不登录上网的帐号能中毒，就有点可怕了！

打开毒霸主程序---工具---日志查看器

然后把监控日志发上来看看

期间插过 U 盘没有

引用:

原帖由 PH-Winter 于 2008-2-17 19:08 发表
打开毒霸主程序---工具---日志查看器

然后把监控日志发上来看看

期间插过 U 盘没有

病毒 2008-02-17  17:13:39 病毒在文件C:\Documents and Settings\XXXXX\Local Settings\Temporary Internet Files\Content.IE5\9ALU936W\ads[1].c中 Win32.Troj.ExpAni.a.794 拦截成功（文件被禁止访问）

没有用U盘!

[ 本帖最后由 hqy419 于 2008-2-17 19:46 编辑 ]

谢谢你!
我现在主要是担心没有上网还会中毒有点可怕!

在线等答复!

清空 IE 临时文件夹

ANI 会在下次启动的时候被抢杀掉

先用着吧 这不是什么问题 看看还会不会发生类似的事情

引用:

原帖由 PH-Winter 于 2008-2-17 19:50 发表
清空 IE 临时文件夹

ANI 会在下次启动的时候被抢杀掉

先用着吧 这不是什么问题 看看还会不会发生类似的事情

这个已经做了!

问题是不上网会中毒,弄不明白!

引用:

原帖由 hqy419 于 2008-2-17 19:57 发表


这个已经做了!

问题是不上网会中毒,弄不明白!

看下这个网页
http://bbs.duba.net/thread-21813328-1-2.html
可能是arp或者网页被挂马

引用:

原帖由 腾空 于 2008-2-18 10:46 发表

看下这个网页
http://bbs.duba.net/thread-21813328-1-2.html
可能是arp或者网页被挂马

可我没上网呀!

你影子有没开全模式，没开全模式中毒也很正常，也可能是以前中的或者是文件传播，下载的软件有问题安装之后也会中毒，影子都可以被穿透了

引用:

原帖由 slippy 于 2008-2-18 11:31 发表
你影子有没开全模式，没开全模式中毒也很正常，也可能是以前中的或者是文件传播，下载的软件有问题安装之后也会中毒，影子都可以被穿透了

那以后要非常小心了!

路上 学习了 这也能中毒 汗

引用:

原帖由 fansila 于 2008-2-18 21:43 发表
路上 学习了 这也能中毒 汗

是呀!很可怕!

如楼上所说，清空IE缓存即可。

建议补齐IE所有补丁，这个才是从根本上预防网页脚本病毒的方法。

引用:

原帖由 Fido_Lyy 于 2008-2-18 21:58 发表
如楼上所说，清空IE缓存即可。

建议补齐IE所有补丁，这个才是从根本上预防网页脚本病毒的方法。

IE补丁没有补齐吗?
微软的补丁我都打上了呀!

再次谢谢帮助我的朋友!