[求助] 中毒了，請大家幫忙

ricksg

昨晚電腦是有借同學一下下，讓他查一下手機網
可是接下來就莫名其妙了，就是NOD32一直出現危險訊息
我的Explorer一直從http://pu.puma163.com下載1630.exe到1638.exe

http://pu.puma163.com/1630.exe     可能是Win32/PSW.Agent.NCC 木馬的變形版本
http://pu.puma163.com/1631.exe     Win32/TrojanClicker.Small.NBF 木馬
http://pu.puma163.com/1632.exe     未查明的 NewHeur_PE 病毒
http://pu.puma163.com/1633.exe     可能是Win32/PSW.Agent.NCC 木馬的變形版本
http://pu.puma163.com/1634.exe     Win32/PSW.Agent.NDF 木馬
http://pu.puma163.com/1635.exe     Win32/TrojanClicker.Small.NBF 木馬
http://pu.puma163.com/1636.exe     可能是Win32/Genetik 木馬的變形版本
http://pu.puma163.com/1637.exe     可能是Win32/PSW.Legendmir.AVG 木馬的變形版本
http://pu.puma163.com/1638.exe     可能是Win32/Genetik 木馬的變形版本



每個顯示的訊息都差不多，幾乎都是顯示Win32/PSW.Agent.NCC 木馬的變形版本
用防毒程式掃，沒有結果，用其他的程式也掃不出來
網上搜尋的結果，目前好像都還沒有解，懇請大家協助了

macian

用這個來解解看，Ad-Aware SE Personal Edition 1.06
連結網址http://www.download.com/3000-2144-10045910.html
希望對您有用

ricksg

感謝macian，我在抓一下新版的試試看

jedij

如果是"匪毒"，這兩個免費免安裝程式還不錯：
「Windows清理助手」、「惡意軟件清理助手」。

之前中什麼「區域網名」(?)的中文網域程式
我常駐AVG和Ad-Aware還擋不到、清不掉…
最後就是服這兩劑好的！

有需要PM我寄給你！

ricksg

Ad-Aware還是沒辦法

感謝jedij，已PM，謝謝

jedij

已發出，希望有幫助！

ricksg

感謝，果然藥到病除阿^^

jedij

很高興果然有用！
雖然是簡體版…

有人向我要，
看來災情不小。
乾脆貼上來吧！

都是簡體中文，程式本身都是安全的。
（用幾種程式交錯互檢過！）

[ 本文最後由 jedij 於 2007-3-30 23:56 編輯 ]

fcy

感謝 jedij 所提供的資訊。
今天幫從大陸回來的台幹整理電腦，
幸虧有這兩隻程式，省了許多時間。
再次感謝。

chienter

前些天也遇上類似的情形, 出現 1630.EXE ~ 1638.EXE,
Norton 說是木馬,
所以我就上網看了清理的方式,
不外就是關了系統還原跟資援回收桶, 之後再用 Norton 掃一次,
重開, 再掃, 確定沒有後, 再打開垃圾桶,
不知道這樣做 ok 不 ok, 大家也可以參考一下,

jedij

因為很多對岸的毒似乎掌握"暈倒"的核心。
例如：想取代NotePad的程式必須要同時替換幾個相同執行檔，
(互為備份？)

而這些木馬會放一些檔案讓你清，可是只要清完重開機，
（甚至即時）就又把檔案「救」回來。

至少一般市面的防毒軟體是沒辦法，
而所謂防火牆也必須不看網頁的情況下才行…
（我就中過會關防火牆和IE裡阻擋設定的木馬 ）

jedij

1.免安裝。
2.可自動上網更新。
3.簡體中文請以AppLocale解決。

再附上可放在\Documents and Settings裡，\SendTo的小工具。
（不會用的人就不要問了，以免出錯！）

[ 本文最後由 jedij 於 2007-4-8 16:17 編輯 ]