Question

紧急求助~~！！中病毒了，高分悬赏

我的电脑用的是卡巴的杀毒，天天更新病毒库，但是只要是一开机器就会一直出现这个警告
已检测到: 恶意程序 Exploit.JS.ADODB.Stream.y URL: http://afied.com/d/ads.htm
2006-10-8 15:49:23 更新成功完成。
2006-10-9 17:51:16 恶意 HTTP 对象 <http://afied.com/d/ads.htm>: 已检测 恶意程序 Exploit.JS.ADODB.Stream.y.
2006-10-9 17:51:16 恶意 HTTP 对象 <http://afied.com/d/ads.htm>: 拒绝访问.
2006-10-9 23:35:16 进程 C:\WINDOWS\Explorer.EXE (PID: 1412): 试图 \Explorer.EXE (PID: 1412): 试图 执行可疑操作 被拒绝.
2006-10-9 23:35:35 进程 C:\WINDOWS\Explorer.EXE (PID: 1412): 试图 执行可疑操作 被拒绝.
2006-10-9 23:35:54 进程 C:\WINDOWS\Explorer.EXE (PID: 1412): 试图 执行可疑操作 被拒绝.
2006-10-9 23:36:00 进程 C:\WINDOWS\Explorer.EXE (PID: 1412): 试图 执行可疑操作 被拒绝.
2006-10-9 23:36:59 进程 C:\WINDOWS\Explorer.EXE (PID: 1412): 试图 执行可疑操作 被拒绝.
2006-10-9 23:37:05 进程 C:\WINDOWS\Explorer.EXE (PID: 1412): 试图 执行可疑操作 被拒绝.
2006-10-9 23:37:09 进程 C:\WINDOWS\Explorer.EXE (PID: 1412): 试图 执行可疑操作 被拒绝.
2006-10-9 23:37:19 进程 C:\WINDOWS\Explorer.EXE (PID: 1412): 试图 执行可疑操作 被拒绝.
2006-10-9 23:37:26 进程 C:\WINDOWS\Explorer.EXE (PID: 1412): 试图 执行可疑操作 被拒绝.
2006-10-9 23:37:46 进程 C:\WINDOWS\Explorer.EXE (PID: 1412): 试图 执行可疑操作 被拒绝.
2006-10-9 23:37:53 进程 C:\WINDOWS\Explorer.EXE (PID: 1412): 试图 执行可疑操作 被拒绝.
2006-10-9 23:42:27 进程 C:\WINDOWS\Explorer.EXE (PID: 1412): 试图 执行可疑操作 被拒绝.
2006-10-9 23:42:39 进程 C:\WINDOWS\Explorer.EXE (PID: 1412): 试图 执行可疑操作 被拒绝.
2006-10-9 23:43:52 进程 C:\WINDOWS\Explorer.EXE (PID: 1412): 试图 执行可疑操作 被拒绝.
2006-10-9 23:44:03 进程 C:\WINDOWS\Explorer.EXE (PID: 1412): 试图 执行可疑操作 被拒绝.
2006-10-9 23:44:08 进程 C:\WINDOWS\Explorer.EXE (PID: 1412): 试图 执行可疑操作 被拒绝.
2006-10-9 23:44:28 进程 C:\Program Files\Internet Explorer\iexplore.exe (PID: 2472): 试图 执行可疑操作 被拒绝.
2006-10-9 23:44:29 进程 C:\WINDOWS\Explorer.EXE (PID: 1412): 试图 执行可疑操作 被拒绝.
2006-10-9 23:44:30 进程 C:\Program Files\Internet Explorer\iexplore.exe (PID: 2352): 试图 执行可疑操作 被拒绝.
2006-10-9 23:44:30 进程 C:\Program Files\Internet Explorer\iexplore.exe (PID: 2352): 试图 执行可疑操作 被拒绝.
2006-10-9 23:44:51 进程 C:\WINDOWS\Explorer.EXE (PID: 1412): 试图 执行可疑操作 被拒绝.
2006-10-9 23:44:51 进程 C:\Program Files\Internet Explorer\iexplore.exe (PID: 2352): 试图 执行可疑操作 被拒绝.
............

杀也杀不掉，而且一直有警告弹出，已经好几天了，刚重装的系统就好了1天现在又开始了 主页从hao123,改成WWW。4199.COM了，而且一直也改不回来，不停的弹不停的弹，怎么办啊
最新补充：：：：我发现我的C盘有qqst.dll和Riched32.dll
每次删除后 重新启动又出来了

Answer 1

我给你说一个方法，要不行的话你砍我
去用黄山IE修复专家 http://www.znmq.com/

专门针对与4199这类垃圾网站的清理以及清理机内垃圾文件，病毒文件等等的
卡巴就是垃圾，瑞星也是，金山也是，光是容量大，性能高，但是对于专门的病毒程序它们就是垃圾了。别太信任那些高级杀毒软件，多学学手动杀毒。

4199.com 他会更改QQ内一些程序文件，使你在启动QQ的时候会自动打开病毒，所以最好的解决方法就是黄山IE修复专家，这是说明：

www.4199.com的清除方法：
由于QQ程序被感染，所以如果点立即修复无法解决，请这样做
1、先到http://www.onlinedown.net/soft/1426.htm重新下载QQ安装程序
2、卸载QQ,删除整个QQ目录(如果无法卸载,请先用强力修复再卸载),删除整个QQ目录
3、用黄山IE修复专家8.28版本CTRL+D强力修复
4、然后执行你下载的QQ安装程序重新安装QQ即可

Answer 2

查看启动程序是不是有一个是rundll32 rsrc.dll s这个命令。如果有，继续下一步，把网线拔了。关闭这个启动项。重启进入安全模式，什么事情都不做先清空浏览器缓存、回收站和临时文件夹等等。然后搜索RSRC.DLL文件。在windows\system32\下面找到RSRC.DLL。文件大小41K。删除。搜索注册表中有关RSRC.DLL以及4199。。所有有关RSRC.DLL的全部删除。最后把主页改过来。重启。插上网线。
还有，记得把 QQ 文件夹删除了！ 重新装一个QQ！·

最后 ， 恢复计算机Hosts主机表文件，该文件位于C:\WINDOWS\system32\drivers\etc\目录，将hosts文件用记事本打开，除保留“127.0.0.1 localhost”以外，其他主机表记录全部删除。

或重装系统，删除QQ文件夹，重装一个新的QQ！
最后记住了！！别人发来的信息或文件，除非你确定安全，最好别看！
当然如果你不怕麻烦的话，随便看！！！

Answer 3

这属于恶意插件问题.推荐你使用以下两款清理软件来解决:
(1).恶意软件清理助手V2.17,
(2).360安全卫士V2.0,
以上两种软件全是免费的,在天空/华军/霏凡等软件站上都有下载.可以在线升级.在清除恶意插件或流氓软件方面有奇效.特别是解决IE首页方面 很有效.100%成功.我上网时不幸中招时,往往就用它们来解决.你不妨一试.

Answer 4

1,安全模式按F8进入。

2。打开IE。把主页地址改了把临时文件。删除COOKIES 删除文件。清除历史记录。

3。卡卡。启动项管理。把RUN前的对勾去了。确定。
4。进入C:\WINDOWS\system32\把rsrc.dll删除。看看有没有user.dll。。有也删除了。
5。开始-》运行。regedit 搜索有rsrc.dll 找到后。删除。
6。打开卡卡用全面修复
7。在桌面上建个记事本。打开C:\WINDOWS\system32\drivers\etc下的HOSTS。
把里面的东西清空。。保存。。。
8。在安装QQ的文件里找。QQST。DLL。。删除。。在注册表里也要删除。。
重启。。解决。。
--------------------------------------------------------

你说重起后又出来....楼主....你最好是在安全模式下..来杀毒..还有一个..要把IE缓存里的东西清干净...

把主页地址改了...要不你..在次打开...在次中毒..

还有..最好把QQ文件全部删除了...干净的清了..

按我说的一步一步走...不可能解决不了...

Answer 5

那你还信任那个---卡巴斯基？换个杀毒试试，法师说的也是一般人用的方法，不过也有不好使的时候，最后进DOS，呵呵，不管怎样试试贝！！

Answer 6

这是正常的，是有一个文件准备访问网络的时候，卡吧提问你是否允许的时候，被你拒绝了，具体是什么程序我忘了，这种情况我也遇到过，不是有病毒,如果你嫌烦的话，可以重装一下卡吧就好了。