应《网络安全法》要求，自2017年10月1日起，未进行实名认证将不得使用互联网跟帖服务。为保障您的帐号能够正常使用，请尽快对帐号进行手机号验证，感谢您的理解与支持！

24小时热门版块排行榜    

小木虫论坛-学术科研互动平台» 网络生活区» 有奖问答 » 有奖问答中转子版 » 所以的exe被NAB病毒感染[已经自行解决]
31/1返回列表
查看: 304  |  回复: 2
只看楼主 @他人 存档 新回复提醒 (忽略) 收藏    在APP中查看
当前主题已经存档。
【悬赏金币】回答本帖问题，作者chuhua将赠送您 5 个金币

chuhua

铜虫 (著名写手)

[求助] 所以的exe被NAB病毒感染[已经自行解决]

昨天发现这个病毒的
恢复系统重装系统都不行
D盘还是 exe全被感染
nod要全删除
都欲哭无泪了
请问高手怎么恢复我的exe啊？

时间        模块        对象        名称        病毒        操作        用户        信息
2005-7-17 21:47:24        文件监控        文件        E:\0101\WinKawaks.exe        Win32/Alman.NAB 病毒        已删除        218-61710A773B1\储相华        下列程序试图访问此文件时发生事件: C:\winnt\Explorer.EXE.
2005-7-17 21:42:45        文件监控        文件        D:\2007年5月软件\米老鼠注册表修复蚂蚁专用by古龙伯爵\Regclear.exe        Win32/Alman.NAB 病毒        已删除        218-61710A773B1\储相华        下列程序试图访问此文件时发生事件: C:\winnt\Explorer.EXE.
2007-7-4 16:44:04        文件监控        文件        D:\下载软件\MwIE2007\MwIE2007\tool\Dr.Lee\DrLee.exe        未知的 NewHeur_PE 病毒        已隔离 - 已删除                下列程序新建文件时发生事件: C:\Program Files\WinRAR\WinRAR.exe. 文件已被移至隔离区。
2007-7-2 22:44:07        文件监控        文件        C:\WINNT\~tmp5242.exe        Win32/PSW.Delf.NHI 木马 变种        已隔离 - 已删除        218-61710A773B1\储相华        下列程序新建文件时发生事件: C:\Documents and Settings\Administrator\桌面\TheWorld.exe. 文件已被移至隔离区。
2007-7-2 22:44:06        文件监控        文件        C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\Temporary Internet Files\Content.IE5\8H91BX9F\tt[1].exe        Win32/PSW.Delf.NHI 木马 变种        已隔离 - 已删除        218-61710A773B1\储相华        下列程序新建文件时发生事件: C:\Documents and Settings\Administrator\桌面\TheWorld.exe. 文件已被移至隔离区。
2007-7-2 22:42:47        文件监控        文件        C:\WINNT\~tmp2760.exe        Win32/PSW.Delf.NHI 木马 变种        已隔离 - 已删除        218-61710A773B1\储相华        下列程序新建文件时发生事件: C:\Documents and Settings\Administrator\桌面\TheWorld.exe. 文件已被移至隔离区。
2007-7-2 22:42:45        文件监控        文件        C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\Temporary Internet Files\Content.IE5\D8CJCZ79\tt[1].exe        Win32/PSW.Delf.NHI 木马 变种        已隔离 - 已删除        218-61710A773B1\储相华        下列程序新建文件时发生事件: C:\Documents and Settings\Administrator\桌面\TheWorld.exe. 文件已被移至隔离区。
2007-7-2 22:42:41        文件监控        文件        C:\WINNT\~tmp903.exe        Win32/PSW.Delf.NHI 木马 变种        已隔离 - 已删除        218-61710A773B1\储相华        下列程序新建文件时发生事件: C:\Documents and Settings\Administrator\桌面\TheWorld.exe. 文件已被移至隔离区。
2007-7-2 22:42:41        文件监控        文件        C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\Temporary Internet Files\Content.IE5\BSEOC8E8\tt[1].exe        Win32/PSW.Delf.NHI 木马 变种        已隔离 - 已删除        218-61710A773B1\储相华        下列程序新建文件时发生事件: C:\Documents and Settings\Administrator\桌面\TheWorld.exe. 文件已被移至隔离区。
2007-7-2 22:41:08        文件监控        文件        C:\WINNT\~tmp5445.exe        Win32/PSW.Delf.NHI 木马 变种        已隔离 - 已删除        218-61710A773B1\储相华        下列程序新建文件时发生事件: C:\Documents and Settings\Administrator\桌面\TheWorld.exe. 文件已被移至隔离区。
2007-7-2 22:41:05        文件监控        文件        C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\Temporary Internet Files\Content.IE5\8H91BX9F\tt[1].exe        Win32/PSW.Delf.NHI 木马 变种        已隔离 - 已删除        218-61710A773B1\储相华        下列程序新建文件时发生事件: C:\Documents and Settings\Administrator\桌面\TheWorld.exe. 文件已被移至隔离区。
2007-7-2 22:40:24        文件监控        文件        C:\WINNT\~tmp6753.exe        Win32/PSW.Delf.NHI 木马 变种        已隔离 - 已删除        218-61710A773B1\储相华        下列程序新建文件时发生事件: C:\Documents and Settings\Administrator\桌面\TheWorld.exe. 文件已被移至隔离区。
2007-7-2 22:40:21        文件监控        文件        C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\Temporary Internet Files\Content.IE5\8H91BX9F\tt[1].exe        Win32/PSW.Delf.NHI 木马 变种        已隔离 - 已删除        218-61710A773B1\储相华        下列程序新建文件时发生事件: C:\Documents and Settings\Administrator\桌面\TheWorld.exe. 文件已被移至隔离区。
2007-7-2 22:39:18        文件监控        文件        C:\WINNT\~tmp201.exe        Win32/PSW.Delf.NHI 木马 变种        已隔离 - 已删除        218-61710A773B1\储相华        下列程序新建文件时发生事件: C:\Documents and Settings\Administrator\桌面\TheWorld.exe. 文件已被移至隔离区。
2007-7-2 22:39:16        文件监控        文件        C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\Temporary Internet Files\Content.IE5\BSEOC8E8\tt[1].exe        Win32/PSW.Delf.NHI 木马 变种        已隔离 - 已删除        218-61710A773B1\储相华        下列程序新建文件时发生事件: C:\Documents and Settings\Administrator\桌面\TheWorld.exe. 文件已被移至隔离区。
2007-7-2 22:38:55        文件监控        文件        C:\WINNT\~tmp1389.exe        Win32/PSW.Delf.NHI 木马 变种        已隔离 - 已删除        218-61710A773B1\储相华        下列程序新建文件时发生事件: C:\Documents and Settings\Administrator\桌面\TheWorld.exe. 文件已被移至隔离区。
2007-7-2 22:38:53        文件监控        文件        C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\Temporary Internet Files\Content.IE5\ZO0F9I02\tt[1].exe        Win32/PSW.Delf.NHI 木马 变种        已隔离 - 已删除        218-61710A773B1\储相华        下列程序新建文件时发生事件: C:\Documents and Settings\Administrator\桌面\TheWorld.exe. 文件已被移至隔离区。
2007-7-2 22:35:11        文件监控        文件        C:\WINNT\~tmp226.exe        Win32/PSW.Delf.NHI 木马 变种        已隔离 - 已删除        218-61710A773B1\储相华        下列程序新建文件时发生事件: C:\Documents and Settings\Administrator\桌面\TheWorld.exe. 文件已被移至隔离区。
2007-7-2 22:35:07        文件监控        文件        C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\Temporary Internet Files\Content.IE5\8H91BX9F\tt[1].exe        Win32/PSW.Delf.NHI 木马 变种        已隔离 - 已删除        218-61710A773B1\储相华        下列程序新建文件时发生事件: C:\Documents and Settings\Administrator\桌面\TheWorld.exe. 文件已被移至隔离区。
2007-6-30 20:41:16        文件监控        文件        C:\WINNT\system32\systemm.exe        Win32/Agent.NEK 木马        已删除        218-61710A773B1\储相华        下列程序试图访问此文件时发生事件: D:\必备软件\AVG\avgas.exe.
2007-6-30 20:41:13        文件监控        文件        C:\WINNT\system32\nwizAsktao.dll        Win32/PSW.Agent.NEW 木马        已删除        218-61710A773B1\储相华        下列程序试图访问此文件时发生事件: D:\必备软件\AVG\avgas.exe.
2007-6-30 20:41:07        文件监控        文件        C:\WINNT\system32\drivers\usbine.sys        Win32/PSW.Agent.NFN 木马        已删除        218-61710A773B1\储相华        下列程序试图访问此文件时发生事件: D:\必备软件\AVG\avgas.exe.
2007-6-30 13:12:20        文件监控        文件        C:\WINNT\~tmp2186.exe        可能是 Win32/PSW.Delf.NHI 木马 变种        已隔离 - 已删除        218-61710A773B1\储相华        下列程序新建文件时发生事件: C:\Documents and Settings\Administrator\桌面\TheWorld.exe. 文件已被移至隔离区。
2007-6-30 13:12:17        文件监控        文件        C:\Documents and Settings\Administrator\Local Settings\Temporary Internet Files\Content.IE5\C1C30J4J\down[1].exe        可能是 Win32/PSW.Delf.NHI 木马 变种        已隔离 - 已删除        218-61710A773B1\储相华        下列程序新建文件时发生事件: C:\Documents and Settings\Administrator\桌面\TheWorld.exe. 文件已被移至隔离区。
2007-6-30 13:12:14        文件监控        文件        C:\Documents and Settings\Administrator\Local Settings\Temporary Internet Files\Content.IE5\2RCBSVG5\down[1].exe        可能是 Win32/PSW.Delf.NHI 木马 变种        已隔离 - 已删除        218-61710A773B1\储相华        下列程序新建文件时发生事件: C:\Documents and Settings\Administrator\桌面\TheWorld.exe. 文件已被移至隔离区。
2007-6-30 13:12:10        文件监控        文件        C:\WINNT\~tmp14.exe        可能是 Win32/PSW.Delf.NHI 木马 变种        已隔离 - 已删除        218-61710A773B1\储相华        下列程序新建文件时发生事件: C:\Documents and Settings\Administrator\桌面\TheWorld.exe. 文件已被移至隔离区。
2007-6-30 7:10:26        文件监控        文件        C:\WINNT\~tmp8374.exe        Win32/PSW.Delf.NHI 木马 变种        已隔离 - 已删除        218-61710A773B1\储相华        下列程序新建文件时发生事件: C:\Documents and Settings\Administrator\桌面\TheWorld.exe. 文件已被移至隔离区。
2007-6-30 7:10:24        文件监控        文件        C:\Documents and Settings\Administrator\Local Settings\Temporary Internet Files\Content.IE5\KDU30XMV\tt[1].exe        Win32/PSW.Delf.NHI 木马 变种        已隔离 - 已删除        218-61710A773B1\储相华        下列程序新建文件时发生事件: C:\Documents and Settings\Administrator\桌面\TheWorld.exe. 文件已被移至隔离区。
2007-6-29 22:19:24        文件监控        文件        C:\WINNT\~tmp289.exe        Win32/PSW.Delf.NHI 木马 变种        已隔离 - 已删除        218-61710A773B1\储相华        下列程序新建文件时发生事件: C:\Documents and Settings\Administrator\桌面\TheWorld.exe. 文件已被移至隔离区。
2007-6-29 22:19:19        文件监控        文件        C:\Documents and Settings\Administrator\Local Settings\Temporary Internet Files\Content.IE5\C1C30J4J\tt[1].exe        Win32/PSW.Delf.NHI 木马 变种        已隔离 - 已删除        218-61710A773B1\储相华        下列程序新建文件时发生事件: C:\Documents and Settings\Administrator\桌面\TheWorld.exe. 文件已被移至隔离区。
2007-6-29 22:15:22        文件监控        文件        C:\WINNT\~tmp3625.exe        Win32/PSW.Delf.NHI 木马 变种        已隔离 - 已删除        218-61710A773B1\储相华        下列程序新建文件时发生事件: C:\Documents and Settings\Administrator\桌面\TheWorld.exe. 文件已被移至隔离区。
2007-6-29 22:15:20        文件监控        文件        C:\Documents and Settings\Administrator\Local Settings\Temporary Internet Files\Content.IE5\8TYNCXA7\tt[1].exe        Win32/PSW.Delf.NHI 木马 变种        已隔离 - 已删除        218-61710A773B1\储相华        下列程序新建文件时发生事件: C:\Documents and Settings\Administrator\桌面\TheWorld.exe. 文件已被移至隔离区。
2007-6-29 22:15:03        文件监控        文件        C:\WINNT\~tmp1242.exe        Win32/PSW.Delf.NHI 木马 变种        已隔离 - 已删除        218-61710A773B1\储相华        下列程序新建文件时发生事件: C:\Documents and Settings\Administrator\桌面\TheWorld.exe. 文件已被移至隔离区。
2007-6-29 22:15:01        文件监控        文件        C:\Documents and Settings\Administrator\Local Settings\Temporary Internet Files\Content.IE5\C1C30J4J\tt[1].exe        Win32/PSW.Delf.NHI 木马 变种        已隔离 - 已删除        218-61710A773B1\储相华        下列程序新建文件时发生事件: C:\Documents and Settings\Administrator\桌面\TheWorld.exe. 文件已被移至隔离区。
2007-6-28 22:10:06        内核        文件        c:\winnt\system32\nwizqjsj.exe        Win32/PSW.Agent.NEW 木马 变种                       
2007-6-28 22:10:05        内核        文件        c:\winnt\system32\nwizasktao.exe        Win32/PSW.Agent.NEW 木马                        警报于检测系统启动文件时生成。


杀了一天终于杀主了
用是是avg和杀马和瑞星的一个专杀工具

[ Last edited by chuhua on 2007-7-18 at 21:24 ]
回复此楼

» 猜你喜欢
1楼 2007-07-18 11:42:17
已阅   回复此楼   关注TA 给TA发消息 送TA红花 TA的回帖

zeng-haochen

至尊木虫 (知名作家)
装一个麦咖啡企业版7.0，还要装一个
病毒库升级包------网上有的！
这个软件可以清除病毒而不删除程序。
注意选择“清除”，千万不要选择“删除”。
我今年4月份中过这个病毒，最后选择
了这个毒软，搞了6000多个病毒。
赞一下 回复此楼
2楼2007-07-18 12:07:23
已阅   回复此楼   关注TA 给TA发消息 送TA红花 TA的回帖

hljbhs

铁杆木虫 (著名写手)
格盘，重装
回复此楼
小木虫优秀会员
3楼2007-07-18 17:07:42
已阅   回复此楼   关注TA 给TA发消息 送TA红花 TA的回帖
相关版块跳转 我要订阅楼主 chuhua 的主题更新
31/1返回列表
不应助 确定回帖应助 (注意：应助才可能被奖励，但不允许灌水，必须填写15个字符以上)
普通表情 龙 兔 虎 猫
最具人气热帖推荐 [查看全部] 作者 回/看 最后发表
[考研] 086003食品工程求调剂 +5 淼淼111 2026-03-24 5/250 2026-03-24 20:53 by lailaisimei
[考研] 求调剂 +5 林之夕 2026-03-24 5/250 2026-03-24 17:16 by dick_runner
[考研] 材料考研调剂生 +3 黄粱一梦千年 2026-03-24 3/150 2026-03-24 17:00 by barlinike
[考研] 300求调剂，材料科学英一数二 +5 leaflight 2026-03-24 5/250 2026-03-24 16:25 by laoshidan
[考研] 085404电子信息284分求调剂 +4 13659058978 2026-03-24 4/200 2026-03-24 12:15 by syl20081243
[考研] 279分求调剂 一志愿211 +18 chaojifeixia 2026-03-19 20/1000 2026-03-24 10:34 by dolphin_ycj
[考研] 284求调剂 +10 Zhao anqi 2026-03-22 10/500 2026-03-24 00:08 by Equinoxhua
[考研] 336求调剂 +4 收到VS 2026-03-20 4/200 2026-03-23 19:02 by macy2011
[考研] 考研化学308分求调剂 +7 你好明天你好 2026-03-23 8/400 2026-03-23 18:39 by macy2011
[考研] 一志愿上海交大生物与医药专硕324分，求调剂 +5 jiajunX 2026-03-22 5/250 2026-03-23 18:07 by YMU施老师
[考研] 一志愿华中农业071010，总分320求调剂 +5 困困困困坤坤 2026-03-20 6/300 2026-03-22 17:41 by hxsm
[考研] 275求调剂 +6 shansx 2026-03-22 8/400 2026-03-22 15:27 by barlinike
[考研] 求调剂院校信息 +6 CX 330 2026-03-21 6/300 2026-03-22 15:25 by 无懈可击111
[考研] 生物学调剂 +5 Surekei 2026-03-21 5/250 2026-03-22 14:39 by tcx007
[基金申请] 山东省面上项目限额评审 +4 石瑞0426 2026-03-19 4/200 2026-03-22 08:50 by Wei_ren
[考研] 一志愿东华大学控制学硕320求调剂 +3 Grand777 2026-03-21 3/150 2026-03-21 19:23 by 简之-
[考研] 311求调剂 +3 勇敢的小吴 2026-03-20 3/150 2026-03-21 17:40 by ColorlessPI
[考研] 求调剂 +3 白QF 2026-03-21 3/150 2026-03-21 13:12 by zhukairuo
[考研] 一志愿武汉理工材料工程专硕调剂 +9 Doleres 2026-03-19 9/450 2026-03-20 22:36 by JourneyLucky
[考研] 求调剂 +3 @taotao 2026-03-20 3/150 2026-03-20 19:35 by JourneyLucky
信息提示
关闭
请填处理意见
关闭