应《网络安全法》要求，自2017年10月1日起，未进行实名认证将不得使用互联网跟帖服务。为保障您的帐号能够正常使用，请尽快对帐号进行手机号验证，感谢您的理解与支持！

24小时热门版块排行榜    

小木虫论坛-学术科研互动平台» 网络生活区» 有奖问答 » 有奖问答中转子版 » 所以的exe被NAB病毒感染[已经自行解决]
31/1返回列表
查看: 331  |  回复: 2
只看楼主 @他人 存档 新回复提醒 (忽略) 收藏    在APP中查看
当前主题已经存档。
【悬赏金币】回答本帖问题，作者chuhua将赠送您 5 个金币

chuhua

铜虫 (著名写手)

[求助] 所以的exe被NAB病毒感染[已经自行解决]

昨天发现这个病毒的
恢复系统重装系统都不行
D盘还是 exe全被感染
nod要全删除
都欲哭无泪了
请问高手怎么恢复我的exe啊？

时间        模块        对象        名称        病毒        操作        用户        信息
2005-7-17 21:47:24        文件监控        文件        E:\0101\WinKawaks.exe        Win32/Alman.NAB 病毒        已删除        218-61710A773B1\储相华        下列程序试图访问此文件时发生事件: C:\winnt\Explorer.EXE.
2005-7-17 21:42:45        文件监控        文件        D:\2007年5月软件\米老鼠注册表修复蚂蚁专用by古龙伯爵\Regclear.exe        Win32/Alman.NAB 病毒        已删除        218-61710A773B1\储相华        下列程序试图访问此文件时发生事件: C:\winnt\Explorer.EXE.
2007-7-4 16:44:04        文件监控        文件        D:\下载软件\MwIE2007\MwIE2007\tool\Dr.Lee\DrLee.exe        未知的 NewHeur_PE 病毒        已隔离 - 已删除                下列程序新建文件时发生事件: C:\Program Files\WinRAR\WinRAR.exe. 文件已被移至隔离区。
2007-7-2 22:44:07        文件监控        文件        C:\WINNT\~tmp5242.exe        Win32/PSW.Delf.NHI 木马 变种        已隔离 - 已删除        218-61710A773B1\储相华        下列程序新建文件时发生事件: C:\Documents and Settings\Administrator\桌面\TheWorld.exe. 文件已被移至隔离区。
2007-7-2 22:44:06        文件监控        文件        C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\Temporary Internet Files\Content.IE5\8H91BX9F\tt[1].exe        Win32/PSW.Delf.NHI 木马 变种        已隔离 - 已删除        218-61710A773B1\储相华        下列程序新建文件时发生事件: C:\Documents and Settings\Administrator\桌面\TheWorld.exe. 文件已被移至隔离区。
2007-7-2 22:42:47        文件监控        文件        C:\WINNT\~tmp2760.exe        Win32/PSW.Delf.NHI 木马 变种        已隔离 - 已删除        218-61710A773B1\储相华        下列程序新建文件时发生事件: C:\Documents and Settings\Administrator\桌面\TheWorld.exe. 文件已被移至隔离区。
2007-7-2 22:42:45        文件监控        文件        C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\Temporary Internet Files\Content.IE5\D8CJCZ79\tt[1].exe        Win32/PSW.Delf.NHI 木马 变种        已隔离 - 已删除        218-61710A773B1\储相华        下列程序新建文件时发生事件: C:\Documents and Settings\Administrator\桌面\TheWorld.exe. 文件已被移至隔离区。
2007-7-2 22:42:41        文件监控        文件        C:\WINNT\~tmp903.exe        Win32/PSW.Delf.NHI 木马 变种        已隔离 - 已删除        218-61710A773B1\储相华        下列程序新建文件时发生事件: C:\Documents and Settings\Administrator\桌面\TheWorld.exe. 文件已被移至隔离区。
2007-7-2 22:42:41        文件监控        文件        C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\Temporary Internet Files\Content.IE5\BSEOC8E8\tt[1].exe        Win32/PSW.Delf.NHI 木马 变种        已隔离 - 已删除        218-61710A773B1\储相华        下列程序新建文件时发生事件: C:\Documents and Settings\Administrator\桌面\TheWorld.exe. 文件已被移至隔离区。
2007-7-2 22:41:08        文件监控        文件        C:\WINNT\~tmp5445.exe        Win32/PSW.Delf.NHI 木马 变种        已隔离 - 已删除        218-61710A773B1\储相华        下列程序新建文件时发生事件: C:\Documents and Settings\Administrator\桌面\TheWorld.exe. 文件已被移至隔离区。
2007-7-2 22:41:05        文件监控        文件        C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\Temporary Internet Files\Content.IE5\8H91BX9F\tt[1].exe        Win32/PSW.Delf.NHI 木马 变种        已隔离 - 已删除        218-61710A773B1\储相华        下列程序新建文件时发生事件: C:\Documents and Settings\Administrator\桌面\TheWorld.exe. 文件已被移至隔离区。
2007-7-2 22:40:24        文件监控        文件        C:\WINNT\~tmp6753.exe        Win32/PSW.Delf.NHI 木马 变种        已隔离 - 已删除        218-61710A773B1\储相华        下列程序新建文件时发生事件: C:\Documents and Settings\Administrator\桌面\TheWorld.exe. 文件已被移至隔离区。
2007-7-2 22:40:21        文件监控        文件        C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\Temporary Internet Files\Content.IE5\8H91BX9F\tt[1].exe        Win32/PSW.Delf.NHI 木马 变种        已隔离 - 已删除        218-61710A773B1\储相华        下列程序新建文件时发生事件: C:\Documents and Settings\Administrator\桌面\TheWorld.exe. 文件已被移至隔离区。
2007-7-2 22:39:18        文件监控        文件        C:\WINNT\~tmp201.exe        Win32/PSW.Delf.NHI 木马 变种        已隔离 - 已删除        218-61710A773B1\储相华        下列程序新建文件时发生事件: C:\Documents and Settings\Administrator\桌面\TheWorld.exe. 文件已被移至隔离区。
2007-7-2 22:39:16        文件监控        文件        C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\Temporary Internet Files\Content.IE5\BSEOC8E8\tt[1].exe        Win32/PSW.Delf.NHI 木马 变种        已隔离 - 已删除        218-61710A773B1\储相华        下列程序新建文件时发生事件: C:\Documents and Settings\Administrator\桌面\TheWorld.exe. 文件已被移至隔离区。
2007-7-2 22:38:55        文件监控        文件        C:\WINNT\~tmp1389.exe        Win32/PSW.Delf.NHI 木马 变种        已隔离 - 已删除        218-61710A773B1\储相华        下列程序新建文件时发生事件: C:\Documents and Settings\Administrator\桌面\TheWorld.exe. 文件已被移至隔离区。
2007-7-2 22:38:53        文件监控        文件        C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\Temporary Internet Files\Content.IE5\ZO0F9I02\tt[1].exe        Win32/PSW.Delf.NHI 木马 变种        已隔离 - 已删除        218-61710A773B1\储相华        下列程序新建文件时发生事件: C:\Documents and Settings\Administrator\桌面\TheWorld.exe. 文件已被移至隔离区。
2007-7-2 22:35:11        文件监控        文件        C:\WINNT\~tmp226.exe        Win32/PSW.Delf.NHI 木马 变种        已隔离 - 已删除        218-61710A773B1\储相华        下列程序新建文件时发生事件: C:\Documents and Settings\Administrator\桌面\TheWorld.exe. 文件已被移至隔离区。
2007-7-2 22:35:07        文件监控        文件        C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\Temporary Internet Files\Content.IE5\8H91BX9F\tt[1].exe        Win32/PSW.Delf.NHI 木马 变种        已隔离 - 已删除        218-61710A773B1\储相华        下列程序新建文件时发生事件: C:\Documents and Settings\Administrator\桌面\TheWorld.exe. 文件已被移至隔离区。
2007-6-30 20:41:16        文件监控        文件        C:\WINNT\system32\systemm.exe        Win32/Agent.NEK 木马        已删除        218-61710A773B1\储相华        下列程序试图访问此文件时发生事件: D:\必备软件\AVG\avgas.exe.
2007-6-30 20:41:13        文件监控        文件        C:\WINNT\system32\nwizAsktao.dll        Win32/PSW.Agent.NEW 木马        已删除        218-61710A773B1\储相华        下列程序试图访问此文件时发生事件: D:\必备软件\AVG\avgas.exe.
2007-6-30 20:41:07        文件监控        文件        C:\WINNT\system32\drivers\usbine.sys        Win32/PSW.Agent.NFN 木马        已删除        218-61710A773B1\储相华        下列程序试图访问此文件时发生事件: D:\必备软件\AVG\avgas.exe.
2007-6-30 13:12:20        文件监控        文件        C:\WINNT\~tmp2186.exe        可能是 Win32/PSW.Delf.NHI 木马 变种        已隔离 - 已删除        218-61710A773B1\储相华        下列程序新建文件时发生事件: C:\Documents and Settings\Administrator\桌面\TheWorld.exe. 文件已被移至隔离区。
2007-6-30 13:12:17        文件监控        文件        C:\Documents and Settings\Administrator\Local Settings\Temporary Internet Files\Content.IE5\C1C30J4J\down[1].exe        可能是 Win32/PSW.Delf.NHI 木马 变种        已隔离 - 已删除        218-61710A773B1\储相华        下列程序新建文件时发生事件: C:\Documents and Settings\Administrator\桌面\TheWorld.exe. 文件已被移至隔离区。
2007-6-30 13:12:14        文件监控        文件        C:\Documents and Settings\Administrator\Local Settings\Temporary Internet Files\Content.IE5\2RCBSVG5\down[1].exe        可能是 Win32/PSW.Delf.NHI 木马 变种        已隔离 - 已删除        218-61710A773B1\储相华        下列程序新建文件时发生事件: C:\Documents and Settings\Administrator\桌面\TheWorld.exe. 文件已被移至隔离区。
2007-6-30 13:12:10        文件监控        文件        C:\WINNT\~tmp14.exe        可能是 Win32/PSW.Delf.NHI 木马 变种        已隔离 - 已删除        218-61710A773B1\储相华        下列程序新建文件时发生事件: C:\Documents and Settings\Administrator\桌面\TheWorld.exe. 文件已被移至隔离区。
2007-6-30 7:10:26        文件监控        文件        C:\WINNT\~tmp8374.exe        Win32/PSW.Delf.NHI 木马 变种        已隔离 - 已删除        218-61710A773B1\储相华        下列程序新建文件时发生事件: C:\Documents and Settings\Administrator\桌面\TheWorld.exe. 文件已被移至隔离区。
2007-6-30 7:10:24        文件监控        文件        C:\Documents and Settings\Administrator\Local Settings\Temporary Internet Files\Content.IE5\KDU30XMV\tt[1].exe        Win32/PSW.Delf.NHI 木马 变种        已隔离 - 已删除        218-61710A773B1\储相华        下列程序新建文件时发生事件: C:\Documents and Settings\Administrator\桌面\TheWorld.exe. 文件已被移至隔离区。
2007-6-29 22:19:24        文件监控        文件        C:\WINNT\~tmp289.exe        Win32/PSW.Delf.NHI 木马 变种        已隔离 - 已删除        218-61710A773B1\储相华        下列程序新建文件时发生事件: C:\Documents and Settings\Administrator\桌面\TheWorld.exe. 文件已被移至隔离区。
2007-6-29 22:19:19        文件监控        文件        C:\Documents and Settings\Administrator\Local Settings\Temporary Internet Files\Content.IE5\C1C30J4J\tt[1].exe        Win32/PSW.Delf.NHI 木马 变种        已隔离 - 已删除        218-61710A773B1\储相华        下列程序新建文件时发生事件: C:\Documents and Settings\Administrator\桌面\TheWorld.exe. 文件已被移至隔离区。
2007-6-29 22:15:22        文件监控        文件        C:\WINNT\~tmp3625.exe        Win32/PSW.Delf.NHI 木马 变种        已隔离 - 已删除        218-61710A773B1\储相华        下列程序新建文件时发生事件: C:\Documents and Settings\Administrator\桌面\TheWorld.exe. 文件已被移至隔离区。
2007-6-29 22:15:20        文件监控        文件        C:\Documents and Settings\Administrator\Local Settings\Temporary Internet Files\Content.IE5\8TYNCXA7\tt[1].exe        Win32/PSW.Delf.NHI 木马 变种        已隔离 - 已删除        218-61710A773B1\储相华        下列程序新建文件时发生事件: C:\Documents and Settings\Administrator\桌面\TheWorld.exe. 文件已被移至隔离区。
2007-6-29 22:15:03        文件监控        文件        C:\WINNT\~tmp1242.exe        Win32/PSW.Delf.NHI 木马 变种        已隔离 - 已删除        218-61710A773B1\储相华        下列程序新建文件时发生事件: C:\Documents and Settings\Administrator\桌面\TheWorld.exe. 文件已被移至隔离区。
2007-6-29 22:15:01        文件监控        文件        C:\Documents and Settings\Administrator\Local Settings\Temporary Internet Files\Content.IE5\C1C30J4J\tt[1].exe        Win32/PSW.Delf.NHI 木马 变种        已隔离 - 已删除        218-61710A773B1\储相华        下列程序新建文件时发生事件: C:\Documents and Settings\Administrator\桌面\TheWorld.exe. 文件已被移至隔离区。
2007-6-28 22:10:06        内核        文件        c:\winnt\system32\nwizqjsj.exe        Win32/PSW.Agent.NEW 木马 变种                       
2007-6-28 22:10:05        内核        文件        c:\winnt\system32\nwizasktao.exe        Win32/PSW.Agent.NEW 木马                        警报于检测系统启动文件时生成。


杀了一天终于杀主了
用是是avg和杀马和瑞星的一个专杀工具

[ Last edited by chuhua on 2007-7-18 at 21:24 ]
回复此楼

» 猜你喜欢
1楼 2007-07-18 11:42:17
已阅   回复此楼   关注TA 给TA发消息 送TA红花 TA的回帖

zeng-haochen

至尊木虫 (知名作家)
装一个麦咖啡企业版7.0，还要装一个
病毒库升级包------网上有的！
这个软件可以清除病毒而不删除程序。
注意选择“清除”，千万不要选择“删除”。
我今年4月份中过这个病毒，最后选择
了这个毒软，搞了6000多个病毒。
赞一下 回复此楼
2楼2007-07-18 12:07:23
已阅   回复此楼   关注TA 给TA发消息 送TA红花 TA的回帖

hljbhs

铁杆木虫 (著名写手)
格盘，重装
回复此楼
小木虫优秀会员
3楼2007-07-18 17:07:42
已阅   回复此楼   关注TA 给TA发消息 送TA红花 TA的回帖
相关版块跳转 我要订阅楼主 chuhua 的主题更新
31/1返回列表
不应助 确定回帖应助 (注意：应助才可能被奖励，但不允许灌水，必须填写15个字符以上)
普通表情 龙 兔 虎 猫
最具人气热帖推荐 [查看全部] 作者 回/看 最后发表
[论文投稿] 售SCI一区T0P文章，我:8.O.55.1.O.5.4,科目全,可+急 +3 QTy3jDtz1uLt 2026-08-21 9/450 2026-08-23 03:04 by OEbVnUOu01ol
[硕博家园] 售SCI一区T0P文章，我:8O.55.1.O.54,科目全,可伽急 +4 QTy3jDtz1uLt 2026-08-21 11/550 2026-08-23 02:55 by OEbVnUOu01ol
[考博] 售SCI文章，我:8O.5.5.1O.54,科目全,可十急 +3 DpSrDtM079iu 2026-08-22 3/150 2026-08-23 00:55 by OEbVnUOu01ol
[硕博家园] 售SCI一区T0P文章，我:8.O.55.1.O.5.4,科目全,可+急 +3 2JOx3r2CYEgw 2026-08-22 6/300 2026-08-23 00:52 by OEbVnUOu01ol
[硕博家园] 售SCI一区T0P文章，我:8.O.55.1.O54,科目全,可伽急 +3 2JOx3r2CYEgw 2026-08-22 3/150 2026-08-22 22:03 by OEbVnUOu01ol
[基金申请] 范进中举一文的中心思想 +3 zjuhero 2026-08-22 4/200 2026-08-22 20:02 by mycsru
[教师之家] 跳槽后在研项目怎么办？ +3 简单化xn 2026-08-22 7/350 2026-08-22 19:46 by 简单化xn
[基金申请] filecode，4个jtjc了 +13 ziyangfang 2026-08-19 16/800 2026-08-22 17:08 by WH3796
[基金申请] 人气不行了 +8 fansofjerry 2026-08-21 8/400 2026-08-22 16:30 by zyqchem
[基金申请] 今天基金会出结果吗？20260819 +16 kkkl_v 2026-08-19 17/850 2026-08-22 16:12 by 阿布Abu
[基金申请] 时间戳今天，20号变了 +5 archvillain 2026-08-20 5/250 2026-08-22 06:12 by hui_daxiao
[基金申请] 建议基金发布提前给出明确的时间点 +10 kulium 2026-08-21 13/650 2026-08-21 21:58 by alongwaytogo
[基金申请] 看来今天不会放榜了？ +8 chengyan1220 2026-08-21 11/550 2026-08-21 17:52 by dcqxinyang
[基金申请] 时间戳又变了 +13 wuchongjun 2026-08-20 19/950 2026-08-21 17:21 by 紫杉醇
[基金申请] 感觉是下周放榜了 +7 angus9576 2026-08-17 12/600 2026-08-21 13:38 by weiyin
[基金申请] 我面上完蛋了 +7 且听虎啸 2026-08-20 8/400 2026-08-21 12:31 by 酷酷墨镜
[论文投稿] 投稿咨询 +5 wwm09 2026-08-17 7/350 2026-08-21 10:11 by 期刊论文帮手
[基金申请] 估计是周四 +3 archvillain 2026-08-18 3/150 2026-08-21 01:48 by jnhyjjm
[基金申请] 重要消息，中午系统在维护 +11 yuleib84 2026-08-18 12/600 2026-08-20 11:09 by xskun
[基金申请] 今天维护系统维护 祝所有人 高中 +8 gjjjzhong 2026-08-18 9/450 2026-08-18 13:01 by 家与远方
信息提示
关闭
请填处理意见
关闭