应《网络安全法》要求，自2017年10月1日起，未进行实名认证将不得使用互联网跟帖服务。为保障您的帐号能够正常使用，请尽快对帐号进行手机号验证，感谢您的理解与支持！

24小时热门版块排行榜    

小木虫论坛-学术科研互动平台» 网络生活区» 有奖问答 » 有奖问答中转子版 » 所以的exe被NAB病毒感染[已经自行解决]
31/1返回列表
查看: 301  |  回复: 2
只看楼主 @他人 存档 新回复提醒 (忽略) 收藏    在APP中查看
当前主题已经存档。
【悬赏金币】回答本帖问题，作者chuhua将赠送您 5 个金币

chuhua

铜虫 (著名写手)

[求助] 所以的exe被NAB病毒感染[已经自行解决]

昨天发现这个病毒的
恢复系统重装系统都不行
D盘还是 exe全被感染
nod要全删除
都欲哭无泪了
请问高手怎么恢复我的exe啊？

时间        模块        对象        名称        病毒        操作        用户        信息
2005-7-17 21:47:24        文件监控        文件        E:\0101\WinKawaks.exe        Win32/Alman.NAB 病毒        已删除        218-61710A773B1\储相华        下列程序试图访问此文件时发生事件: C:\winnt\Explorer.EXE.
2005-7-17 21:42:45        文件监控        文件        D:\2007年5月软件\米老鼠注册表修复蚂蚁专用by古龙伯爵\Regclear.exe        Win32/Alman.NAB 病毒        已删除        218-61710A773B1\储相华        下列程序试图访问此文件时发生事件: C:\winnt\Explorer.EXE.
2007-7-4 16:44:04        文件监控        文件        D:\下载软件\MwIE2007\MwIE2007\tool\Dr.Lee\DrLee.exe        未知的 NewHeur_PE 病毒        已隔离 - 已删除                下列程序新建文件时发生事件: C:\Program Files\WinRAR\WinRAR.exe. 文件已被移至隔离区。
2007-7-2 22:44:07        文件监控        文件        C:\WINNT\~tmp5242.exe        Win32/PSW.Delf.NHI 木马 变种        已隔离 - 已删除        218-61710A773B1\储相华        下列程序新建文件时发生事件: C:\Documents and Settings\Administrator\桌面\TheWorld.exe. 文件已被移至隔离区。
2007-7-2 22:44:06        文件监控        文件        C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\Temporary Internet Files\Content.IE5\8H91BX9F\tt[1].exe        Win32/PSW.Delf.NHI 木马 变种        已隔离 - 已删除        218-61710A773B1\储相华        下列程序新建文件时发生事件: C:\Documents and Settings\Administrator\桌面\TheWorld.exe. 文件已被移至隔离区。
2007-7-2 22:42:47        文件监控        文件        C:\WINNT\~tmp2760.exe        Win32/PSW.Delf.NHI 木马 变种        已隔离 - 已删除        218-61710A773B1\储相华        下列程序新建文件时发生事件: C:\Documents and Settings\Administrator\桌面\TheWorld.exe. 文件已被移至隔离区。
2007-7-2 22:42:45        文件监控        文件        C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\Temporary Internet Files\Content.IE5\D8CJCZ79\tt[1].exe        Win32/PSW.Delf.NHI 木马 变种        已隔离 - 已删除        218-61710A773B1\储相华        下列程序新建文件时发生事件: C:\Documents and Settings\Administrator\桌面\TheWorld.exe. 文件已被移至隔离区。
2007-7-2 22:42:41        文件监控        文件        C:\WINNT\~tmp903.exe        Win32/PSW.Delf.NHI 木马 变种        已隔离 - 已删除        218-61710A773B1\储相华        下列程序新建文件时发生事件: C:\Documents and Settings\Administrator\桌面\TheWorld.exe. 文件已被移至隔离区。
2007-7-2 22:42:41        文件监控        文件        C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\Temporary Internet Files\Content.IE5\BSEOC8E8\tt[1].exe        Win32/PSW.Delf.NHI 木马 变种        已隔离 - 已删除        218-61710A773B1\储相华        下列程序新建文件时发生事件: C:\Documents and Settings\Administrator\桌面\TheWorld.exe. 文件已被移至隔离区。
2007-7-2 22:41:08        文件监控        文件        C:\WINNT\~tmp5445.exe        Win32/PSW.Delf.NHI 木马 变种        已隔离 - 已删除        218-61710A773B1\储相华        下列程序新建文件时发生事件: C:\Documents and Settings\Administrator\桌面\TheWorld.exe. 文件已被移至隔离区。
2007-7-2 22:41:05        文件监控        文件        C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\Temporary Internet Files\Content.IE5\8H91BX9F\tt[1].exe        Win32/PSW.Delf.NHI 木马 变种        已隔离 - 已删除        218-61710A773B1\储相华        下列程序新建文件时发生事件: C:\Documents and Settings\Administrator\桌面\TheWorld.exe. 文件已被移至隔离区。
2007-7-2 22:40:24        文件监控        文件        C:\WINNT\~tmp6753.exe        Win32/PSW.Delf.NHI 木马 变种        已隔离 - 已删除        218-61710A773B1\储相华        下列程序新建文件时发生事件: C:\Documents and Settings\Administrator\桌面\TheWorld.exe. 文件已被移至隔离区。
2007-7-2 22:40:21        文件监控        文件        C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\Temporary Internet Files\Content.IE5\8H91BX9F\tt[1].exe        Win32/PSW.Delf.NHI 木马 变种        已隔离 - 已删除        218-61710A773B1\储相华        下列程序新建文件时发生事件: C:\Documents and Settings\Administrator\桌面\TheWorld.exe. 文件已被移至隔离区。
2007-7-2 22:39:18        文件监控        文件        C:\WINNT\~tmp201.exe        Win32/PSW.Delf.NHI 木马 变种        已隔离 - 已删除        218-61710A773B1\储相华        下列程序新建文件时发生事件: C:\Documents and Settings\Administrator\桌面\TheWorld.exe. 文件已被移至隔离区。
2007-7-2 22:39:16        文件监控        文件        C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\Temporary Internet Files\Content.IE5\BSEOC8E8\tt[1].exe        Win32/PSW.Delf.NHI 木马 变种        已隔离 - 已删除        218-61710A773B1\储相华        下列程序新建文件时发生事件: C:\Documents and Settings\Administrator\桌面\TheWorld.exe. 文件已被移至隔离区。
2007-7-2 22:38:55        文件监控        文件        C:\WINNT\~tmp1389.exe        Win32/PSW.Delf.NHI 木马 变种        已隔离 - 已删除        218-61710A773B1\储相华        下列程序新建文件时发生事件: C:\Documents and Settings\Administrator\桌面\TheWorld.exe. 文件已被移至隔离区。
2007-7-2 22:38:53        文件监控        文件        C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\Temporary Internet Files\Content.IE5\ZO0F9I02\tt[1].exe        Win32/PSW.Delf.NHI 木马 变种        已隔离 - 已删除        218-61710A773B1\储相华        下列程序新建文件时发生事件: C:\Documents and Settings\Administrator\桌面\TheWorld.exe. 文件已被移至隔离区。
2007-7-2 22:35:11        文件监控        文件        C:\WINNT\~tmp226.exe        Win32/PSW.Delf.NHI 木马 变种        已隔离 - 已删除        218-61710A773B1\储相华        下列程序新建文件时发生事件: C:\Documents and Settings\Administrator\桌面\TheWorld.exe. 文件已被移至隔离区。
2007-7-2 22:35:07        文件监控        文件        C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\Temporary Internet Files\Content.IE5\8H91BX9F\tt[1].exe        Win32/PSW.Delf.NHI 木马 变种        已隔离 - 已删除        218-61710A773B1\储相华        下列程序新建文件时发生事件: C:\Documents and Settings\Administrator\桌面\TheWorld.exe. 文件已被移至隔离区。
2007-6-30 20:41:16        文件监控        文件        C:\WINNT\system32\systemm.exe        Win32/Agent.NEK 木马        已删除        218-61710A773B1\储相华        下列程序试图访问此文件时发生事件: D:\必备软件\AVG\avgas.exe.
2007-6-30 20:41:13        文件监控        文件        C:\WINNT\system32\nwizAsktao.dll        Win32/PSW.Agent.NEW 木马        已删除        218-61710A773B1\储相华        下列程序试图访问此文件时发生事件: D:\必备软件\AVG\avgas.exe.
2007-6-30 20:41:07        文件监控        文件        C:\WINNT\system32\drivers\usbine.sys        Win32/PSW.Agent.NFN 木马        已删除        218-61710A773B1\储相华        下列程序试图访问此文件时发生事件: D:\必备软件\AVG\avgas.exe.
2007-6-30 13:12:20        文件监控        文件        C:\WINNT\~tmp2186.exe        可能是 Win32/PSW.Delf.NHI 木马 变种        已隔离 - 已删除        218-61710A773B1\储相华        下列程序新建文件时发生事件: C:\Documents and Settings\Administrator\桌面\TheWorld.exe. 文件已被移至隔离区。
2007-6-30 13:12:17        文件监控        文件        C:\Documents and Settings\Administrator\Local Settings\Temporary Internet Files\Content.IE5\C1C30J4J\down[1].exe        可能是 Win32/PSW.Delf.NHI 木马 变种        已隔离 - 已删除        218-61710A773B1\储相华        下列程序新建文件时发生事件: C:\Documents and Settings\Administrator\桌面\TheWorld.exe. 文件已被移至隔离区。
2007-6-30 13:12:14        文件监控        文件        C:\Documents and Settings\Administrator\Local Settings\Temporary Internet Files\Content.IE5\2RCBSVG5\down[1].exe        可能是 Win32/PSW.Delf.NHI 木马 变种        已隔离 - 已删除        218-61710A773B1\储相华        下列程序新建文件时发生事件: C:\Documents and Settings\Administrator\桌面\TheWorld.exe. 文件已被移至隔离区。
2007-6-30 13:12:10        文件监控        文件        C:\WINNT\~tmp14.exe        可能是 Win32/PSW.Delf.NHI 木马 变种        已隔离 - 已删除        218-61710A773B1\储相华        下列程序新建文件时发生事件: C:\Documents and Settings\Administrator\桌面\TheWorld.exe. 文件已被移至隔离区。
2007-6-30 7:10:26        文件监控        文件        C:\WINNT\~tmp8374.exe        Win32/PSW.Delf.NHI 木马 变种        已隔离 - 已删除        218-61710A773B1\储相华        下列程序新建文件时发生事件: C:\Documents and Settings\Administrator\桌面\TheWorld.exe. 文件已被移至隔离区。
2007-6-30 7:10:24        文件监控        文件        C:\Documents and Settings\Administrator\Local Settings\Temporary Internet Files\Content.IE5\KDU30XMV\tt[1].exe        Win32/PSW.Delf.NHI 木马 变种        已隔离 - 已删除        218-61710A773B1\储相华        下列程序新建文件时发生事件: C:\Documents and Settings\Administrator\桌面\TheWorld.exe. 文件已被移至隔离区。
2007-6-29 22:19:24        文件监控        文件        C:\WINNT\~tmp289.exe        Win32/PSW.Delf.NHI 木马 变种        已隔离 - 已删除        218-61710A773B1\储相华        下列程序新建文件时发生事件: C:\Documents and Settings\Administrator\桌面\TheWorld.exe. 文件已被移至隔离区。
2007-6-29 22:19:19        文件监控        文件        C:\Documents and Settings\Administrator\Local Settings\Temporary Internet Files\Content.IE5\C1C30J4J\tt[1].exe        Win32/PSW.Delf.NHI 木马 变种        已隔离 - 已删除        218-61710A773B1\储相华        下列程序新建文件时发生事件: C:\Documents and Settings\Administrator\桌面\TheWorld.exe. 文件已被移至隔离区。
2007-6-29 22:15:22        文件监控        文件        C:\WINNT\~tmp3625.exe        Win32/PSW.Delf.NHI 木马 变种        已隔离 - 已删除        218-61710A773B1\储相华        下列程序新建文件时发生事件: C:\Documents and Settings\Administrator\桌面\TheWorld.exe. 文件已被移至隔离区。
2007-6-29 22:15:20        文件监控        文件        C:\Documents and Settings\Administrator\Local Settings\Temporary Internet Files\Content.IE5\8TYNCXA7\tt[1].exe        Win32/PSW.Delf.NHI 木马 变种        已隔离 - 已删除        218-61710A773B1\储相华        下列程序新建文件时发生事件: C:\Documents and Settings\Administrator\桌面\TheWorld.exe. 文件已被移至隔离区。
2007-6-29 22:15:03        文件监控        文件        C:\WINNT\~tmp1242.exe        Win32/PSW.Delf.NHI 木马 变种        已隔离 - 已删除        218-61710A773B1\储相华        下列程序新建文件时发生事件: C:\Documents and Settings\Administrator\桌面\TheWorld.exe. 文件已被移至隔离区。
2007-6-29 22:15:01        文件监控        文件        C:\Documents and Settings\Administrator\Local Settings\Temporary Internet Files\Content.IE5\C1C30J4J\tt[1].exe        Win32/PSW.Delf.NHI 木马 变种        已隔离 - 已删除        218-61710A773B1\储相华        下列程序新建文件时发生事件: C:\Documents and Settings\Administrator\桌面\TheWorld.exe. 文件已被移至隔离区。
2007-6-28 22:10:06        内核        文件        c:\winnt\system32\nwizqjsj.exe        Win32/PSW.Agent.NEW 木马 变种                       
2007-6-28 22:10:05        内核        文件        c:\winnt\system32\nwizasktao.exe        Win32/PSW.Agent.NEW 木马                        警报于检测系统启动文件时生成。


杀了一天终于杀主了
用是是avg和杀马和瑞星的一个专杀工具

[ Last edited by chuhua on 2007-7-18 at 21:24 ]
回复此楼

» 猜你喜欢
1楼 2007-07-18 11:42:17
已阅   回复此楼   关注TA 给TA发消息 送TA红花 TA的回帖

zeng-haochen

至尊木虫 (知名作家)
装一个麦咖啡企业版7.0，还要装一个
病毒库升级包------网上有的！
这个软件可以清除病毒而不删除程序。
注意选择“清除”，千万不要选择“删除”。
我今年4月份中过这个病毒，最后选择
了这个毒软，搞了6000多个病毒。
赞一下 回复此楼
2楼2007-07-18 12:07:23
已阅   回复此楼   关注TA 给TA发消息 送TA红花 TA的回帖

hljbhs

铁杆木虫 (著名写手)
格盘，重装
回复此楼
小木虫优秀会员
3楼2007-07-18 17:07:42
已阅   回复此楼   关注TA 给TA发消息 送TA红花 TA的回帖
相关版块跳转 我要订阅楼主 chuhua 的主题更新
31/1返回列表
不应助 确定回帖应助 (注意：应助才可能被奖励，但不允许灌水，必须填写15个字符以上)
普通表情 龙 兔 虎 猫
最具人气热帖推荐 [查看全部] 作者 回/看 最后发表
[考研] 材料专硕331求调剂 +3 鲜当牛 2026-03-24 3/150 2026-03-24 14:54 by sprinining
[考研] 【双一流院校新能源、环境材料，材料加工与模拟招收大量调剂】 +4 Higraduate 2026-03-22 7/350 2026-03-24 11:23 by 种大树
[考研] 一志愿山东大学药学学硕求调剂 +3 开开心心没烦恼 2026-03-23 4/200 2026-03-24 00:06 by 开开心心没烦恼
[考研] 求调剂 +7 十三加油 2026-03-21 7/350 2026-03-23 23:48 by 热情沙漠
[考研] 一志愿211 初试270分 求调剂 +4 谷雨上岸 2026-03-23 5/250 2026-03-23 21:18 by 不惑可乐
[考研] 276求调剂 +3 YNRYG 2026-03-21 4/200 2026-03-23 08:31 by 醉在风里
[考研] 311求调剂 +6 冬十三 2026-03-18 6/300 2026-03-22 20:18 by edmund7
[考研] 求调剂 +7 Auroracx 2026-03-22 7/350 2026-03-22 12:38 by 素颜倾城1988
[考博] 招收博士1-2人 +3 QGZDSYS 2026-03-18 4/200 2026-03-22 10:25 by QGZDSYS
[考研] 280求调剂 +11 咕噜晓晓 2026-03-18 12/600 2026-03-21 22:40 by ACS Nano——
[考研] 0703化学调剂 +4 妮妮ninicgb 2026-03-21 4/200 2026-03-21 18:39 by 学员8dgXkO
[考研] 299求调剂 +5 shxchem 2026-03-20 7/350 2026-03-21 17:09 by ColorlessPI
[考研] 266求调剂 +3 哇呼哼呼哼 2026-03-20 3/150 2026-03-21 16:46 by barlinike
[考研] 265求调剂 +12 梁梁校校 2026-03-19 14/700 2026-03-21 13:38 by lature00
[考研] 22408 344分 求调剂 一志愿 华电计算机技术 +4 solanXXX 2026-03-20 4/200 2026-03-20 23:49 by alg094825
[考研] 一志愿南昌大学，327分，材料与化工085600 +9 Ncdx123456 2026-03-19 9/450 2026-03-20 23:41 by lovewei0727
[考研] 考研调剂求学校推荐 +3 伯乐29 2026-03-18 5/250 2026-03-20 22:59 by JourneyLucky
[考研] 求调剂一志愿南京航空航天大学289分 +3 @taotao 2026-03-19 3/150 2026-03-20 21:34 by JourneyLucky
[考研] 0856调剂，是学校就去 +8 sllhht 2026-03-19 9/450 2026-03-20 14:25 by 无懈可击111
[考研] 0703化学调剂 +3 妮妮ninicgb 2026-03-17 3/150 2026-03-18 10:29 by macy2011
信息提示
关闭
请填处理意见
关闭