应《网络安全法》要求，自2017年10月1日起，未进行实名认证将不得使用互联网跟帖服务。为保障您的帐号能够正常使用，请尽快对帐号进行手机号验证，感谢您的理解与支持！

24小时热门版块排行榜    

小木虫论坛-学术科研互动平台» 网络生活区» 有奖问答 » 有奖问答中转子版 » 所以的exe被NAB病毒感染[已经自行解决]
31/1返回列表
查看: 302  |  回复: 2
只看楼主 @他人 存档 新回复提醒 (忽略) 收藏    在APP中查看
当前主题已经存档。
【悬赏金币】回答本帖问题，作者chuhua将赠送您 5 个金币

chuhua

铜虫 (著名写手)

[求助] 所以的exe被NAB病毒感染[已经自行解决]

昨天发现这个病毒的
恢复系统重装系统都不行
D盘还是 exe全被感染
nod要全删除
都欲哭无泪了
请问高手怎么恢复我的exe啊？

时间        模块        对象        名称        病毒        操作        用户        信息
2005-7-17 21:47:24        文件监控        文件        E:\0101\WinKawaks.exe        Win32/Alman.NAB 病毒        已删除        218-61710A773B1\储相华        下列程序试图访问此文件时发生事件: C:\winnt\Explorer.EXE.
2005-7-17 21:42:45        文件监控        文件        D:\2007年5月软件\米老鼠注册表修复蚂蚁专用by古龙伯爵\Regclear.exe        Win32/Alman.NAB 病毒        已删除        218-61710A773B1\储相华        下列程序试图访问此文件时发生事件: C:\winnt\Explorer.EXE.
2007-7-4 16:44:04        文件监控        文件        D:\下载软件\MwIE2007\MwIE2007\tool\Dr.Lee\DrLee.exe        未知的 NewHeur_PE 病毒        已隔离 - 已删除                下列程序新建文件时发生事件: C:\Program Files\WinRAR\WinRAR.exe. 文件已被移至隔离区。
2007-7-2 22:44:07        文件监控        文件        C:\WINNT\~tmp5242.exe        Win32/PSW.Delf.NHI 木马 变种        已隔离 - 已删除        218-61710A773B1\储相华        下列程序新建文件时发生事件: C:\Documents and Settings\Administrator\桌面\TheWorld.exe. 文件已被移至隔离区。
2007-7-2 22:44:06        文件监控        文件        C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\Temporary Internet Files\Content.IE5\8H91BX9F\tt[1].exe        Win32/PSW.Delf.NHI 木马 变种        已隔离 - 已删除        218-61710A773B1\储相华        下列程序新建文件时发生事件: C:\Documents and Settings\Administrator\桌面\TheWorld.exe. 文件已被移至隔离区。
2007-7-2 22:42:47        文件监控        文件        C:\WINNT\~tmp2760.exe        Win32/PSW.Delf.NHI 木马 变种        已隔离 - 已删除        218-61710A773B1\储相华        下列程序新建文件时发生事件: C:\Documents and Settings\Administrator\桌面\TheWorld.exe. 文件已被移至隔离区。
2007-7-2 22:42:45        文件监控        文件        C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\Temporary Internet Files\Content.IE5\D8CJCZ79\tt[1].exe        Win32/PSW.Delf.NHI 木马 变种        已隔离 - 已删除        218-61710A773B1\储相华        下列程序新建文件时发生事件: C:\Documents and Settings\Administrator\桌面\TheWorld.exe. 文件已被移至隔离区。
2007-7-2 22:42:41        文件监控        文件        C:\WINNT\~tmp903.exe        Win32/PSW.Delf.NHI 木马 变种        已隔离 - 已删除        218-61710A773B1\储相华        下列程序新建文件时发生事件: C:\Documents and Settings\Administrator\桌面\TheWorld.exe. 文件已被移至隔离区。
2007-7-2 22:42:41        文件监控        文件        C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\Temporary Internet Files\Content.IE5\BSEOC8E8\tt[1].exe        Win32/PSW.Delf.NHI 木马 变种        已隔离 - 已删除        218-61710A773B1\储相华        下列程序新建文件时发生事件: C:\Documents and Settings\Administrator\桌面\TheWorld.exe. 文件已被移至隔离区。
2007-7-2 22:41:08        文件监控        文件        C:\WINNT\~tmp5445.exe        Win32/PSW.Delf.NHI 木马 变种        已隔离 - 已删除        218-61710A773B1\储相华        下列程序新建文件时发生事件: C:\Documents and Settings\Administrator\桌面\TheWorld.exe. 文件已被移至隔离区。
2007-7-2 22:41:05        文件监控        文件        C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\Temporary Internet Files\Content.IE5\8H91BX9F\tt[1].exe        Win32/PSW.Delf.NHI 木马 变种        已隔离 - 已删除        218-61710A773B1\储相华        下列程序新建文件时发生事件: C:\Documents and Settings\Administrator\桌面\TheWorld.exe. 文件已被移至隔离区。
2007-7-2 22:40:24        文件监控        文件        C:\WINNT\~tmp6753.exe        Win32/PSW.Delf.NHI 木马 变种        已隔离 - 已删除        218-61710A773B1\储相华        下列程序新建文件时发生事件: C:\Documents and Settings\Administrator\桌面\TheWorld.exe. 文件已被移至隔离区。
2007-7-2 22:40:21        文件监控        文件        C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\Temporary Internet Files\Content.IE5\8H91BX9F\tt[1].exe        Win32/PSW.Delf.NHI 木马 变种        已隔离 - 已删除        218-61710A773B1\储相华        下列程序新建文件时发生事件: C:\Documents and Settings\Administrator\桌面\TheWorld.exe. 文件已被移至隔离区。
2007-7-2 22:39:18        文件监控        文件        C:\WINNT\~tmp201.exe        Win32/PSW.Delf.NHI 木马 变种        已隔离 - 已删除        218-61710A773B1\储相华        下列程序新建文件时发生事件: C:\Documents and Settings\Administrator\桌面\TheWorld.exe. 文件已被移至隔离区。
2007-7-2 22:39:16        文件监控        文件        C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\Temporary Internet Files\Content.IE5\BSEOC8E8\tt[1].exe        Win32/PSW.Delf.NHI 木马 变种        已隔离 - 已删除        218-61710A773B1\储相华        下列程序新建文件时发生事件: C:\Documents and Settings\Administrator\桌面\TheWorld.exe. 文件已被移至隔离区。
2007-7-2 22:38:55        文件监控        文件        C:\WINNT\~tmp1389.exe        Win32/PSW.Delf.NHI 木马 变种        已隔离 - 已删除        218-61710A773B1\储相华        下列程序新建文件时发生事件: C:\Documents and Settings\Administrator\桌面\TheWorld.exe. 文件已被移至隔离区。
2007-7-2 22:38:53        文件监控        文件        C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\Temporary Internet Files\Content.IE5\ZO0F9I02\tt[1].exe        Win32/PSW.Delf.NHI 木马 变种        已隔离 - 已删除        218-61710A773B1\储相华        下列程序新建文件时发生事件: C:\Documents and Settings\Administrator\桌面\TheWorld.exe. 文件已被移至隔离区。
2007-7-2 22:35:11        文件监控        文件        C:\WINNT\~tmp226.exe        Win32/PSW.Delf.NHI 木马 变种        已隔离 - 已删除        218-61710A773B1\储相华        下列程序新建文件时发生事件: C:\Documents and Settings\Administrator\桌面\TheWorld.exe. 文件已被移至隔离区。
2007-7-2 22:35:07        文件监控        文件        C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\Temporary Internet Files\Content.IE5\8H91BX9F\tt[1].exe        Win32/PSW.Delf.NHI 木马 变种        已隔离 - 已删除        218-61710A773B1\储相华        下列程序新建文件时发生事件: C:\Documents and Settings\Administrator\桌面\TheWorld.exe. 文件已被移至隔离区。
2007-6-30 20:41:16        文件监控        文件        C:\WINNT\system32\systemm.exe        Win32/Agent.NEK 木马        已删除        218-61710A773B1\储相华        下列程序试图访问此文件时发生事件: D:\必备软件\AVG\avgas.exe.
2007-6-30 20:41:13        文件监控        文件        C:\WINNT\system32\nwizAsktao.dll        Win32/PSW.Agent.NEW 木马        已删除        218-61710A773B1\储相华        下列程序试图访问此文件时发生事件: D:\必备软件\AVG\avgas.exe.
2007-6-30 20:41:07        文件监控        文件        C:\WINNT\system32\drivers\usbine.sys        Win32/PSW.Agent.NFN 木马        已删除        218-61710A773B1\储相华        下列程序试图访问此文件时发生事件: D:\必备软件\AVG\avgas.exe.
2007-6-30 13:12:20        文件监控        文件        C:\WINNT\~tmp2186.exe        可能是 Win32/PSW.Delf.NHI 木马 变种        已隔离 - 已删除        218-61710A773B1\储相华        下列程序新建文件时发生事件: C:\Documents and Settings\Administrator\桌面\TheWorld.exe. 文件已被移至隔离区。
2007-6-30 13:12:17        文件监控        文件        C:\Documents and Settings\Administrator\Local Settings\Temporary Internet Files\Content.IE5\C1C30J4J\down[1].exe        可能是 Win32/PSW.Delf.NHI 木马 变种        已隔离 - 已删除        218-61710A773B1\储相华        下列程序新建文件时发生事件: C:\Documents and Settings\Administrator\桌面\TheWorld.exe. 文件已被移至隔离区。
2007-6-30 13:12:14        文件监控        文件        C:\Documents and Settings\Administrator\Local Settings\Temporary Internet Files\Content.IE5\2RCBSVG5\down[1].exe        可能是 Win32/PSW.Delf.NHI 木马 变种        已隔离 - 已删除        218-61710A773B1\储相华        下列程序新建文件时发生事件: C:\Documents and Settings\Administrator\桌面\TheWorld.exe. 文件已被移至隔离区。
2007-6-30 13:12:10        文件监控        文件        C:\WINNT\~tmp14.exe        可能是 Win32/PSW.Delf.NHI 木马 变种        已隔离 - 已删除        218-61710A773B1\储相华        下列程序新建文件时发生事件: C:\Documents and Settings\Administrator\桌面\TheWorld.exe. 文件已被移至隔离区。
2007-6-30 7:10:26        文件监控        文件        C:\WINNT\~tmp8374.exe        Win32/PSW.Delf.NHI 木马 变种        已隔离 - 已删除        218-61710A773B1\储相华        下列程序新建文件时发生事件: C:\Documents and Settings\Administrator\桌面\TheWorld.exe. 文件已被移至隔离区。
2007-6-30 7:10:24        文件监控        文件        C:\Documents and Settings\Administrator\Local Settings\Temporary Internet Files\Content.IE5\KDU30XMV\tt[1].exe        Win32/PSW.Delf.NHI 木马 变种        已隔离 - 已删除        218-61710A773B1\储相华        下列程序新建文件时发生事件: C:\Documents and Settings\Administrator\桌面\TheWorld.exe. 文件已被移至隔离区。
2007-6-29 22:19:24        文件监控        文件        C:\WINNT\~tmp289.exe        Win32/PSW.Delf.NHI 木马 变种        已隔离 - 已删除        218-61710A773B1\储相华        下列程序新建文件时发生事件: C:\Documents and Settings\Administrator\桌面\TheWorld.exe. 文件已被移至隔离区。
2007-6-29 22:19:19        文件监控        文件        C:\Documents and Settings\Administrator\Local Settings\Temporary Internet Files\Content.IE5\C1C30J4J\tt[1].exe        Win32/PSW.Delf.NHI 木马 变种        已隔离 - 已删除        218-61710A773B1\储相华        下列程序新建文件时发生事件: C:\Documents and Settings\Administrator\桌面\TheWorld.exe. 文件已被移至隔离区。
2007-6-29 22:15:22        文件监控        文件        C:\WINNT\~tmp3625.exe        Win32/PSW.Delf.NHI 木马 变种        已隔离 - 已删除        218-61710A773B1\储相华        下列程序新建文件时发生事件: C:\Documents and Settings\Administrator\桌面\TheWorld.exe. 文件已被移至隔离区。
2007-6-29 22:15:20        文件监控        文件        C:\Documents and Settings\Administrator\Local Settings\Temporary Internet Files\Content.IE5\8TYNCXA7\tt[1].exe        Win32/PSW.Delf.NHI 木马 变种        已隔离 - 已删除        218-61710A773B1\储相华        下列程序新建文件时发生事件: C:\Documents and Settings\Administrator\桌面\TheWorld.exe. 文件已被移至隔离区。
2007-6-29 22:15:03        文件监控        文件        C:\WINNT\~tmp1242.exe        Win32/PSW.Delf.NHI 木马 变种        已隔离 - 已删除        218-61710A773B1\储相华        下列程序新建文件时发生事件: C:\Documents and Settings\Administrator\桌面\TheWorld.exe. 文件已被移至隔离区。
2007-6-29 22:15:01        文件监控        文件        C:\Documents and Settings\Administrator\Local Settings\Temporary Internet Files\Content.IE5\C1C30J4J\tt[1].exe        Win32/PSW.Delf.NHI 木马 变种        已隔离 - 已删除        218-61710A773B1\储相华        下列程序新建文件时发生事件: C:\Documents and Settings\Administrator\桌面\TheWorld.exe. 文件已被移至隔离区。
2007-6-28 22:10:06        内核        文件        c:\winnt\system32\nwizqjsj.exe        Win32/PSW.Agent.NEW 木马 变种                       
2007-6-28 22:10:05        内核        文件        c:\winnt\system32\nwizasktao.exe        Win32/PSW.Agent.NEW 木马                        警报于检测系统启动文件时生成。


杀了一天终于杀主了
用是是avg和杀马和瑞星的一个专杀工具

[ Last edited by chuhua on 2007-7-18 at 21:24 ]
回复此楼

» 猜你喜欢
1楼 2007-07-18 11:42:17
已阅   回复此楼   关注TA 给TA发消息 送TA红花 TA的回帖

zeng-haochen

至尊木虫 (知名作家)
装一个麦咖啡企业版7.0，还要装一个
病毒库升级包------网上有的！
这个软件可以清除病毒而不删除程序。
注意选择“清除”，千万不要选择“删除”。
我今年4月份中过这个病毒，最后选择
了这个毒软，搞了6000多个病毒。
赞一下 回复此楼
2楼2007-07-18 12:07:23
已阅   回复此楼   关注TA 给TA发消息 送TA红花 TA的回帖

hljbhs

铁杆木虫 (著名写手)
格盘，重装
回复此楼
小木虫优秀会员
3楼2007-07-18 17:07:42
已阅   回复此楼   关注TA 给TA发消息 送TA红花 TA的回帖
相关版块跳转 我要订阅楼主 chuhua 的主题更新
31/1返回列表
不应助 确定回帖应助 (注意：应助才可能被奖励，但不允许灌水，必须填写15个字符以上)
普通表情 龙 兔 虎 猫
最具人气热帖推荐 [查看全部] 作者 回/看 最后发表
[考研] 307求调剂 +3 余意卿 2026-03-21 6/300 2026-03-24 15:03 by 余意卿
[考研] 一志愿华东理工大学081700，初试分数271 +5 kotoko_ik 2026-03-23 6/300 2026-03-24 10:29 by 学术搬砖er
[考博] 26申博自荐 +3 whh869393 2026-03-24 3/150 2026-03-24 09:55 by 21018060
[考研] 求材料，环境专业调剂 +3 18567500178 2026-03-18 3/150 2026-03-23 23:50 by 热情沙漠
[考研] 085600材料与化工调剂 +7 A-哆啦Z梦 2026-03-23 12/600 2026-03-23 23:16 by 星空星月
[考研] 269求调剂 +4 我想读研11 2026-03-23 4/200 2026-03-23 21:25 by pswait
[考研] 化学308分求调剂 +3 你好明天你好 2026-03-23 3/150 2026-03-23 20:11 by macy2011
[考研] 315分，诚求调剂，材料与化工085600 +3 13756423260 2026-03-22 3/150 2026-03-22 20:11 by edmund7
[考研] 求调剂 +7 Auroracx 2026-03-22 7/350 2026-03-22 12:38 by 素颜倾城1988
[考研] 286求调剂 +10 Faune 2026-03-21 10/500 2026-03-21 23:34 by 314126402
[考研] 268求调剂 +9 简单点0 2026-03-17 9/450 2026-03-21 15:37 by lature00
[考研] 083200学硕321分一志愿暨南大学求调剂 +3 innocenceF 2026-03-17 3/150 2026-03-21 02:35 by JourneyLucky
[考研] 332求调剂 +4 ydfyh 2026-03-17 4/200 2026-03-21 02:20 by JourneyLucky
[考研] 一志愿武理材料305分求调剂 +6 想上岸的鲤鱼 2026-03-18 7/350 2026-03-21 01:03 by JourneyLucky
[考研] 一志愿中海洋材料工程专硕330分求调剂 +8 小材化本科 2026-03-18 8/400 2026-03-20 23:16 by JourneyLucky
[考研] 317求调剂 +5 申子申申 2026-03-19 9/450 2026-03-20 22:26 by JourneyLucky
[考研] 353求调剂 +3 拉钩不许变 2026-03-20 3/150 2026-03-20 19:56 by JourneyLucky
[考研] 招收调剂硕士 +4 lidianxing 2026-03-19 12/600 2026-03-20 12:25 by lidianxing
[考研] 085410人工智能专硕317求调剂（0854都可以） +4 xbxudjdn 2026-03-18 4/200 2026-03-20 09:07 by 不168
[考研] 材料，纺织，生物（0856、0710），化学招生啦 +3 Eember. 2026-03-17 9/450 2026-03-18 10:28 by Eember.
信息提示
关闭
请填处理意见
关闭