应《网络安全法》要求，自2017年10月1日起，未进行实名认证将不得使用互联网跟帖服务。为保障您的帐号能够正常使用，请尽快对帐号进行手机号验证，感谢您的理解与支持！

24小时热门版块排行榜    

小木虫论坛-学术科研互动平台» 网络生活区» 有奖问答 » 有奖问答中转子版 » 所以的exe被NAB病毒感染[已经自行解决]
31/1返回列表
查看: 283  |  回复: 2
只看楼主 @他人 存档 新回复提醒 (忽略) 收藏    在APP中查看
当前主题已经存档。
【悬赏金币】回答本帖问题，作者chuhua将赠送您 5 个金币

chuhua

铜虫 (著名写手)

[求助] 所以的exe被NAB病毒感染[已经自行解决]

昨天发现这个病毒的
恢复系统重装系统都不行
D盘还是 exe全被感染
nod要全删除
都欲哭无泪了
请问高手怎么恢复我的exe啊？

时间        模块        对象        名称        病毒        操作        用户        信息
2005-7-17 21:47:24        文件监控        文件        E:\0101\WinKawaks.exe        Win32/Alman.NAB 病毒        已删除        218-61710A773B1\储相华        下列程序试图访问此文件时发生事件: C:\winnt\Explorer.EXE.
2005-7-17 21:42:45        文件监控        文件        D:\2007年5月软件\米老鼠注册表修复蚂蚁专用by古龙伯爵\Regclear.exe        Win32/Alman.NAB 病毒        已删除        218-61710A773B1\储相华        下列程序试图访问此文件时发生事件: C:\winnt\Explorer.EXE.
2007-7-4 16:44:04        文件监控        文件        D:\下载软件\MwIE2007\MwIE2007\tool\Dr.Lee\DrLee.exe        未知的 NewHeur_PE 病毒        已隔离 - 已删除                下列程序新建文件时发生事件: C:\Program Files\WinRAR\WinRAR.exe. 文件已被移至隔离区。
2007-7-2 22:44:07        文件监控        文件        C:\WINNT\~tmp5242.exe        Win32/PSW.Delf.NHI 木马 变种        已隔离 - 已删除        218-61710A773B1\储相华        下列程序新建文件时发生事件: C:\Documents and Settings\Administrator\桌面\TheWorld.exe. 文件已被移至隔离区。
2007-7-2 22:44:06        文件监控        文件        C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\Temporary Internet Files\Content.IE5\8H91BX9F\tt[1].exe        Win32/PSW.Delf.NHI 木马 变种        已隔离 - 已删除        218-61710A773B1\储相华        下列程序新建文件时发生事件: C:\Documents and Settings\Administrator\桌面\TheWorld.exe. 文件已被移至隔离区。
2007-7-2 22:42:47        文件监控        文件        C:\WINNT\~tmp2760.exe        Win32/PSW.Delf.NHI 木马 变种        已隔离 - 已删除        218-61710A773B1\储相华        下列程序新建文件时发生事件: C:\Documents and Settings\Administrator\桌面\TheWorld.exe. 文件已被移至隔离区。
2007-7-2 22:42:45        文件监控        文件        C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\Temporary Internet Files\Content.IE5\D8CJCZ79\tt[1].exe        Win32/PSW.Delf.NHI 木马 变种        已隔离 - 已删除        218-61710A773B1\储相华        下列程序新建文件时发生事件: C:\Documents and Settings\Administrator\桌面\TheWorld.exe. 文件已被移至隔离区。
2007-7-2 22:42:41        文件监控        文件        C:\WINNT\~tmp903.exe        Win32/PSW.Delf.NHI 木马 变种        已隔离 - 已删除        218-61710A773B1\储相华        下列程序新建文件时发生事件: C:\Documents and Settings\Administrator\桌面\TheWorld.exe. 文件已被移至隔离区。
2007-7-2 22:42:41        文件监控        文件        C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\Temporary Internet Files\Content.IE5\BSEOC8E8\tt[1].exe        Win32/PSW.Delf.NHI 木马 变种        已隔离 - 已删除        218-61710A773B1\储相华        下列程序新建文件时发生事件: C:\Documents and Settings\Administrator\桌面\TheWorld.exe. 文件已被移至隔离区。
2007-7-2 22:41:08        文件监控        文件        C:\WINNT\~tmp5445.exe        Win32/PSW.Delf.NHI 木马 变种        已隔离 - 已删除        218-61710A773B1\储相华        下列程序新建文件时发生事件: C:\Documents and Settings\Administrator\桌面\TheWorld.exe. 文件已被移至隔离区。
2007-7-2 22:41:05        文件监控        文件        C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\Temporary Internet Files\Content.IE5\8H91BX9F\tt[1].exe        Win32/PSW.Delf.NHI 木马 变种        已隔离 - 已删除        218-61710A773B1\储相华        下列程序新建文件时发生事件: C:\Documents and Settings\Administrator\桌面\TheWorld.exe. 文件已被移至隔离区。
2007-7-2 22:40:24        文件监控        文件        C:\WINNT\~tmp6753.exe        Win32/PSW.Delf.NHI 木马 变种        已隔离 - 已删除        218-61710A773B1\储相华        下列程序新建文件时发生事件: C:\Documents and Settings\Administrator\桌面\TheWorld.exe. 文件已被移至隔离区。
2007-7-2 22:40:21        文件监控        文件        C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\Temporary Internet Files\Content.IE5\8H91BX9F\tt[1].exe        Win32/PSW.Delf.NHI 木马 变种        已隔离 - 已删除        218-61710A773B1\储相华        下列程序新建文件时发生事件: C:\Documents and Settings\Administrator\桌面\TheWorld.exe. 文件已被移至隔离区。
2007-7-2 22:39:18        文件监控        文件        C:\WINNT\~tmp201.exe        Win32/PSW.Delf.NHI 木马 变种        已隔离 - 已删除        218-61710A773B1\储相华        下列程序新建文件时发生事件: C:\Documents and Settings\Administrator\桌面\TheWorld.exe. 文件已被移至隔离区。
2007-7-2 22:39:16        文件监控        文件        C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\Temporary Internet Files\Content.IE5\BSEOC8E8\tt[1].exe        Win32/PSW.Delf.NHI 木马 变种        已隔离 - 已删除        218-61710A773B1\储相华        下列程序新建文件时发生事件: C:\Documents and Settings\Administrator\桌面\TheWorld.exe. 文件已被移至隔离区。
2007-7-2 22:38:55        文件监控        文件        C:\WINNT\~tmp1389.exe        Win32/PSW.Delf.NHI 木马 变种        已隔离 - 已删除        218-61710A773B1\储相华        下列程序新建文件时发生事件: C:\Documents and Settings\Administrator\桌面\TheWorld.exe. 文件已被移至隔离区。
2007-7-2 22:38:53        文件监控        文件        C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\Temporary Internet Files\Content.IE5\ZO0F9I02\tt[1].exe        Win32/PSW.Delf.NHI 木马 变种        已隔离 - 已删除        218-61710A773B1\储相华        下列程序新建文件时发生事件: C:\Documents and Settings\Administrator\桌面\TheWorld.exe. 文件已被移至隔离区。
2007-7-2 22:35:11        文件监控        文件        C:\WINNT\~tmp226.exe        Win32/PSW.Delf.NHI 木马 变种        已隔离 - 已删除        218-61710A773B1\储相华        下列程序新建文件时发生事件: C:\Documents and Settings\Administrator\桌面\TheWorld.exe. 文件已被移至隔离区。
2007-7-2 22:35:07        文件监控        文件        C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\Temporary Internet Files\Content.IE5\8H91BX9F\tt[1].exe        Win32/PSW.Delf.NHI 木马 变种        已隔离 - 已删除        218-61710A773B1\储相华        下列程序新建文件时发生事件: C:\Documents and Settings\Administrator\桌面\TheWorld.exe. 文件已被移至隔离区。
2007-6-30 20:41:16        文件监控        文件        C:\WINNT\system32\systemm.exe        Win32/Agent.NEK 木马        已删除        218-61710A773B1\储相华        下列程序试图访问此文件时发生事件: D:\必备软件\AVG\avgas.exe.
2007-6-30 20:41:13        文件监控        文件        C:\WINNT\system32\nwizAsktao.dll        Win32/PSW.Agent.NEW 木马        已删除        218-61710A773B1\储相华        下列程序试图访问此文件时发生事件: D:\必备软件\AVG\avgas.exe.
2007-6-30 20:41:07        文件监控        文件        C:\WINNT\system32\drivers\usbine.sys        Win32/PSW.Agent.NFN 木马        已删除        218-61710A773B1\储相华        下列程序试图访问此文件时发生事件: D:\必备软件\AVG\avgas.exe.
2007-6-30 13:12:20        文件监控        文件        C:\WINNT\~tmp2186.exe        可能是 Win32/PSW.Delf.NHI 木马 变种        已隔离 - 已删除        218-61710A773B1\储相华        下列程序新建文件时发生事件: C:\Documents and Settings\Administrator\桌面\TheWorld.exe. 文件已被移至隔离区。
2007-6-30 13:12:17        文件监控        文件        C:\Documents and Settings\Administrator\Local Settings\Temporary Internet Files\Content.IE5\C1C30J4J\down[1].exe        可能是 Win32/PSW.Delf.NHI 木马 变种        已隔离 - 已删除        218-61710A773B1\储相华        下列程序新建文件时发生事件: C:\Documents and Settings\Administrator\桌面\TheWorld.exe. 文件已被移至隔离区。
2007-6-30 13:12:14        文件监控        文件        C:\Documents and Settings\Administrator\Local Settings\Temporary Internet Files\Content.IE5\2RCBSVG5\down[1].exe        可能是 Win32/PSW.Delf.NHI 木马 变种        已隔离 - 已删除        218-61710A773B1\储相华        下列程序新建文件时发生事件: C:\Documents and Settings\Administrator\桌面\TheWorld.exe. 文件已被移至隔离区。
2007-6-30 13:12:10        文件监控        文件        C:\WINNT\~tmp14.exe        可能是 Win32/PSW.Delf.NHI 木马 变种        已隔离 - 已删除        218-61710A773B1\储相华        下列程序新建文件时发生事件: C:\Documents and Settings\Administrator\桌面\TheWorld.exe. 文件已被移至隔离区。
2007-6-30 7:10:26        文件监控        文件        C:\WINNT\~tmp8374.exe        Win32/PSW.Delf.NHI 木马 变种        已隔离 - 已删除        218-61710A773B1\储相华        下列程序新建文件时发生事件: C:\Documents and Settings\Administrator\桌面\TheWorld.exe. 文件已被移至隔离区。
2007-6-30 7:10:24        文件监控        文件        C:\Documents and Settings\Administrator\Local Settings\Temporary Internet Files\Content.IE5\KDU30XMV\tt[1].exe        Win32/PSW.Delf.NHI 木马 变种        已隔离 - 已删除        218-61710A773B1\储相华        下列程序新建文件时发生事件: C:\Documents and Settings\Administrator\桌面\TheWorld.exe. 文件已被移至隔离区。
2007-6-29 22:19:24        文件监控        文件        C:\WINNT\~tmp289.exe        Win32/PSW.Delf.NHI 木马 变种        已隔离 - 已删除        218-61710A773B1\储相华        下列程序新建文件时发生事件: C:\Documents and Settings\Administrator\桌面\TheWorld.exe. 文件已被移至隔离区。
2007-6-29 22:19:19        文件监控        文件        C:\Documents and Settings\Administrator\Local Settings\Temporary Internet Files\Content.IE5\C1C30J4J\tt[1].exe        Win32/PSW.Delf.NHI 木马 变种        已隔离 - 已删除        218-61710A773B1\储相华        下列程序新建文件时发生事件: C:\Documents and Settings\Administrator\桌面\TheWorld.exe. 文件已被移至隔离区。
2007-6-29 22:15:22        文件监控        文件        C:\WINNT\~tmp3625.exe        Win32/PSW.Delf.NHI 木马 变种        已隔离 - 已删除        218-61710A773B1\储相华        下列程序新建文件时发生事件: C:\Documents and Settings\Administrator\桌面\TheWorld.exe. 文件已被移至隔离区。
2007-6-29 22:15:20        文件监控        文件        C:\Documents and Settings\Administrator\Local Settings\Temporary Internet Files\Content.IE5\8TYNCXA7\tt[1].exe        Win32/PSW.Delf.NHI 木马 变种        已隔离 - 已删除        218-61710A773B1\储相华        下列程序新建文件时发生事件: C:\Documents and Settings\Administrator\桌面\TheWorld.exe. 文件已被移至隔离区。
2007-6-29 22:15:03        文件监控        文件        C:\WINNT\~tmp1242.exe        Win32/PSW.Delf.NHI 木马 变种        已隔离 - 已删除        218-61710A773B1\储相华        下列程序新建文件时发生事件: C:\Documents and Settings\Administrator\桌面\TheWorld.exe. 文件已被移至隔离区。
2007-6-29 22:15:01        文件监控        文件        C:\Documents and Settings\Administrator\Local Settings\Temporary Internet Files\Content.IE5\C1C30J4J\tt[1].exe        Win32/PSW.Delf.NHI 木马 变种        已隔离 - 已删除        218-61710A773B1\储相华        下列程序新建文件时发生事件: C:\Documents and Settings\Administrator\桌面\TheWorld.exe. 文件已被移至隔离区。
2007-6-28 22:10:06        内核        文件        c:\winnt\system32\nwizqjsj.exe        Win32/PSW.Agent.NEW 木马 变种                       
2007-6-28 22:10:05        内核        文件        c:\winnt\system32\nwizasktao.exe        Win32/PSW.Agent.NEW 木马                        警报于检测系统启动文件时生成。


杀了一天终于杀主了
用是是avg和杀马和瑞星的一个专杀工具

[ Last edited by chuhua on 2007-7-18 at 21:24 ]
回复此楼

» 猜你喜欢
1楼 2007-07-18 11:42:17
已阅   回复此楼   关注TA 给TA发消息 送TA红花 TA的回帖

zeng-haochen

至尊木虫 (知名作家)
装一个麦咖啡企业版7.0，还要装一个
病毒库升级包------网上有的！
这个软件可以清除病毒而不删除程序。
注意选择“清除”，千万不要选择“删除”。
我今年4月份中过这个病毒，最后选择
了这个毒软，搞了6000多个病毒。
赞一下 回复此楼
2楼2007-07-18 12:07:23
已阅   回复此楼   关注TA 给TA发消息 送TA红花 TA的回帖

hljbhs

铁杆木虫 (著名写手)
格盘，重装
回复此楼
小木虫优秀会员
3楼2007-07-18 17:07:42
已阅   回复此楼   关注TA 给TA发消息 送TA红花 TA的回帖
相关版块跳转 我要订阅楼主 chuhua 的主题更新
31/1返回列表
不应助 确定回帖应助 (注意：应助才可能被奖励，但不允许灌水，必须填写15个字符以上)
普通表情 龙 兔 虎 猫
信息提示
关闭
请填处理意见
关闭