问题症状:打开主页后出现“恶意HTTP对象<hXXp://www.zpx520.com/0.htm>:拒绝访问”,如何解决?
问题补充:这是我们单位的局域网.
SREng日志(略)
手动清除方法:
1.下载费尔木马强制删除器工具
下载地址:http://www.motoyi.com/Down/Noted/200706/Down_68.shtml
解压缩打开PowerRmv.exe,在文件名处输入:"c:\windows\system32\drivers\ndnap.sys",并勾选"抑制文件再次生成"最后点击清除来删除该文件。
2.重启计算机
3.用工具 SREng
下载网址:http://www.motoyi.com/Down/Noted/200705/Down_28.shtml
进行如下的操作:
打开SREng-启动项目 -- 服务-- 驱动程序之如下项删除:
[ndnap / ndnap][Running/Boot Start] <\SystemRoot\\SystemRoot\System32\drivers\ndnap.sys><N/A>
电脑软硬件应用网补充:该病毒实际为ARP欺骗,建议请你们网管进行局域网查找感染计算机并对ARP欺骗进行防护。 |