好像中了一款极歹毒的病毒 - 未名空间MITBBS历史存档

d*z2011-12-30 08:12

1 楼

我的LENOVO笔记本，不知怎么好像中了一个非常歹毒的病毒。症状如下：
1 重启WIN7的时候连着三个从SYMANTEC发来的警告：Ordinal 1109 could not be
located in wsock32.dll.
2. 用google啥的search能出结果，可是点击就会被 redirect 到不相干的广告网站去。
3。用MALWAREBYTES和SUPERANTISPYWARE都杀过，能找到一两个MALWARE，去除了然后
就还是一切照旧。
4。用 microsoft security essential 杀毒可以找到很多MALWARE（60+），但是去除
了之后机器就无法重启。要修复的话机器又会被RESTORE到安装MSE之前的状态。
我已经快给搞崩溃了。做RESEARCH要查啥东西都没法弄。现在我是重新装机也在所不
惜，可是手头根本没有WIN7的盘，因为买机器的时候根本就没给。
各位给出出主意吧。多谢多谢！

s*g2011-12-30 08:12

2 楼

难道不能恢复到出厂设置？

P*D2011-12-30 08:12

3 楼

i got this google redirect virus before. unfortunately the tool i then used
is now no longer freeware. it is called hitman pro. if you are willing to
pay some $ to solve the problem, buy it.
or google rookit remover freeware and try you luck. i don't think hitman is
the only thing in the world that can do it.

s*i2011-12-30 08:12

4 楼

能不能重启到安全模式下去杀

f*g2011-12-30 08:12

5 楼

大约2个多月前，我遭遇了同样的情况
试了好多办法（在网上找的），都搞不定
本来打算彻底放弃，重装WIN7
碰巧，这台机器自带的McAFee刚过期
也懒得Renew
就改用Verizon Internet Security Suite（可以最多装3台机器。我的另外一台机器一
直用这个）
这个Google Search Redirect问题竟然奇迹般地被修复了

去。

【在 d**z 的大作中提到】

: 我的LENOVO笔记本，不知怎么好像中了一个非常歹毒的病毒。症状如下：
: 1 重启WIN7的时候连着三个从SYMANTEC发来的警告：Ordinal 1109 could not be
: located in wsock32.dll.
: 2. 用google啥的search能出结果，可是点击就会被 redirect 到不相干的广告网站去。
: 3。用MALWAREBYTES和SUPERANTISPYWARE都杀过，能找到一两个MALWARE，去除了然后
: 就还是一切照旧。
: 4。用 microsoft security essential 杀毒可以找到很多MALWARE（60+），但是去除
: 了之后机器就无法重启。要修复的话机器又会被RESTORE到安装MSE之前的状态。
: 我已经快给搞崩溃了。做RESEARCH要查啥东西都没法弄。现在我是重新装机也在所不
: 惜，可是手头根本没有WIN7的盘，因为买机器的时候根本就没给。

n*r2011-12-30 08:12

6 楼

http://support.kaspersky.com/viruses/utility
try the first and second tools; disconnect from internet while scanning. I
had the same problem in Dec.

去。

【在 d**z 的大作中提到】

: 我的LENOVO笔记本，不知怎么好像中了一个非常歹毒的病毒。症状如下：
: 1 重启WIN7的时候连着三个从SYMANTEC发来的警告：Ordinal 1109 could not be
: located in wsock32.dll.
: 2. 用google啥的search能出结果，可是点击就会被 redirect 到不相干的广告网站去。
: 3。用MALWAREBYTES和SUPERANTISPYWARE都杀过，能找到一两个MALWARE，去除了然后
: 就还是一切照旧。
: 4。用 microsoft security essential 杀毒可以找到很多MALWARE（60+），但是去除
: 了之后机器就无法重启。要修复的话机器又会被RESTORE到安装MSE之前的状态。
: 我已经快给搞崩溃了。做RESEARCH要查啥东西都没法弄。现在我是重新装机也在所不
: 惜，可是手头根本没有WIN7的盘，因为买机器的时候根本就没给。

T*U2011-12-30 08:12

7 楼

it is call rogue virus, internet security 2012
http://www.bleepingcomputer.com/virus-removal/remove-xp-interne

g*e2011-12-30 08:12

8 楼

前两天遇到了跟你一样的情况
用了tdsskiller, 一下就搞定了
http://support.kaspersky.com/faq/?qid=208283363

去。

【在 d**z 的大作中提到】

: 我的LENOVO笔记本，不知怎么好像中了一个非常歹毒的病毒。症状如下：
: 1 重启WIN7的时候连着三个从SYMANTEC发来的警告：Ordinal 1109 could not be
: located in wsock32.dll.
: 2. 用google啥的search能出结果，可是点击就会被 redirect 到不相干的广告网站去。
: 3。用MALWAREBYTES和SUPERANTISPYWARE都杀过，能找到一两个MALWARE，去除了然后
: 就还是一切照旧。
: 4。用 microsoft security essential 杀毒可以找到很多MALWARE（60+），但是去除
: 了之后机器就无法重启。要修复的话机器又会被RESTORE到安装MSE之前的状态。
: 我已经快给搞崩溃了。做RESEARCH要查啥东西都没法弄。现在我是重新装机也在所不
: 惜，可是手头根本没有WIN7的盘，因为买机器的时候根本就没给。

b*e2011-12-30 08:12

9 楼

re这个，我也是用的这个
又快又好还免费

【在 g******e 的大作中提到】

: 前两天遇到了跟你一样的情况
: 用了tdsskiller, 一下就搞定了
: http://support.kaspersky.com/faq/?qid=208283363
:
: 去。

D*A2011-12-30 08:12

10 楼

我还以为是变异流感病毒呢

d*h2011-12-30 08:12

11 楼

换mac

L*s2011-12-30 08:12

12 楼

WIN盘自己网上下一个刻录,或者去学校用学生价买,10刀左右..

e*r2011-12-30 08:12

13 楼

This is what I would do to fix your type of problems:
1. Install and run Hitman Pro - there is the free version, and it is pretty
good;
2. Install and run TDSS killer applications: Kaspersky TDSSKiller and
Symantec fixTDSS. Both free to download and run;
3. Then proceed with the other anti-spy anti-rivus programs: MBAM, Spybot
Search and Destroy, SUPERAntiSpyware, etc.
Yes, you can do all these (download, install, and run) for free, and they'll
do the job.

l*t2011-12-30 08:12

14 楼

There is a blue button on your Lenovo for system reinstallation.
The system key is on the back of the laptop.

去。

【在 d**z 的大作中提到】

: 我的LENOVO笔记本，不知怎么好像中了一个非常歹毒的病毒。症状如下：
: 1 重启WIN7的时候连着三个从SYMANTEC发来的警告：Ordinal 1109 could not be
: located in wsock32.dll.
: 2. 用google啥的search能出结果，可是点击就会被 redirect 到不相干的广告网站去。
: 3。用MALWAREBYTES和SUPERANTISPYWARE都杀过，能找到一两个MALWARE，去除了然后
: 就还是一切照旧。
: 4。用 microsoft security essential 杀毒可以找到很多MALWARE（60+），但是去除
: 了之后机器就无法重启。要修复的话机器又会被RESTORE到安装MSE之前的状态。
: 我已经快给搞崩溃了。做RESEARCH要查啥东西都没法弄。现在我是重新装机也在所不
: 惜，可是手头根本没有WIN7的盘，因为买机器的时候根本就没给。

o*a2011-12-30 08:12

15 楼

有时候这些只是骗人的，并不是真正的病毒，像这样redirect的，可能就是改了网络的
基本设置文件。
最简单有效的方法是用system restore恢复到上一个正常的checkpoint，几分钟搞定。

去。

【在 d**z 的大作中提到】

: 我的LENOVO笔记本，不知怎么好像中了一个非常歹毒的病毒。症状如下：
: 1 重启WIN7的时候连着三个从SYMANTEC发来的警告：Ordinal 1109 could not be
: located in wsock32.dll.
: 2. 用google啥的search能出结果，可是点击就会被 redirect 到不相干的广告网站去。
: 3。用MALWAREBYTES和SUPERANTISPYWARE都杀过，能找到一两个MALWARE，去除了然后
: 就还是一切照旧。
: 4。用 microsoft security essential 杀毒可以找到很多MALWARE（60+），但是去除
: 了之后机器就无法重启。要修复的话机器又会被RESTORE到安装MSE之前的状态。
: 我已经快给搞崩溃了。做RESEARCH要查啥东西都没法弄。现在我是重新装机也在所不
: 惜，可是手头根本没有WIN7的盘，因为买机器的时候根本就没给。

f*b2011-12-30 08:12

16 楼

try hijackthis
read its instruction
backup before clean

去。

【在 d**z 的大作中提到】

: 我的LENOVO笔记本，不知怎么好像中了一个非常歹毒的病毒。症状如下：
: 1 重启WIN7的时候连着三个从SYMANTEC发来的警告：Ordinal 1109 could not be
: located in wsock32.dll.
: 2. 用google啥的search能出结果，可是点击就会被 redirect 到不相干的广告网站去。
: 3。用MALWAREBYTES和SUPERANTISPYWARE都杀过，能找到一两个MALWARE，去除了然后
: 就还是一切照旧。
: 4。用 microsoft security essential 杀毒可以找到很多MALWARE（60+），但是去除
: 了之后机器就无法重启。要修复的话机器又会被RESTORE到安装MSE之前的状态。
: 我已经快给搞崩溃了。做RESEARCH要查啥东西都没法弄。现在我是重新装机也在所不
: 惜，可是手头根本没有WIN7的盘，因为买机器的时候根本就没给。

w*g2011-12-30 08:12

17 楼

Google combofix.
this is the best free antivirus software by a thousand miles above anything
else.

去。

【在 d**z 的大作中提到】

: 我的LENOVO笔记本，不知怎么好像中了一个非常歹毒的病毒。症状如下：
: 1 重启WIN7的时候连着三个从SYMANTEC发来的警告：Ordinal 1109 could not be
: located in wsock32.dll.
: 2. 用google啥的search能出结果，可是点击就会被 redirect 到不相干的广告网站去。
: 3。用MALWAREBYTES和SUPERANTISPYWARE都杀过，能找到一两个MALWARE，去除了然后
: 就还是一切照旧。
: 4。用 microsoft security essential 杀毒可以找到很多MALWARE（60+），但是去除
: 了之后机器就无法重启。要修复的话机器又会被RESTORE到安装MSE之前的状态。
: 我已经快给搞崩溃了。做RESEARCH要查啥东西都没法弄。现在我是重新装机也在所不
: 惜，可是手头根本没有WIN7的盘，因为买机器的时候根本就没给。

d*z2011-12-30 08:12

18 楼

谢谢回复。我试了这个，不过好像啥也没查出来。

【在 g******e 的大作中提到】

: 前两天遇到了跟你一样的情况
: 用了tdsskiller, 一下就搞定了
: http://support.kaspersky.com/faq/?qid=208283363
:
: 去。

d*z2011-12-30 08:12

19 楼

谢谢回复。 This one works!
我用HITMAN PRO3，查出无数MALWARE，现在似乎都搞定了。重启也没问题。
多谢了。

pretty
ll

【在 e*****r 的大作中提到】

: This is what I would do to fix your type of problems:
: 1. Install and run Hitman Pro - there is the free version, and it is pretty
: good;
: 2. Install and run TDSS killer applications: Kaspersky TDSSKiller and
: Symantec fixTDSS. Both free to download and run;
: 3. Then proceed with the other anti-spy anti-rivus programs: MBAM, Spybot
: Search and Destroy, SUPERAntiSpyware, etc.
: Yes, you can do all these (download, install, and run) for free, and they'll
: do the job.

b*e2011-12-30 08:12

20 楼

I got it too. The easiest way is to restore to a previous checkpoint - but
that does not solve the google redirect problem. What I did after restore is
downloading Microsoft scanner, which fixed that.
Malwarebytes Anti-Malware does not solve the problem.

d*z2011-12-30 08:12

21 楼

我的LENOVO笔记本，不知怎么好像中了一个非常歹毒的病毒。症状如下：
1 重启WIN7的时候连着三个从SYMANTEC发来的警告：Ordinal 1109 could not be
located in wsock32.dll.
2. 用google啥的search能出结果，可是点击就会被 redirect 到不相干的广告网站去。
3。用MALWAREBYTES和SUPERANTISPYWARE都杀过，能找到一两个MALWARE，去除了然后
就还是一切照旧。
4。用 microsoft security essential 杀毒可以找到很多MALWARE（60+），但是去除
了之后机器就无法重启。要修复的话机器又会被RESTORE到安装MSE之前的状态。
我已经快给搞崩溃了。做RESEARCH要查啥东西都没法弄。现在我是重新装机也在所不
惜，可是手头根本没有WIN7的盘，因为买机器的时候根本就没给。
各位给出出主意吧。多谢多谢！

s*g2011-12-30 08:12

22 楼

难道不能恢复到出厂设置？

P*D2011-12-30 08:12

23 楼

i got this google redirect virus before. unfortunately the tool i then used
is now no longer freeware. it is called hitman pro. if you are willing to
pay some $ to solve the problem, buy it.
or google rookit remover freeware and try you luck. i don't think hitman is
the only thing in the world that can do it.

s*i2011-12-30 08:12

24 楼

能不能重启到安全模式下去杀

f*g2011-12-30 08:12

25 楼

大约2个多月前，我遭遇了同样的情况
试了好多办法（在网上找的），都搞不定
本来打算彻底放弃，重装WIN7
碰巧，这台机器自带的McAFee刚过期
也懒得Renew
就改用Verizon Internet Security Suite（可以最多装3台机器。我的另外一台机器一
直用这个）
这个Google Search Redirect问题竟然奇迹般地被修复了

去。

【在 d**z 的大作中提到】

: 我的LENOVO笔记本，不知怎么好像中了一个非常歹毒的病毒。症状如下：
: 1 重启WIN7的时候连着三个从SYMANTEC发来的警告：Ordinal 1109 could not be
: located in wsock32.dll.
: 2. 用google啥的search能出结果，可是点击就会被 redirect 到不相干的广告网站去。
: 3。用MALWAREBYTES和SUPERANTISPYWARE都杀过，能找到一两个MALWARE，去除了然后
: 就还是一切照旧。
: 4。用 microsoft security essential 杀毒可以找到很多MALWARE（60+），但是去除
: 了之后机器就无法重启。要修复的话机器又会被RESTORE到安装MSE之前的状态。
: 我已经快给搞崩溃了。做RESEARCH要查啥东西都没法弄。现在我是重新装机也在所不
: 惜，可是手头根本没有WIN7的盘，因为买机器的时候根本就没给。

n*r2011-12-30 08:12

26 楼

http://support.kaspersky.com/viruses/utility
try the first and second tools; disconnect from internet while scanning. I
had the same problem in Dec.

去。

【在 d**z 的大作中提到】

: 我的LENOVO笔记本，不知怎么好像中了一个非常歹毒的病毒。症状如下：
: 1 重启WIN7的时候连着三个从SYMANTEC发来的警告：Ordinal 1109 could not be
: located in wsock32.dll.
: 2. 用google啥的search能出结果，可是点击就会被 redirect 到不相干的广告网站去。
: 3。用MALWAREBYTES和SUPERANTISPYWARE都杀过，能找到一两个MALWARE，去除了然后
: 就还是一切照旧。
: 4。用 microsoft security essential 杀毒可以找到很多MALWARE（60+），但是去除
: 了之后机器就无法重启。要修复的话机器又会被RESTORE到安装MSE之前的状态。
: 我已经快给搞崩溃了。做RESEARCH要查啥东西都没法弄。现在我是重新装机也在所不
: 惜，可是手头根本没有WIN7的盘，因为买机器的时候根本就没给。

T*U2011-12-30 08:12

27 楼

it is call rogue virus, internet security 2012
http://www.bleepingcomputer.com/virus-removal/remove-xp-interne

g*e2011-12-30 08:12

28 楼

前两天遇到了跟你一样的情况
用了tdsskiller, 一下就搞定了
http://support.kaspersky.com/faq/?qid=208283363

去。

【在 d**z 的大作中提到】

: 我的LENOVO笔记本，不知怎么好像中了一个非常歹毒的病毒。症状如下：
: 1 重启WIN7的时候连着三个从SYMANTEC发来的警告：Ordinal 1109 could not be
: located in wsock32.dll.
: 2. 用google啥的search能出结果，可是点击就会被 redirect 到不相干的广告网站去。
: 3。用MALWAREBYTES和SUPERANTISPYWARE都杀过，能找到一两个MALWARE，去除了然后
: 就还是一切照旧。
: 4。用 microsoft security essential 杀毒可以找到很多MALWARE（60+），但是去除
: 了之后机器就无法重启。要修复的话机器又会被RESTORE到安装MSE之前的状态。
: 我已经快给搞崩溃了。做RESEARCH要查啥东西都没法弄。现在我是重新装机也在所不
: 惜，可是手头根本没有WIN7的盘，因为买机器的时候根本就没给。

b*e2011-12-30 08:12

29 楼

re这个，我也是用的这个
又快又好还免费

【在 g******e 的大作中提到】

: 前两天遇到了跟你一样的情况
: 用了tdsskiller, 一下就搞定了
: http://support.kaspersky.com/faq/?qid=208283363
:
: 去。

D*A2011-12-30 08:12

30 楼

我还以为是变异流感病毒呢

d*h2011-12-30 08:12

31 楼

换mac

L*s2011-12-30 08:12

32 楼

WIN盘自己网上下一个刻录,或者去学校用学生价买,10刀左右..

e*r2011-12-30 08:12

33 楼

This is what I would do to fix your type of problems:
1. Install and run Hitman Pro - there is the free version, and it is pretty
good;
2. Install and run TDSS killer applications: Kaspersky TDSSKiller and
Symantec fixTDSS. Both free to download and run;
3. Then proceed with the other anti-spy anti-rivus programs: MBAM, Spybot
Search and Destroy, SUPERAntiSpyware, etc.
Yes, you can do all these (download, install, and run) for free, and they'll
do the job.

l*t2011-12-30 08:12

34 楼

There is a blue button on your Lenovo for system reinstallation.
The system key is on the back of the laptop.

去。

【在 d**z 的大作中提到】

: 我的LENOVO笔记本，不知怎么好像中了一个非常歹毒的病毒。症状如下：
: 1 重启WIN7的时候连着三个从SYMANTEC发来的警告：Ordinal 1109 could not be
: located in wsock32.dll.
: 2. 用google啥的search能出结果，可是点击就会被 redirect 到不相干的广告网站去。
: 3。用MALWAREBYTES和SUPERANTISPYWARE都杀过，能找到一两个MALWARE，去除了然后
: 就还是一切照旧。
: 4。用 microsoft security essential 杀毒可以找到很多MALWARE（60+），但是去除
: 了之后机器就无法重启。要修复的话机器又会被RESTORE到安装MSE之前的状态。
: 我已经快给搞崩溃了。做RESEARCH要查啥东西都没法弄。现在我是重新装机也在所不
: 惜，可是手头根本没有WIN7的盘，因为买机器的时候根本就没给。

o*a2011-12-30 08:12

35 楼

有时候这些只是骗人的，并不是真正的病毒，像这样redirect的，可能就是改了网络的
基本设置文件。
最简单有效的方法是用system restore恢复到上一个正常的checkpoint，几分钟搞定。

去。

【在 d**z 的大作中提到】

: 我的LENOVO笔记本，不知怎么好像中了一个非常歹毒的病毒。症状如下：
: 1 重启WIN7的时候连着三个从SYMANTEC发来的警告：Ordinal 1109 could not be
: located in wsock32.dll.
: 2. 用google啥的search能出结果，可是点击就会被 redirect 到不相干的广告网站去。
: 3。用MALWAREBYTES和SUPERANTISPYWARE都杀过，能找到一两个MALWARE，去除了然后
: 就还是一切照旧。
: 4。用 microsoft security essential 杀毒可以找到很多MALWARE（60+），但是去除
: 了之后机器就无法重启。要修复的话机器又会被RESTORE到安装MSE之前的状态。
: 我已经快给搞崩溃了。做RESEARCH要查啥东西都没法弄。现在我是重新装机也在所不
: 惜，可是手头根本没有WIN7的盘，因为买机器的时候根本就没给。

f*b2011-12-30 08:12

36 楼

try hijackthis
read its instruction
backup before clean

去。

【在 d**z 的大作中提到】

: 我的LENOVO笔记本，不知怎么好像中了一个非常歹毒的病毒。症状如下：
: 1 重启WIN7的时候连着三个从SYMANTEC发来的警告：Ordinal 1109 could not be
: located in wsock32.dll.
: 2. 用google啥的search能出结果，可是点击就会被 redirect 到不相干的广告网站去。
: 3。用MALWAREBYTES和SUPERANTISPYWARE都杀过，能找到一两个MALWARE，去除了然后
: 就还是一切照旧。
: 4。用 microsoft security essential 杀毒可以找到很多MALWARE（60+），但是去除
: 了之后机器就无法重启。要修复的话机器又会被RESTORE到安装MSE之前的状态。
: 我已经快给搞崩溃了。做RESEARCH要查啥东西都没法弄。现在我是重新装机也在所不
: 惜，可是手头根本没有WIN7的盘，因为买机器的时候根本就没给。

w*g2011-12-30 08:12

37 楼

Google combofix.
this is the best free antivirus software by a thousand miles above anything
else.

去。

【在 d**z 的大作中提到】

: 我的LENOVO笔记本，不知怎么好像中了一个非常歹毒的病毒。症状如下：
: 1 重启WIN7的时候连着三个从SYMANTEC发来的警告：Ordinal 1109 could not be
: located in wsock32.dll.
: 2. 用google啥的search能出结果，可是点击就会被 redirect 到不相干的广告网站去。
: 3。用MALWAREBYTES和SUPERANTISPYWARE都杀过，能找到一两个MALWARE，去除了然后
: 就还是一切照旧。
: 4。用 microsoft security essential 杀毒可以找到很多MALWARE（60+），但是去除
: 了之后机器就无法重启。要修复的话机器又会被RESTORE到安装MSE之前的状态。
: 我已经快给搞崩溃了。做RESEARCH要查啥东西都没法弄。现在我是重新装机也在所不
: 惜，可是手头根本没有WIN7的盘，因为买机器的时候根本就没给。

d*z2011-12-30 08:12

38 楼

谢谢回复。我试了这个，不过好像啥也没查出来。

【在 g******e 的大作中提到】

: 前两天遇到了跟你一样的情况
: 用了tdsskiller, 一下就搞定了
: http://support.kaspersky.com/faq/?qid=208283363
:
: 去。

d*z2011-12-30 08:12

39 楼

谢谢回复。 This one works!
我用HITMAN PRO3，查出无数MALWARE，现在似乎都搞定了。重启也没问题。
多谢了。

pretty
ll

【在 e*****r 的大作中提到】

: This is what I would do to fix your type of problems:
: 1. Install and run Hitman Pro - there is the free version, and it is pretty
: good;
: 2. Install and run TDSS killer applications: Kaspersky TDSSKiller and
: Symantec fixTDSS. Both free to download and run;
: 3. Then proceed with the other anti-spy anti-rivus programs: MBAM, Spybot
: Search and Destroy, SUPERAntiSpyware, etc.
: Yes, you can do all these (download, install, and run) for free, and they'll
: do the job.

b*e2011-12-30 08:12

40 楼

I got it too. The easiest way is to restore to a previous checkpoint - but
that does not solve the google redirect problem. What I did after restore is
downloading Microsoft scanner, which fixed that.
Malwarebytes Anti-Malware does not solve the problem.

s*92011-12-30 08:12

41 楼

试过Malwarebytes,unhackme,combfix都不管用, 最后tdsskiller搞定,多谢分享.

【在 g******e 的大作中提到】

: 前两天遇到了跟你一样的情况
: 用了tdsskiller, 一下就搞定了
: http://support.kaspersky.com/faq/?qid=208283363
:
: 去。

L*o2011-12-30 08:12

42 楼

木有米呀

【在 d*******h 的大作中提到】

: 换mac