瑞星卡卡安全论坛

首页 » 技术交流区 » 反病毒/反流氓软件论坛 » myshit病毒
mahuinan - 2008-1-16 10:21:00
我的IE浏览器被锁定了好象…………,每次开hao123都被连接到www.myshit.com.cn,用杀毒软件和金山清理专家、360都不能解决,有高手请帮忙搞定,急~!急~!急~!急~!急~!急~!急~!急~!急~!急~!急~!急~!急~!急~!急~!急~!急~!急~!急~!


[用户系统信息]Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1; Maxthon)
天月来了 - 2008-1-16 10:38:00
如果是局域网,很可能是其他中毒电脑对你的影响。
lqqk7 - 2008-1-16 10:40:00
只有hao123跳转到www.myshit.com.cn吗?其他的是否正常?
检查以下hosts文件,在c:\windows\system32\drivers\etc里,用记事本打开hosts,除了127.0.0.1    localhost保留,其他全删。
mahuinan - 2008-1-16 11:28:00
其它网站如搜狐、新浪也跳转,c:windows\system32\drivers\etc中找不到hosts文件,只有1mhosts ,networks,protocol,services四个文件。
lqqk7 - 2008-1-16 11:34:00
你是通过局域网上网吗?
天月来了 - 2008-1-16 11:35:00
扫SRENG日志发来
http://download.kztechs.com/files/sreng2.zip
下载System Repair Engineer
1 解压缩sreng2.zip
2 运行SREng.exe
3 智能扫描=》扫描=》保存报告
4 把报告保存后,直接将日志内容彻底复制到一个空记事本里,然后再保存,就可以以附件的形式发来了。
一定以附件形式发来
mahuinan - 2008-1-16 14:30:00
各位高手,附上日志,

附件: 3318152008116141904.txt
天月来了 - 2008-1-16 15:25:00
插入桌面进程中的这个模块不常见,去改个名,重启电脑试试。
C:\WINDOWS\system32\contmenu.dll
————————————————————————————————————
在扫日志的SRENG工具》系统修复》HOSTS文件》选择“重置”再“保存”
1
查看完整版本: myshit病毒