瑞星卡卡安全论坛

症状：用瑞星查不出病毒，但用IE上网打开页面奇慢，至少要3分钟，但是只要是在老页面里打开速度又正常，新开的窗口又不行。现在用FIREFOX上网很快。
瑞星能自动升级，监控中心也正常。
附上SREngLOG，望版主帮忙看一下，多谢了！！！


[用户系统信息]Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1)


附件: 1036894200841195504.txt

c:\windows\temp\b.bat  ----    这个批处理不确定是什么，如果不是你自己加的，请把它删掉。

通过这项看：<UIHost><logonui.exe>  [(Verified)]
logonui.exe可能已经不是系统本身的了，建议你到c:\windows\system32\dllcache里面找到logonui.exe，把他复制到c:\windows\system32下替换。

c:\windows\temp\b.bat ---- 这个批处理是木马批处理程序



很奇怪，我在c:\windows\system32里根本找不到dllcache的文件夹，d打头的文件夹只有dhcp DirectX drives这三个

引用:

【orillia的贴子】c:\windows\temp\b.bat ---- 这个批处理是木马批处理程序 很奇怪，我在c:\windows\system32里根本找不到dllcache的文件夹，d打头的文件夹只有dhcp DirectX drives这三个 ………………

点开始-运行，直接输入c:\windows\system32\dllcache
然后点确定就能打开了

在c:\windows\system32\dllcache里没有logonui.exe
只有你说的要被替换的在c:\windows\system32里的logonui.exe

那就到其他相同的系统下c:\windows\system32\dllcache里找logonui.exe，复制到你的系统c:\windows\system32里替换