瑞星卡卡安全论坛

首页 » 技术交流区 » 反病毒/反流氓软件论坛 » 天大怪事,高手一定要来看看,请求帮忙(带日志)
干掉病毒哈哈 - 2008-5-23 19:10:00
我的电脑上网时,好多网站都能上去,但突然[url=http://www.sohu.com,www.sina.com,www.chinaren.com]www.sohu.com,www.sina.com,www.chinaren.com[/url]等常见网站上不去了,不知中啥病毒了,而且瑞星升级也升不了,提示连接不到服务器,也上不去瑞星网站。这是啥原因哟,啥子这么猛的病毒哟,请大侠们帮忙解决下!附上了日志扫描

用户系统信息:Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1)

附件: SREngLOG.log
秋叶濛濛 - 2008-5-23 19:47:00
检查下host文件
天月2008 - 2008-5-23 19:50:00
下载System Repair Engineer扫描工具,地址在:http://www.kztechs.com/sreng/download.html
日志扫描的操作方法:
1、下载后解压缩,运行SREngPS.EXE;
2、如果无法打开尝试把SREngPS.EXE改名为123.com,并复制到c:\windows目录下运行;
3、依次点击【智能扫描】-【扫描】,耐心等待,扫描结束后点击【保存报告】;
4、选择保存路径,文件名保持默认,直接点击【保存】;

扫个日志上来看看
5、把日志作为附件传上来。
注意:扫描前请尽量关闭QQ、游戏、下载工具、媒体播放器等应用程序。

下载windows清理助手清理一遍
http://www.arswp.com/download/arswp2/arswp2.zip
干掉病毒哈哈 - 2008-5-23 21:35:00
http://www.kztechs.com/sreng/download.html  这网站都进不去,我怀疑是不是啥病毒禁止访问这些网站
干掉病毒哈哈 - 2008-5-25 10:42:00
怎么就没人来解决下呢
天月来了 - 2008-5-25 10:45:00
我这附件是SRENG工具

下载扫日志吧

附件: SRE9d2c65c3.rar
干掉病毒哈哈 - 2008-5-25 11:33:00
我已经把日志扫描结果放上了,请高手们帮帮忙
豪斯登堡新郎 - 2008-5-25 11:52:00
下载冰刃 找到以下文件删除:
http://www.onlinedown.net/soft/53325.htm

c:\windows\system32\start.dll
c:\windows\\systemroot\system32\drivers\njobrcj.sys

2.删除后用SREng修复下面:

    启动项目 -- 服务-- 驱动程序之如下项删除:
[njobrcj / njobrcj]
atfdt - 2008-5-25 11:57:00
别的都不用,只要把猫关一下,再打开就行了,是关后面的开关,不是电源
天月来了 - 2008-5-25 14:09:00
楼主做了8楼说的了么?
干掉病毒哈哈 - 2008-5-25 19:57:00
按8楼的下了那软件,但是
c:\windows\system32\start.dll
c:\windows\\systemroot\system32\drivers\njobrcj.sys
没找到,
然后用SREng修复了下面的:
启动项目 -- 服务-- 驱动程序之如下项删除:
[njobrcj / njobrcj] ;
但是还是老病,该怎么办哟
天月来了 - 2008-5-25 20:13:00
这样说,靠我们这里估计难以帮你了。

建议你找会弄网络的人去你现场帮你看吧。
干掉病毒哈哈 - 2008-5-29 13:56:00
好郁闷哟
xqb761 - 2008-5-29 14:23:00
没那么麻烦的~~~

你下载个:winsockfix软件修复下TCPIP就行的了~~~
xqb761 - 2008-5-29 14:25:00
我这里有个~~~

你下载试下吧~~~

附件: 修复TCPIP.rar
1
查看完整版本: 天大怪事,高手一定要来看看,请求帮忙(带日志)