瑞星卡卡安全论坛

首页 » 技术交流区 » 反病毒/反流氓软件论坛 » 系统启动出现2个CMD窗口闪过，IE被修改8420.cn或则sou1.com

晶天VS - 2009-9-27 12:12:00

系统启动出现2个CMD窗口闪过，IE被修改8420.cn或则sou1.com，自己已经搜索相关注册表删除过，但重起又出现
请帮忙看看

用户系统信息：Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1; User-agent: Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1; http://bsalsa.com) )

附件: SREngLOG.log

天月来了 - 2009-9-27 13:58:00

C:\WINDOWS\system32\lingyuhelper.dll
C:\WINDOWS\system32\DSbdbho.dll
c:\windows\system32\pageset.dll
C:\WINDOWS\system32\PageSet.dll
C:\WINDOWS\System32\taskexec.exe
c:\windows\system32\serivcesess.dll

这些文件不知道是什么软件的，愿意的话，就复制压缩发来看

晶天VS - 2009-9-28 1:16:00

附件: 您所在的用户组无法下载或查看附件
相关文件传了请帮忙看看

晶天VS - 2009-9-28 1:22:00

附件: 您所在的用户组无法下载或查看附件

附件: 您所在的用户组无法下载或查看附件

注册表删除过好几次重启电脑又出现。试过很多修复软件都没用！

gfdog9045dfi - 2009-9-28 1:31:00

:kaka12:

夲號ヱ被ジ盜 - 2009-9-28 8:05:00

http://labs.duba.net/jjx.shtml用这玩意试试
重启前备份好C盘的重要文件，如你的照片

附件: 您所在的用户组无法下载或查看附件

查看完整版本: 系统启动出现2个CMD窗口闪过，IE被修改8420.cn或则sou1.com