瑞星卡卡安全论坛技术交流区反病毒/反流氓软件论坛 【求助】有个网站老是自动跳出来!!

12345   4  /  5  页   跳转

【求助】有个网站老是自动跳出来!!

==================================
Winsock 提供者
N/A

==================================
Autorun.inf
N/A

==================================
HOSTS 文件
127.0.0.1      localhost

==================================
API HOOK
警告!System Repair Engineer 提醒
你下面的函数内容与预期值不符,他
们可能被一些恶意的软件所修改:
RVA  错误: LoadLibraryA
RVA  错误: LoadLibraryExA
RVA  错误: LoadLibraryExW
RVA  错误: LoadLibraryW

==================================


[/CODE]
gototop
 

求助的最好自己单独发帖子
这样方便我们查看
还有发日志前最好描述下故障现象,查到毒的,提供下病毒文件名和病毒路径
gototop
 

好的
下回一定注意。
我开机后桌面上就自动生成一个网页的快捷方式,删掉了以后还会出现,用卡卡、兔子、还有恶意软件清除都没有查出来东西。
扫描的日志已经贴上去了,麻烦帮忙咯。
gototop
 

丫头:
找到这个[5A1C2FB1 / 5A1C2FB1]照上面的方法处理
gototop
 

网站是http://www.sms591.com/
gototop
 

to Y头87
---------------
运行SRENG 启东  注册表
删除
<rlc2jushu07v><C:\WINNT\system.exe> [N/A]
<sye><C:\WINNT\sye.exe>
------
运行SRENG 启东 服务 隐藏已认证的微软服务
选中5A1C2FB1 / 5A1C2FB1  Win32 Display Driver / Win32DDS
重启后删除
C:\WINNT\system32\5A1C2FB1.EXE
C:\WINNT\system32\windds32.dll
gototop
 

给你阳光007
谢了
我来试试

gototop
 

TO  Y头87
运行 SRENG 启东 服务 驱动
隐藏已认证的微软服务
选中New0 / New0 
设置 点否删除
重启后 删除
C:\WINNT\System32\new.sys

看不到的话,先显示所有文件
gototop
 

猪知山
非常感谢
gototop
 

为什么不回复我的啊?你们偏心。。。 呜呜呜~~``` 我也遇到和丫头同样的问题
gototop
 
12345   4  /  5  页   跳转
页面顶部
Powered by Discuz!NT