回复:师傅们救急呀!!!IE被篡改,小雨伞变黄色!上网需要密码登陆时全是连接超时,重新登录!!!
删除文件
c:\windows\system32\config\msce001.exe
C:\WINDOWS\system32\ea0da.exe
C:\Program Files\Microsoft Office\SYSTEM\apcdli.sys
C:\windows\system32\drivers\h9sd9y.sys
C:\windows\system32\drivers\h9sd9y.sys
服务
[Merv / Merv][Running/Auto Start]
<C:\WINDOWS\system32\ea0da.exe><Microsoft Corporation>
驱动
[apcdli / apcdli][Running/Auto Start]
<\??\C:\Program Files\Microsoft Office\SYSTEM\apcdli.sys><N/A>
[e39 / e39y][Running/Boot Start]
<\SystemRoot\System32\DRI[h9sd9y / h9sd9y][Stopped/Boot Start]
<\SystemRoot\system32\drivers\h9sd9y.sys><N/A>VERS\e39y.sys><>
[ylnh38qg / ylnh38qg9][Stopped/Boot Start]
<\SystemRoot\System32\DRIVERS\ylnh38qg9.sys><>
自己测下
C:\WINDOWS\Player.exe
http://www.virscan.org/http://www.virustotal.com/zh-cn/http://virusscan.jotti.org/