瑞星卡卡安全论坛技术交流区反病毒/反流氓软件论坛 杀完50多个病毒后,电脑仍自动弹出广告,还会自动关闭瑞星及篡改主页(付扫描日志)

12   2  /  2  页   跳转

[已解决] 杀完50多个病毒后,电脑仍自动弹出广告,还会自动关闭瑞星及篡改主页(付扫描日志)

回复 10F ima 的帖子

新扫个日志看看么
gototop
 

回复:杀完50多个病毒后,电脑仍自动弹出广告,还会自动关闭瑞星及篡改主页(付扫描日志)

每次运行SREngLdr,都会弹出——修改 HKEY_LOCAL_MACHINE\SOFTWARE\MICROSOFT\WINDOWS NT\CURRENTVERSION\WINDOWS\APPINIT_DLLS
  由  修改为 kmon.dll
gototop
 

回复: 杀完50多个病毒后,电脑仍自动弹出广告,还会自动关闭瑞星及篡改主页(付扫描日志)

电脑仍自动弹出广告和自动关闭瑞星,新的日志

附件附件:

文件名:SREngLOG.log
下载次数:95
文件类型:application/octet-stream
文件大小:
上传时间:2009-3-27 15:18:05
描述:log

gototop
 

回复:杀完50多个病毒后,电脑仍自动弹出广告,还会自动关闭瑞星及篡改主页(付扫描日志)

1.建议使用XDelBox删除以下文件:(XDelBox1.8下载)
使用说明:(先勾选抑制再生)删除时复制所有要删除文件的路径,在待删除文件列表里点击右键选择从剪贴板导入,导入后在要删除文件上点击右键,(在待删除文件列表里点击右键选择从剪贴板导入不检查路径,)选择立刻重启删除,电脑会重启进入DOS界面进行删除操作。运行xdelbox前最好卸载所有可移动存储介质(包括U盘,MP3,手机存储卡等)。

c:\windows\system\arp.exe
c:\windows\system\iiexpl0re.exe
c:\documents and settings\administrator\「开始」菜单\程序\启动\arp杀毒模块.lnk

2.删除重启后使用SREng修复下面各项:

    启动项目 -- 注册表之如下项删除:
[arp]    <C:\WINDOWS\system\arp.exe>
[IIEXPL0RE]    <C:\WINDOWS\system\IIEXPL0RE.EXE>

    启动项目 -- 启动文件夹之如下项删除:
[arp杀毒模块]    <C:\Documents and Settings\Administrator\「开始」菜单\程序\启动\arp杀毒模块.lnk>

    系统修复-- HOSTS文件--重置
gototop
 

回复:杀完50多个病毒后,电脑仍自动弹出广告,还会自动关闭瑞星及篡改主页(付扫描日志)

我们已经详细分析过您的问题和文件,以下是您上传的文件的分析结果:

1、文件名:IIEXPL0RE.EXE

  病毒名:Trojan.Win32.VBCode.ni

2、文件名:ArFile.log
  不是病毒

3、文件名:ctfmon.exe
  不是病毒


您所上报的病毒文件将在瑞星2009的21.23.23版本(瑞星2008的20.90.23版本)中处理解
决。
最后编辑RisingCSC 最后编辑于 2009-04-02 09:54:31
gototop
 

回复:杀完50多个病毒后,电脑仍自动弹出广告,还会自动关闭瑞星及篡改主页(付扫描日志)

我朋友的电脑也有类似的问题,就是修改不回来主页,杀毒也无法解决,而且屏蔽杀毒软件,开机查杀无法实现,不知道有什么好的解决办法,期待啊:
gototop
 

回复 16F aohehe 的帖子

请单独发主题帖求助

Sreng官方下载
SREng/智能扫描(记得勾选“检查进程的数字签名)
等扫描完成,保存日志(LOG格式)
PS:如主程序SREng**.exe无法运行,导致无法扫描日志
将主程序改名为我爱小狮子.bat
或我爱小狮子.scr
日志放入附件
gototop
 
12   2  /  2  页   跳转
页面顶部
Powered by Discuz!NT