1   1  /  1  页   跳转

[已解决] 各位兄弟姐妹救救我啊!!!!

各位兄弟姐妹救救我啊!!!!

我的电脑现在只要一打开IE就会弹出http://www.ellechina.com/mini/campaign02/index.html这个网站,烦死了啊,各位有没有什么办法解决啊???

用户系统信息:Mozilla/4.0 (compatible; MSIE 8.0; Windows NT 5.1; Trident/4.0; QQDownload 1.7; Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1) ; TheWorld)
最后编辑lybgeniu 最后编辑于 2009-03-28 17:59:25
分享到:
gototop
 

回复:各位兄弟姐妹救救我啊!!!!

扫SRENG日志发这论坛来

下载最新版本的SRENG工具:http://www.kztechs.com/sreng/download.html
操作方法可以看这贴2楼:http://bbs.ikaka.com/showtopic-8442813.aspx
gototop
 

回复 1F lybgeniu 的帖子

Sreng官方下载
SREng/智能扫描(记得勾选“检查进程的数字签名)
等扫描完成,保存日志(LOG格式)
PS:如主程序SREng**.exe无法运行,导致无法扫描日志
将主程序改名为我爱小狮子.bat
或我爱小狮子.scr
日志放入附件
(点击我这贴右下角的“引用”或最右下角的那个较大的“回复”然后就应该知道怎么发了。)
gototop
 

回复: 各位兄弟姐妹救救我啊!!!!



引用:
原帖由 aaccbbdd 于 2009-3-28 9:59:00 发表
Sreng官方下载
SREng/智能扫描(记得勾选“检查进程的数字签名)
等扫描完成,保存日志(LOG格式)
PS:如主程序SREng**.exe无法运行,导致无法扫描日志
将主程序改名为我爱小狮子.bat
或我爱小狮子.scr
日志放入附件
(点击我这贴右下角的

附件附件:

文件名:SREngLOG.log
下载次数:133
文件类型:application/octet-stream
文件大小:
上传时间:2009-3-28 10:07:46
描述:log

gototop
 

回复:各位兄弟姐妹救救我啊!!!!

你的网络提供商是?
gototop
 

回复 4F lybgeniu 的帖子

1.建议使用XDelBox(Xdelbox解压后运行)删除以下文件:(XDelBox1.8下载)
使用说明:(先勾选抑制再生)删除时复制所有要删除文件的路径,在待删除文件列表里点击右键选择从剪贴板导入,导入后在要删除文件上点击右键,(在待删除文件列表里点击右键选择从剪贴板导入不检查路径,)选择立刻重启删除,电脑会重启进入DOS界面进行删除操作。运行xdelbox前最好卸载所有可移动存储介质(包括U盘,MP3,手机存储卡等)。

c:\windows\downlo~1\98ab.dll
c:\windows\system32\6scc.exe
c:\windows\system32\0ekc.dll

2.删除重启后使用SREng修复下面各项:

    启动项目 -- 注册表之如下项删除:
[98ab]    <rundll32 "C:\WINDOWS\Downlo~1\98ab.dll",Run>

    启动项目 -- 服务 -- Win32服务应用程序之如下项禁用:
[KibedCon / KibedCon]    <C:\WINDOWS\system32\6scc.exe>

    系统修复-- 浏览器加载项之如下项删除:
[Invoke Class]    <C:\WINDOWS\system32\0ekc.dll>
[Invoke Class]    <C:\WINDOWS\system32\0ekc.dll>

进入
C:\WINDOWS\tasks目录
删除计划任务
98aac.job
98ab.job
     

**************以上分析报告由SREngLog分析助手提供******************
分析:小狮子
时间:2009-3-28
最后编辑aaccbbdd 最后编辑于 2009-03-28 10:42:50
gototop
 

回复:各位兄弟姐妹救救我啊!!!!

计划任务
[已启用] 98aac.job
        rundll32
[已启用] 98ab.job
        rundll32


上传以下文件:
c:\windows\system32\87ue.dll
c:\windows\system32\6scc.exe
c:\windows\system32\76x7.dll
c:\windows\downlo~1\98ab.dll
c:\program files\common files\wincba\winpac.exe
c:\windows\system32\0ekc.dll
gototop
 

回复 7F byxxdrls 的帖子

还是by细致
gototop
 

回复: 各位兄弟姐妹救救我啊!!!!

不能上传啊????
最后编辑lybgeniu 最后编辑于 2009-03-28 16:26:36
gototop
 
1   1  /  1  页   跳转
页面顶部
Powered by Discuz!NT