瑞星卡卡安全论坛技术交流区反病毒/反流氓软件论坛 我的电脑中毒,杀毒软件不能打开,IE被改成“www.9348.cn/?205497”自动弹网页!

12   2  /  2  页   跳转

[求助] 我的电脑中毒,杀毒软件不能打开,IE被改成“www.9348.cn/?205497”自动弹网页!

回复:我的电脑中毒,杀毒软件不能打开,IE被改成“www.9348.cn/?205497”自动弹网页!

下载文件批量提取工具提取下面文件
附件: 文件提取处理器.rar (内附说明)(右键选择“目标另存为”下载)本链接不支持迅雷等下载工具下载

提取:
c:\windows\system32\ersvc.dll
c:\windows\system32\irmon.dll
c:\windows\system32\browser.dll
C:\WINDOWS\System32\COMRes.dll
不论提取结果如何,哪怕提取失败,也请压缩发来看看
百年以后,你的墓碑旁 刻着的名字不是我
gototop
 

回复: 我的电脑中毒,杀毒软件不能打开,IE被改成“www.9348.cn/?205497”自动弹网页!

提取完成!

瑞星工程师19:病毒库21.40.34可以处理该样本

附件附件:

下载次数:191
文件类型:application/octet-stream
文件大小:
上传时间:2009-7-29 9:35:46
描述:rar

最后编辑瑞星工程师19 最后编辑于 2009-07-31 10:39:04
gototop
 

回复:我的电脑中毒,杀毒软件不能打开,IE被改成“www.9348.cn/?205497”自动弹网页!

继续上面我曾经说的,再去执行替换一次系统文件的程序

然后删除下面文件:
C:\WINDOWS\system32\Ias.dll
C:\WINDOWS\system32\632587.dll
C:\WINDOWS\system32\drivers\dvgag.sys
C:\WINDOWS\system32\drivers\WmiSvc.sys
C:\WINDOWS\system32\drivers\pcidump.sys
C:\WINDOWS\system32\fly7790.dll
C:\WINDOWS\fonts\jUxfqJDwmfQEHcy2.fon
C:\WINDOWS\system32\v54M9wWBuNGTf2m.dll
C:\WINDOWS\system32\122B901E.dll
C:\WINDOWS\system32\WcCtgJ4zcxHF.dll
C:\WINDOWS\system32\Qh6xX7VN48sVPnK.dll
C:\WINDOWS\system32\xg4hAPNygs29.dll
C:\WINDOWS\system32\BbXhGSfTsBbxT83aR.dll
C:\WINDOWS\system32\76B9BA7A.dll
C:\WINDOWS\system32\A0C86020.dll
C:\WINDOWS\system32\w7uds3zyayg9.dll
C:\WINDOWS\system32\JPccCJnKygDdp3.dll
C:\WINDOWS\system32\704C3595.dll
C:\WINDOWS\system32\08223B03.dll
C:\WINDOWS\system32\taNjsFa2tT2Dh.dll
C:\WINDOWS\system32\dhDhwS7fFW.dll
C:\WINDOWS\fonts\bQgc5yHMSD4yd.fon
C:\WINDOWS\fonts\MbsV2QQJe.fon
C:\WINDOWS\system32\E4814792.dll
C:\WINDOWS\system32\BRv8dETwEzcN.dll
C:\WINDOWS\system32\ndxq9awMc.dll
C:\WINDOWS\fonts\uXUsF2RrQy.fon
C:\WINDOWS\system32\mz9BpCYkEfEa.dll
C:\WINDOWS\fonts\VBw9ZHsJt3M8tVgF.fon
C:\WINDOWS\system32\CDuAUVkGy9.dll
C:\WINDOWS\system32\zHvqM6hMxwpem.dll
C:\WINDOWS\system32\JBn2ypqY23vWX.dll
C:\WINDOWS\system32\ed78ab9.dll
C:\WINDOWS\fonts\NPPVWvYEyCe8H.fon
C:\WINDOWS\system32\Va7SpUWgCA5f.dll
C:\WINDOWS\system32\wdGSVBqAs3Xk.dll
C:\WINDOWS\system32\Y4npJWJNr.dll
C:\WINDOWS\system32\GU6f5sW42mdc.dll
C:\WINDOWS\system32\cRsAQd4hw.dll
C:\WINDOWS\system32\BMsg6pdMD4ht.dll
百年以后,你的墓碑旁 刻着的名字不是我
gototop
 

回复 13F 天月来了 的帖子

我在正常模式里弄?还是在安全模式里弄?上次是在带网的正常模式!
gototop
 

回复 14F 简单最美123 的帖子

随便你了,实际上我倒是想建议你重装系统,破坏太严重了

如果你有ghost备份文件,倒还好弄
百年以后,你的墓碑旁 刻着的名字不是我
gototop
 

回复: 我的电脑中毒,杀毒软件不能打开,IE被改成“www.9348.cn/?205497”自动弹网页!

杀毒软件和防火墙已经能打开,但是重起完到现在,一直不停提示有病毒!这个刚刚的最新日志!还有我怎么打起所有补丁?我没敢开自动更新怕黑屏,有没有其他方法?

附件附件:

文件名:SREngLOG.log
下载次数:141
文件类型:application/octet-stream
文件大小:
上传时间:2009-7-29 10:01:13
描述:log

gototop
 

回复:我的电脑中毒,杀毒软件不能打开,IE被改成“www.9348.cn/?205497”自动弹网页!

暂时不连网,全盘杀,杀完再连网升级后再杀吧
百年以后,你的墓碑旁 刻着的名字不是我
gototop
 

回复 17F 天月来了 的帖子

多谢!我去杀毒了,再有问题还得麻烦你,辛苦
gototop
 
12   2  /  2  页   跳转
页面顶部
Powered by Discuz!NT