瑞星卡卡安全论坛技术交流区反病毒/反流氓软件论坛 开机就开几个网站,关了还自动开,帮帮忙啊!

1   1  /  1  页   跳转

[求助] 开机就开几个网站,关了还自动开,帮帮忙啊!

开机就开几个网站,关了还自动开,帮帮忙啊!

开机就开几个网站,关了还自动开,什么原因啊 !用360和兔子都没用。
下面是sreng导出报告

用户系统信息:Mozilla/4.0 (compatible; MSIE 7.0; Windows NT 5.1; Trident/4.0; Maxthon; MAXTHON 2.0)

附件附件:

文件名:SREngLOG.log
下载次数:152
文件类型:application/octet-stream
文件大小:
上传时间:2009-8-9 9:38:28
描述:log

分享到:
gototop
 

回复:开机就开几个网站,关了还自动开,帮帮忙啊!

跟我遇到的情况一样!
gototop
 

回复:开机就开几个网站,关了还自动开,帮帮忙啊!

1.建议使用XDelBox删除以下文件:(XDelBox1.3下载)
使用说明:删除时复制所有要删除文件的路径,在待删除文件列表里点击右键选择从剪贴板导入,导入后在要删除文件上点击右键,选择立刻重启删除,电脑会重启进入DOS界面进行删除操作。运行xdelbox前最好卸载所有可移动存储介质(包括U盘,MP3,手机存储卡等)。

c:\windows\system32\wuauctl.exe
最后编辑xyz002 最后编辑于 2009-08-09 11:13:54
gototop
 

回复:开机就开几个网站,关了还自动开,帮帮忙啊!

建议使用XDelBox删除以下文件
复制所有要删除文件的路径,在待删除文件列表里点击右键选择从剪贴板导入,重启删除

c:\windows\system32\mspmsnsvr.dll
c:\windows\system32\olemaskvr.dll
c:\windows\system32\wuauctl.exe


2.删除重启后使用SREng修复下面各项:

    启动项目 -- 服务 -- Win32服务应用程序之如下项禁用:
[Portable Media Serial Number Service / WmdmPmSN]    <C:\WINDOWS\System32\svchost.exe -k netsvcs-->%SystemRoot%\System32\MsPMSNSvr.dll>

**************以上
gototop
 

回复:开机就开几个网站,关了还自动开,帮帮忙啊!

1.建议使用冰刃删除以下文件,运行前最好卸载所有可移动存储介质(包括U盘,MP3,手机存储卡等)。

c:\program files\pp2008\pp2008.exe
c:\windows\system32\svchost.exe -k netsvcs-->%systemroot%\system32\mspmsnsvr.dll

2.删除重启后使用SREng修复下面各项:

    启动项目 -- 注册表之如下项删除:
[PP2008]    <; C:\Program Files\PP2008\PP2008.exe>

    启动项目 -- 服务 -- Win32服务应用程序之如下项删除:
[Portable Media Serial Number Service / WmdmPmSN]    <C:\WINDOWS\System32\svchost.exe -k netsvcs-->%SystemRoot%\System32\MsPMSNSvr.dll>

这两个个隐藏进程删除:
C:\WINDOWS\SYSTEM32\WUAUCTL.EXE
C:\PROGRAM FILES\THUNDER NETWORK\THUNDER\PROGRAM\THUNDER.EXE

这个可能被感染
C:\DOCUME~1\ADMINI~1\LOCALS~1\TEMP\RAR$EX00.875\SRENGLDR.EXE
走别人的路,让别人无路可走~
gototop
 

回复:开机就开几个网站,关了还自动开,帮帮忙啊!

另外用卡卡或者360等清除恶意插件,IE加载的服务不用的删掉,然后进安全模式下全盘杀毒。
走别人的路,让别人无路可走~
gototop
 

回复:开机就开几个网站,关了还自动开,帮帮忙啊!

好的,我试试,谢谢指导
gototop
 
1   1  /  1  页   跳转
页面顶部
Powered by Discuz!NT