瑞星卡卡安全论坛技术交流区反病毒/反流氓软件论坛 各位老大，开机出现下面的提示怎么办呀？

123   2  /  3  页   跳转页

[求助] 各位老大，开机出现下面的提示怎么办呀？

收藏
明明如月儿
头像
初生襁褓狮
  • 帖子:67
  • 注册: 2007-01-15
  • 来自:
发表于： 2010-02-23 23:24 | 只看楼主 短消息 资料
字号： 小 中 大 11楼

回复: 各位老大，开机出现下面的提示怎么办呀？

这是截图： [img]file:///C:/Users/ADMINI~1/AppData/Local/Temp/~T_HPUC3M[%60L00S%60PE[7JJ4.jpg[/img]
传不上来呀。
gototop
 
辛达星郁
头像
锋芒艾服狮
  • 帖子:1507
  • 注册: 2008-07-17
  • 来自:
就爱不长大论坛9周年纪念
发表于： 2010-02-23 23:32 | 短消息 资料
字号： 小 中 大 12楼

回复：各位老大，开机出现下面的提示怎么办呀？

点击下边的引用

以附件上传就行
要深入，要专一.......
gototop
 
辛达星郁
头像
锋芒艾服狮
  • 帖子:1507
  • 注册: 2008-07-17
  • 来自:
就爱不长大论坛9周年纪念
发表于： 2010-02-23 23:34 | 短消息 资料
字号： 小 中 大 13楼

回复: 各位老大，开机出现下面的提示怎么办呀？



引用:
原帖由 明明如月儿 于 2010-2-23 23:24:00 发表
这是截图： [img]file:///C:/Users/ADMINI~1/AppData/Local/Temp/~T_HPUC3M[%60L00S%60PE[7JJ4.jpg[/img]
传不上来呀。


还有找到杀毒软件的日志

看看是哪个程序在访问注册表
要深入，要专一.......
gototop
 
明明如月儿
头像
初生襁褓狮
  • 帖子:67
  • 注册: 2007-01-15
  • 来自:
发表于： 2010-02-23 23:38 | 只看楼主 短消息 资料
字号： 小 中 大 14楼

回复：各位老大，开机出现下面的提示怎么办呀？

不知道怎么弄，导不出来日志。 不过还是谢谢啦
gototop
 
明明如月儿
头像
初生襁褓狮
  • 帖子:67
  • 注册: 2007-01-15
  • 来自:
发表于： 2010-02-23 23:45 | 只看楼主 短消息 资料
字号： 小 中 大 15楼

回复：各位老大，开机出现下面的提示怎么办呀？

规则 ID:        42
防护类型:        修改
进程:            C:\WINDOWS\SYSTEM32\REG.EXE
数值名称:        HKEY_CURRENT_USER\SOFTWARE\MICROSOFT\INTERNET EXPLORER\MAIN\START PAGE
旧值:           
新值:            http://www.yl234.com/?27
gototop
 
明明如月儿
头像
初生襁褓狮
  • 帖子:67
  • 注册: 2007-01-15
  • 来自:
发表于： 2010-02-23 23:47 | 只看楼主 短消息 资料
字号： 小 中 大 16楼

回复：各位老大，开机出现下面的提示怎么办呀？

下面这个是从杀毒日记里复制出来的，老大再帮看下哈
规则 ID:        42
防护类型:        修改
进程:            C:\WINDOWS\SYSTEM32\REG.EXE
数值名称:        HKEY_CURRENT_USER\SOFTWARE\MICROSOFT\INTERNET EXPLORER\MAIN\START PAGE
旧值:           
新值:            http://www.yl234.com/?27
gototop
 
辛达星郁
头像
锋芒艾服狮
  • 帖子:1507
  • 注册: 2008-07-17
  • 来自:
就爱不长大论坛9周年纪念
发表于： 2010-02-23 23:54 | 短消息 资料
字号： 小 中 大 17楼

回复: 各位老大，开机出现下面的提示怎么办呀？

看样子应该是这个网址，想修改注册表

篡改你的主页
要深入，要专一.......
gototop
 
辛达星郁
头像
锋芒艾服狮
  • 帖子:1507
  • 注册: 2008-07-17
  • 来自:
就爱不长大论坛9周年纪念
发表于： 2010-02-23 23:59 | 短消息 资料
字号： 小 中 大 18楼

回复：各位老大，开机出现下面的提示怎么办呀？

现在你的主页有什么异常吗？？

最近安装过什么软件吗？？

这个提示开机会出现，应该是开机自启动项有问题

这个开机自启动项应该和这个网站有关系
最后编辑辛达星郁 最后编辑于 2010-02-24 00:00:02
要深入，要专一.......
gototop
 
辛达星郁
头像
锋芒艾服狮
  • 帖子:1507
  • 注册: 2008-07-17
  • 来自:
就爱不长大论坛9周年纪念
发表于： 2010-02-24 00:02 | 短消息 资料
字号： 小 中 大 19楼

回复：各位老大，开机出现下面的提示怎么办呀？

下载sre日志工具进行扫描日志，
http://bbs.ikaka.com/attachment.aspx?attachmentid=462487
SRENG工具的各项操作看这里：
http://bbs.ikaka.com/showtopic-8545446.aspx
把扫描的日志以附件的形式上传论坛

不要在直接复制到帖子里，要以附件的形式上传

注意：扫描前请尽量关闭QQ、游戏、下载工具、媒体播放器等应用程序
要深入，要专一.......
gototop
 
明明如月儿
头像
初生襁褓狮
  • 帖子:67
  • 注册: 2007-01-15
  • 来自:
发表于： 2010-02-24 00:19 | 只看楼主 短消息 资料
字号： 小 中 大 20楼

回复: 各位老大，开机出现下面的提示怎么办呀？

谢谢，下面是扫描的结果：

附件附件:

文件名:SREngLOG.log
下载次数:218
文件类型:application/octet-stream
文件大小:
上传时间:2010-2-24 0:19:11
描述:log
gototop
 
<<上一主题|下一主题>>
123   2  /  3  页   跳转页
页面顶部
Powered by Discuz!NT