123   3  /  3  页   跳转页

[已解决] 问下这算中毒嘛 中的的话杂解决

收藏
本主题由 版主 天月来了 于 2010-2-27 7:42:34 执行 合并主题 操作
Downpour
头像
初生襁褓狮
  • 帖子:6
  • 注册: 2010-02-10
  • 来自:
发表于： 2010-02-26 22:32 | 短消息 资料
字号： 小 中 大 21楼

回复：扫描日志已经上传 请高手指点

我眼拙,没看出有什么问题...
gototop
 
辛达星郁
头像
锋芒艾服狮
  • 帖子:1507
  • 注册: 2008-07-17
  • 来自:
就爱不长大论坛9周年纪念
发表于： 2010-02-26 23:49 | 短消息 资料
字号： 小 中 大 22楼

回复: 扫描日志已经上传 请高手指点

你找个这个REG.EXE这个程序打包上传

日志里没有什么问题

估计是REG.EXE这个程序想再次篡改你的主页

你的那个图标是什么图标，截图看看

利用附件里的双IE及异常桌面图标扫描日志工具在扫描一篇日志上传

附件: 双IE及异常桌面图标扫描日志工具.rar (2010-2-26 23:49:20, 10.88 K)
该附件被下载次数 122

最后编辑辛达星郁 最后编辑于 2010-02-26 23:52:58
要深入，要专一.......
gototop
 
念初
头像
强壮不惑狮
  • 帖子:1021
  • 注册: 2005-07-03
  • 来自:病毒大染缸
论坛9周年纪念10温馨圣诞十周年
发表于： 2010-02-27 00:13 | 短消息 资料
字号： 小 中 大 23楼

回复：扫描日志已经上传 请高手指点

日志没什么问题
图标问题参考置顶帖子解决
楼主能不能提供下视频的下载地址
感染不是你的错
不能修复就是你的不对了
遇到问题请附截图和sreng日志
gototop
 
Geniues
头像
初生襁褓狮
  • 帖子:27
  • 注册: 2010-02-25
  • 来自:
发表于： 2010-02-27 00:25 | 只看楼主 短消息 资料
字号： 小 中 大 24楼

回复 7F 辛达星郁 的帖子

好 我把你说的发来看看

附件附件:

文件名:QueryReg.log
下载次数:138
文件类型:application/octet-stream
文件大小:
上传时间:2010-2-27 0:26:37
描述:log

最后编辑Geniues 最后编辑于 2010-02-27 00:26:37
gototop
 
Geniues
头像
初生襁褓狮
  • 帖子:27
  • 注册: 2010-02-25
  • 来自:
发表于： 2010-02-27 00:34 | 只看楼主 短消息 资料
字号： 小 中 大 25楼

回复：扫描日志已经上传 请高手指点

那个REG.EXE 我想压缩下 但好象找不到了
关于我主页的问题 我装这系统就带这主页了 而且我换成百度 点浏览器他还是进这个www.800086.com 但你点主页 就到百度去了
后来家人找网站觉得方便 就一直用它这主页了

至于那个视频下载连接早没有了 不过是在百渡帖吧看帖子时下载的 复制那连接直接就讯雷下了

附件附件:

文件名:reg.rar
下载次数:134
文件类型:application/octet-stream
文件大小:
上传时间:2010-2-27 0:37:29
描述:rar

最后编辑Geniues 最后编辑于 2010-02-27 01:00:41
gototop
 
辛达星郁
头像
锋芒艾服狮
  • 帖子:1507
  • 注册: 2008-07-17
  • 来自:
就爱不长大论坛9周年纪念
发表于： 2010-02-27 00:36 | 短消息 资料
字号： 小 中 大 26楼

回复: 扫描日志已经上传 请高手指点



引用:
原帖由 Geniues 于 2010-2-27 0:25:00 发表
好 我把你说的发来看看


这个日志也没有问题


看来你的主页没有被篡改


现在把那个图标截图上传看看（就是那个改变的图标）


还有这个reg.exe程序也找到上传（按照瑞星拦截的路径查找）


估计你的系统应该没有什么问题了
最后编辑辛达星郁 最后编辑于 2010-02-27 00:37:54
要深入，要专一.......
gototop
 
Geniues
头像
初生襁褓狮
  • 帖子:27
  • 注册: 2010-02-25
  • 来自:
发表于： 2010-02-27 00:49 | 只看楼主 短消息 资料
字号： 小 中 大 27楼

回复 11F 辛达星郁 的帖子

好 文件夹里有5个图片 前3个是这几天瑞星阻止的那REG程序
第4个是 卡卡助手查到的漏洞 但我修补了很多次 但在看还有
第5个就是 那图标了 第1个是被改的 第2个是前几天变成的 第3个 原来变过2次的
那个REG程序 我也传了在10楼

附件附件:

下载次数:154
文件类型:application/octet-stream
文件大小:
上传时间:2010-2-27 0:49:32
描述:rar

最后编辑Geniues 最后编辑于 2010-02-27 01:01:47
gototop
 
辛达星郁
头像
锋芒艾服狮
  • 帖子:1507
  • 注册: 2008-07-17
  • 来自:
就爱不长大论坛9周年纪念
发表于： 2010-02-27 01:06 | 短消息 资料
字号： 小 中 大 28楼

回复: 扫描日志已经上传 请高手指点

看你的截图，瑞星杀毒软件已经提示自动处理，应该自动是删除了

然后你在用winrar压缩工具，看看C盘里有没有Autorun.inf文件，如果有直接删除它（右键删除或者快捷键删除）

有个疑问那个reg.exe你在在哪里找到的，瑞星杀毒软件已经自动删除了


若还有疑问在发帖子，你的电脑基本没有什么问题了
要深入，要专一.......
gototop
 
Geniues
头像
初生襁褓狮
  • 帖子:27
  • 注册: 2010-02-25
  • 来自:
发表于： 2010-02-27 01:06 | 只看楼主 短消息 资料
字号： 小 中 大 29楼

回复：扫描日志已经上传 请高手指点

还有个小问题 就是 为什么看别人都是卡卡6.2 我的是6.1呢

我点升级他说 已经是最高了！
gototop
 
辛达星郁
头像
锋芒艾服狮
  • 帖子:1507
  • 注册: 2008-07-17
  • 来自:
就爱不长大论坛9周年纪念
发表于： 2010-02-27 01:09 | 短消息 资料
字号： 小 中 大 30楼

回复：扫描日志已经上传 请高手指点

这个卸载原来的

下载卡卡6.2重新安装即可

下载地址：http://tool.ikaka.com/
要深入，要专一.......
gototop
 
<<上一主题|下一主题>>
123   3  /  3  页   跳转页
页面顶部
Powered by Discuz!NT