瑞星卡卡安全论坛技术交流区反病毒/反流氓软件论坛 求助，关于文件病毒及网上邻居变为IE的问题

1234   3  /  4  页   跳转页

[求助] 求助，关于文件病毒及网上邻居变为IE的问题

收藏
永久de记忆
头像
初生襁褓狮
  • 帖子:23
  • 注册: 2008-04-12
  • 来自:
发表于： 2010-03-19 17:59 | 只看楼主 短消息 资料
字号： 小 中 大 21楼

回复：求助，关于文件病毒及网上邻居变为IE的问题

我前面出去，现在在亲戚家，第二个问题等我回家再发，先回答第一个问题，当时我爸下了一个文件，然后打开，发现是病毒，文件名是f u c kme.baby_347_ghost.exe（无空格），之后就这样了
gototop
 
天月来了
头像
版主
  • 帖子:76904
  • 注册: 2007-02-06
  • 来自:
发表于： 2010-03-19 18:00 | 短消息 资料
字号： 小 中 大 22楼

回复: 求助，关于文件病毒及网上邻居变为IE的问题

帮我测试

下载附件，扫描日志我看

附件: 自定义注册表扫描.rar (2010-3-19 17:59:37, 10.70 K)
该附件被下载次数 142



并且不要忘记将C:\WINDOWS\system32\myie.exe文件压缩发来看看
百年以后，你的墓碑旁 刻着的名字不是我
gototop
 
永久de记忆
头像
初生襁褓狮
  • 帖子:23
  • 注册: 2008-04-12
  • 来自:
发表于： 2010-03-19 18:20 | 只看楼主 短消息 资料
字号： 小 中 大 23楼

回复: 求助，关于文件病毒及网上邻居变为IE的问题

蹭了顿饭，回来了，附件里是扫描日志，另外，我电脑里没找到myie.exe这个文件（包括整个我的电脑全搜索了）

附件附件:

文件名:QueryReg.log
下载次数:101
文件类型:application/octet-stream
文件大小:
上传时间:2010-3-19 18:19:41
描述:log
gototop
 
天月来了
头像
版主
  • 帖子:76904
  • 注册: 2007-02-06
  • 来自:
发表于： 2010-03-19 18:23 | 短消息 资料
字号： 小 中 大 24楼

回复: 求助，关于文件病毒及网上邻居变为IE的问题

我22楼的附件你扫描了日志没？？

要不你去手工继续打开注册表

删除下面两个：

HKEY_CLASSES_ROOT\CLSID\{208D2C60-3AEA-1069-A2D7-08002B30309D}
HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{208D2C60-3AEA-1069-A2D7-08002B30309D}

删除完以后，再下载下面附件，导入注册表看情况如何

附件: 123.rar (2010-3-19 18:23:00, 958 B)
该附件被下载次数 107

百年以后，你的墓碑旁 刻着的名字不是我
gototop
 
永久de记忆
头像
初生襁褓狮
  • 帖子:23
  • 注册: 2008-04-12
  • 来自:
发表于： 2010-03-19 18:34 | 只看楼主 短消息 资料
字号： 小 中 大 25楼

回复：求助，关于文件病毒及网上邻居变为IE的问题

仍然没有效果啊，网上邻居还是老样子，扫描日志在LS的LS的附件里
gototop
 
永久de记忆
头像
初生襁褓狮
  • 帖子:23
  • 注册: 2008-04-12
  • 来自:
发表于： 2010-03-19 18:36 | 只看楼主 短消息 资料
字号： 小 中 大 26楼

回复：求助，关于文件病毒及网上邻居变为IE的问题

搜索注册表时发现
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\CLSID\下也有{208D2C60-3AEA-1069-A2D7-08002B30309D}项，且内容是IE的，请问要不要改，怎么改
最后编辑永久de记忆 最后编辑于 2010-03-19 18:37:31
gototop
 
天月来了
头像
版主
  • 帖子:76904
  • 注册: 2007-02-06
  • 来自:
发表于： 2010-03-19 18:44 | 短消息 资料
字号： 小 中 大 27楼

回复 26F 永久de记忆 的帖子

22楼的附件，你下载扫日志了？？不可能吧？？


HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\CLSID\下也有{208D2C60-3AEA-1069-A2D7-08002B30309D}项，

将其默认值改为空

或者直接删除HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\CLSID\下也有{208D2C60-3AEA-1069-A2D7-08002B30309D}项，


至少我这系统内没有
最后编辑天月来了 最后编辑于 2010-03-19 18:46:01
百年以后，你的墓碑旁 刻着的名字不是我
gototop
 
永久de记忆
头像
初生襁褓狮
  • 帖子:23
  • 注册: 2008-04-12
  • 来自:
发表于： 2010-03-19 18:51 | 只看楼主 短消息 资料
字号： 小 中 大 28楼

回复：求助，关于文件病毒及网上邻居变为IE的问题

出问题了，删除时提示无法删除，编辑时也提示写入新内容时出错，看来是这儿的问题。求问，如何解决。
另外，我是下载扫描了啊。
最后编辑永久de记忆 最后编辑于 2010-03-19 18:52:16
gototop
 
天月来了
头像
版主
  • 帖子:76904
  • 注册: 2007-02-06
  • 来自:
发表于： 2010-03-19 18:59 | 短消息 资料
字号： 小 中 大 29楼

回复：求助，关于文件病毒及网上邻居变为IE的问题

修改那路径下的权限。

百度如何改即知

实在不想百度，就这工具下载wsyscheck工具，在工具的“注册表管理”中找到那位置，选择右键菜单的“删除”试试。
（右键选择“目标另存为”下载）本链接不支持迅雷等下载工具下载
附件: wsyscheck0223中文版.rar
百年以后，你的墓碑旁 刻着的名字不是我
gototop
 
天月来了
头像
版主
  • 帖子:76904
  • 注册: 2007-02-06
  • 来自:
发表于： 2010-03-19 19:00 | 短消息 资料
字号： 小 中 大 30楼

回复：求助，关于文件病毒及网上邻居变为IE的问题

看你扫描的日志内容，不是我在22楼传你的附件

你用的是早前的那工具
百年以后，你的墓碑旁 刻着的名字不是我
gototop
 
<<上一主题|下一主题>>
1234   3  /  4  页   跳转页
页面顶部
Powered by Discuz!NT