12   2  /  2  页   跳转

[求助] 防火墙提示有木马

回复:防火墙提示有木马

还是不确定,建议扫描SREng日志,并以附件发送至本贴。SREng(与上一贴的System Repair Engineer为同一工具)的下载及使用请看:
http://bbs.ikaka.com/showtopic-8442813.aspx#3637414
最后编辑浪漫纸箱 最后编辑于 2010-07-05 20:35:58
gototop
 

回复:防火墙提示有木马

额....
修复了以后还是有...
扫描日志...是这个么

附件附件:

文件名:SREngLOG.rar
下载次数:164
文件类型:application/octet-stream
文件大小:
上传时间:2010-7-5 21:54:20
描述:rar

最后编辑_HeartOfCourage 最后编辑于 2010-07-05 21:54:20
gototop
 

回复 12F _HeartOfCourage 的帖子

日志未见异常,截图有点小,不是很完整呀,将瑞星日志导出打包发送上来。鼠标右键点击绿伞——查看日志——操作——备份数据,将日志db文件保存打包发送上来。
gototop
 

回复:防火墙提示有木马

好的
刚刚突然发现我所有的应用程序打开方式都被修改成 Microsoft (r) Windows Based Script Host这个玩意了...
桌面上还出现了3个相同的INTERNET EXPLOR浏览器....并且删不掉...
搞得我都不敢用电脑登任何账号了 用楼上朋友说的那个工具也修复不了....额...我小白....请问我到底该怎么办...

附件附件:

文件名:日志.rar
下载次数:149
文件类型:application/octet-stream
文件大小:
上传时间:2010-7-6 16:03:36
描述:rar

最后编辑_HeartOfCourage 最后编辑于 2010-07-06 16:07:26
gototop
 

回复 14F _HeartOfCourage 的帖子

C:\WINDOWS\XPWIN32.SYM 这个文件打包发送上来。
gototop
 

回复:防火墙提示有木马

附件附件:

文件名:xpwin32.rar
下载次数:180
文件类型:application/octet-stream
文件大小:
上传时间:2010-7-6 17:15:35
描述:rar

gototop
 

回复 16F _HeartOfCourage 的帖子

将C:\WINDOWS\XPWIN32.SYM文件删除,下载卡卡上网安全助手,使用卡卡上网安全助手的系统修复功能,修复一下桌面快捷方式。
gototop
 

回复:防火墙提示有木马

额....搞定了......太感谢谢谢啦!~~~
gototop
 
12   2  /  2  页   跳转
页面顶部
Powered by Discuz!NT