中毒了，杀软被劫持（附扫描日志） - 瑞星卡卡安全论坛bbs.ikaka.com

瑞星卡卡安全论坛技术交流区 反病毒/反流氓软件论坛中毒了，杀软被劫持（附扫描日志）

	瑞星“1+2”全新解决方案巡展在广州画上圆满句号		叶院长揭秘：瑞星如何运用AI技术革新网络安全		俄乌冲突加剧网络攻击风险白俄罗斯政府遭APT攻击		瑞星ESM防病毒系统助力矿业大学筑牢网络安全防线
	实力拉满瑞星第四十七次通过VB100测评		携手老友，拥抱新精彩 —— 新论坛新活动，感谢你的陪伴		护航司法，瑞星助力山西省高院构建安全防线		人工智能在网络安全领域的风险和机遇

1

1 / 1 页

跳转页

[求助] 中毒了，杀软被劫持（附扫描日志）

howcan 初生襁褓狮帖子:4 注册: 2006-04-17 来自:	发表于： 2010-10-29 00:41 \| 只看楼主短消息资料字号：小中大 1楼中毒了，杀软被劫持（附扫描日志）任务栏没用，声卡失效，自动安装什么智能读卡器驱动，看了好多帖子也解决不了，求助！用户系统信息：Mozilla/5.0 (Windows; U; Windows NT 5.1; zh-CN; rv:1.9.2.12) Gecko/20101026 AskTbFXTV5/3.8.0.12304 Firefox/3.6.12 附件: 文件名:SREngLOG.log 下载次数:229 文件类型:application/octet-stream 文件大小: 上传时间:2010-10-29 0:41:25 描述:log
howcan 初生襁褓狮帖子:4 注册: 2006-04-17 来自:	分享到：

天月来了版主帖子:76904 注册: 2007-02-06 来自:	发表于： 2010-10-29 08:27 \| 短消息资料字号：小中大 2楼回复：中毒了，杀软被劫持（附扫描日志） [C:\WINDOWS\system32\NpOpenStore.dll] [N/A, ] [C:\WINDOWS\system32\NPCard.dll] [N/A, ] [C:\WINDOWS\system32\RsaFun.dll] [N/A, ] [C:\WINDOWS\system32\GPKPCSC.dll] [N/A, ] 上面是什么文件？？日志没看出什么，卸载EQ试试，看是否EQ异常百年以后，你的墓碑旁刻着的名字不是我
天月来了版主帖子:76904 注册: 2007-02-06 来自:

byxxdrls 卡卡反病毒小组帖子:1029 注册: 2008-06-19 来自:	发表于： 2010-10-29 08:35 \| 短消息资料字号：小中大 3楼回复：中毒了，杀软被劫持（附扫描日志） npopenstore.dll 是工商银行的一个插件
byxxdrls 卡卡反病毒小组帖子:1029 注册: 2008-06-19 来自:

byxxdrls 卡卡反病毒小组帖子:1029 注册: 2008-06-19 来自:	发表于： 2010-10-29 08:38 \| 短消息资料字号：小中大 4楼回复：中毒了，杀软被劫持（附扫描日志）用xuetr看一下“内核”－－“对象劫持”部分。
byxxdrls 卡卡反病毒小组帖子:1029 注册: 2008-06-19 来自:

Acerter 初生襁褓狮帖子:17 注册: 2010-10-09 来自:	发表于： 2010-10-29 11:09 \| 短消息资料字号：小中大 5楼回复：中毒了，杀软被劫持（附扫描日志）如果确定是被劫持的话可以这样的，找到 [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\ CurrentVersion\Image File Execution Options] 把Image File Execution Options删除，看看好不好使，如果不好使说明病毒又重新添加了，可以这样在Image File Execution Options点击右键，权限，然后把所有用户的权限设置为最低，实在不行，把用户删除也可以的，确定后100%解决问题
Acerter 初生襁褓狮帖子:17 注册: 2010-10-09 来自:

<<上一主题|下一主题>>

1

1 / 1 页

跳转页

页面顶部

Powered by Discuz!NT