1   1  /  1  页   跳转

[求助] 如何解决393la网站恶意程序

如何解决393la网站恶意程序

新装的系统,不知装了什么软件之后,就在桌面和快速启动栏各增了一个IE快捷方式,一打开就进入www.393la.com,并且还不能删除,一点删除就提示“无法删除,正被另一程序使用中”,进入注册表,查找393la,删除所有含393la字段的数据,然后重启,注册表内数据自动恢复,桌面和快速启动栏的IE快捷方式仍然不能删除。IE的internet属性已经修改了主页为空白页,并且在卡卡助手中进行了主页保护,进程里没找到IE的进程。

用户系统信息:Mozilla/4.0 (compatible; MSIE 8.0; Windows NT 5.1; Trident/4.0)

附件附件:

文件名:QueryReg.zip
下载次数:181
文件类型:application/x-zip-compressed
文件大小:
上传时间:2011-3-1 10:27:06
描述:zip

附件附件:

文件名:桌面.zip
下载次数:176
文件类型:application/x-zip-compressed
文件大小:
上传时间:2011-3-1 10:31:56
描述:zip

最后编辑wggipkhgef 最后编辑于 2011-03-01 10:31:55
分享到:
gototop
 

回复:如何解决393la网站恶意程序

升级瑞星全盘杀毒后使用专杀:http://dl.rising.com.cn/VirusTools/2009-12-17/5817.html
gototop
 

回复 1F wggipkhgef 的帖子

下载这个工具:http://bbs.ikaka.com/attachment.aspx?attachmentid=583768扫描日志压缩发来,同时再下载sreng日志工具,开着ie浏览器扫描日志发来。
http://www.kztechs.com/sreng/download.html
gototop
 

回复:如何解决393la网站恶意程序

一楼的方法不起作用哦。
gototop
 

回复:如何解决393la网站恶意程序

扫描日志已经上传
gototop
 

回复 5F wggipkhgef 的帖子

将c:\windows\lpk.dll压缩跟帖上传。
gototop
 

回复: 如何解决393la网站恶意程序

lpk.dll

附件附件:

文件名:lpk.zip
下载次数:204
文件类型:application/x-zip-compressed
文件大小:
上传时间:2011-3-1 10:42:01
描述:zip

gototop
 

回复 7F wggipkhgef 的帖子

这个文件是正常的,lz将QQ号通过站内短消息发送给我,远程看一下。
gototop
 

回复:如何解决393la网站恶意程序

已经解决,没太搞明白是怎么弄好的。
应当是点了二楼所说的sreng这个工具里的“系统修复”
gototop
 

回复:如何解决393la网站恶意程序

谢谢各位了。
gototop
 
1   1  /  1  页   跳转
页面顶部
Powered by Discuz!NT