12   1  /  2  页   跳转

IE 病毒?

IE 病毒?

开机启动之后 瑞星自动变小红伞,必须手动开启监控。

时不时自动执行IE进程,卡卡提示IE试图启动系统盘的 1.exe或者别的数字程序。

打开IE浏览网页的时候也会出现上述情况,这时候看进程会有俩IE进程(我只浏览一个网页)。



[用户系统信息]Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1; .NET CLR 1.1.4322)

附件附件:

下载次数:93
文件类型:application/octet-stream
文件大小:
上传时间:2007-9-2 12:49:53
描述:

最后编辑2007-09-03 19:26:18
分享到:
gototop
 

传了SREng全面扫描的日志,请高手帮忙看看!
gototop
 

启动项目里有个可疑东西,但是删不掉。
WinFormA7.dll
gototop
 

都吃饭呢?怎么没人?
gototop
 

下载 System Repair Engineer系统扫描工具软件,下载地址如下:
http://www.kztechs.com/sreng/download.html
扫描和上传日志的方法:
1、解压缩所下载的sreng2.zip压缩包;
2、打开已经解压缩的SRENG文件夹,双击运行其中的SREng.exe(如果不能运行,请删除已经解压的SRENG文件夹和其包含的所有文件,重新下载新的压缩包或用已下载的压缩包重新解压,解压时请将解压后的文件夹名改为111,解压后,进入111文件夹,不要运行其中的SREng.exe这个可执行文件,先将其直接改名为111.bat、111.scr、111.com或111.pif,或者改为111.exe,然后再双击运行);
3、依次按“智能扫描”、“扫描”、“保存报告”,将日志保存到硬盘上;
4、找到并打开日志,把日志中的内容用“复制”--“粘贴”命令拷贝到帖子上,不要修改地传上来(日志很长,一个帖子搞不完,请手动将全部内容分多个回复帖子传上来)。
友情提示:
扫描日志前关闭所有手工打开的软件和窗口。
注意在没有进一步提示前,请勿用SRENG工具胡乱修复,否则系统可能变的情况更糟。
gototop
 

扫描日志在一楼,
gototop
 

帮忙看一下,发现注册表AppInit_DLLs项不正常 值为WinFormA7.dll

似乎是IE加载项,怎么修复都不行,原封不动,改不了。
gototop
 

安全模式下也无法删除,
gototop
 

用Xdelbox,这个软件,删除如下文件:

F:\WINDOWS\vsnpstd3.exe
F:\Program Files\NetMeeting\ravmsmon.exe
F:\WINDOWS\NVDispDrv.exe
F:\Program Files\NetMeeting\ravgjmon.exe(看看有没有同名的dat类型文件。。。。写早了,后面还真有dat的)
F:\WINDOWS\system32\WinFormA7.dll
F:\Program Files\NetMeeting\ravmsmon.dat
F:\Program Files\NetMeeting\ravgjmon.dat
gototop
 

谢谢楼上的,但是第一个程序是摄像头驱动,第2个不是瑞星的程序吗?

gototop
 
12   1  /  2  页   跳转
页面顶部
Powered by Discuz!NT