瑞星卡卡安全论坛技术交流区反病毒/反流氓软件论坛 【求助】用瑞星查不出病毒，但用IE上网打开页面奇慢

1   1  /  1  页   跳转页

【求助】用瑞星查不出病毒，但用IE上网打开页面奇慢

收藏
orillia
头像
初生襁褓狮
  • 帖子:5
  • 注册: 2008-04-07
  • 来自:
发表于： 2008-04-11 10:07 | 只看楼主 短消息 资料
字号： 小 中 大 1楼

【求助】用瑞星查不出病毒，但用IE上网打开页面奇慢

症状：用瑞星查不出病毒，但用IE上网打开页面奇慢，至少要3分钟，但是只要是在老页面里打开速度又正常，新开的窗口又不行。现在用FIREFOX上网很快。
瑞星能自动升级，监控中心也正常。
附上SREngLOG，望版主帮忙看一下，多谢了！！！


[用户系统信息]Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1)

附件附件:

下载次数:119
文件类型:application/octet-stream
文件大小:
上传时间:2008-4-11 10:07:17
描述:

最后编辑2008-04-11 12:30:04
分享到：
gototop
 
lqqk7
头像
社区嘉宾
  • 帖子:4876
  • 注册: 2006-03-15
  • 来自:
发表于： 2008-04-11 10:20 | 短消息 资料
字号： 小 中 大 2楼

c:\windows\temp\b.bat  ----    这个批处理不确定是什么，如果不是你自己加的，请把它删掉。

通过这项看：<UIHost><logonui.exe>  [(Verified)]
logonui.exe可能已经不是系统本身的了，建议你到c:\windows\system32\dllcache里面找到logonui.exe，把他复制到c:\windows\system32下替换。
gototop
 
orillia
头像
初生襁褓狮
  • 帖子:5
  • 注册: 2008-04-07
  • 来自:
发表于： 2008-04-11 11:10 | 只看楼主 短消息 资料
字号： 小 中 大 3楼

c:\windows\temp\b.bat ---- 这个批处理是木马批处理程序



很奇怪，我在c:\windows\system32里根本找不到dllcache的文件夹，d打头的文件夹只有dhcp DirectX drives这三个
gototop
 
lqqk7
头像
社区嘉宾
  • 帖子:4876
  • 注册: 2006-03-15
  • 来自:
发表于： 2008-04-11 11:18 | 短消息 资料
字号： 小 中 大 4楼

引用:
【orillia的贴子】c:\windows\temp\b.bat ---- 这个批处理是木马批处理程序



很奇怪，我在c:\windows\system32里根本找不到dllcache的文件夹，d打头的文件夹只有dhcp DirectX drives这三个
………………

点开始-运行，直接输入c:\windows\system32\dllcache
然后点确定就能打开了
gototop
 
orillia
头像
初生襁褓狮
  • 帖子:5
  • 注册: 2008-04-07
  • 来自:
发表于： 2008-04-11 12:08 | 只看楼主 短消息 资料
字号： 小 中 大 5楼

在c:\windows\system32\dllcache里没有logonui.exe
只有你说的要被替换的在c:\windows\system32里的logonui.exe
gototop
 
lqqk7
头像
社区嘉宾
  • 帖子:4876
  • 注册: 2006-03-15
  • 来自:
发表于： 2008-04-11 12:42 | 短消息 资料
字号： 小 中 大 6楼

那就到其他相同的系统下c:\windows\system32\dllcache里找logonui.exe，复制到你的系统c:\windows\system32里替换
gototop
 
<<上一主题|下一主题>>
1   1  /  1  页   跳转页
页面顶部
Powered by Discuz!NT