1   1  /  1  页   跳转页

[求助] 大家帮忙看下``

收藏
vikicool
头像
初生襁褓狮
  • 帖子:10
  • 注册: 2008-07-27
  • 来自:
发表于： 2008-07-27 09:12 | 只看楼主 短消息 资料
字号： 小 中 大 1楼

大家帮忙看下``

帮忙看下日志看看有什么问题不? 还有那个搜狐彩电网页版删不掉啊 怎么彻底删除???  谢谢``

用户系统信息：Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1; Mozilla/4.0(Compatible Mozilla/4.0(Compatible-EmbeddedWB 14.59 http://bsalsa.com/ EmbeddedWB- 14.59  from: http://bsalsa.com/ ; .NET CLR 2.0.50727; .NET CLR 1.1.4322)

附件附件:

文件名:rizhi.log
下载次数:68
文件类型:application/octet-stream
文件大小:
上传时间:2008-7-27 9:11:44
描述:log
分享到：
gototop
 
aaccbbdd
头像
卡卡巡查
  • 帖子:45933
  • 注册: 2007-11-17
  • 来自:蜀山仙剑派
论坛8周年活动礼物卡卡名人堂祖国六十华诞09欢乐圣诞吃货勋章2012我眼中的你们幸福玫瑰
发表于： 2008-07-27 09:22 | 短消息 资料
字号： 小 中 大 2楼

回复：大家帮忙看下``

流氓软件嘛
完美卸载-专业卸载工具
干掉它


删除服务
[hpdj / hpdj][Stopped/Auto Start]
  <><(File is missing)>

删除浏览器加载项
[]
  {7E853D72-626A-48EC-A868-BA8D5E23E045} <, >
[]
  {02BCC737-B171-4746-94C9-0D8A0B2C0089} <, >
[]
  {02BF25D5-8C17-4B23-BC80-D3488ABDDC6B} <, >
[]
  {09BA8F6D-CB54-424B-839C-C2A6C8E6B436} <, >
[]
  {0A155D3C-68E2-4215-A47A-E800A446447A} <, >
[]
  {166B1BCA-3F9C-11CF-8075-444553540000} <, >
[]
  {348AA067-D6BC-4385-A833-08E308D35782} <, >
[]
  {39F7E362-828A-4B5A-BCAF-5B79BFDFEA60} <, >
[]
  {6096E38F-5AC1-4391-8EC4-75DFA92FB32F} <, >
[]
  {7E853D72-626A-48EC-A868-BA8D5E23E045} <, >
[]
  {C661F36D-DF85-4EF4-83C7-E107B83D04B1} <, >
[]
  {D18A0B52-D63C-4ED0-AFC6-C1E3DC1AF43A} <, >







可疑文件
C:\WINDOWS\System32\bubbles.scr
C:\WINDOWS\system32\XDva115.sys
C:\WINDOWS\system32\WatchData\Watchdata CCB CSP v3.2\wdcertm_ccb.exe
自己测下http://www.virscan.org/
http://www.virustotal.com/zh-cn/
gototop
 
A小可
头像
社区嘉宾
  • 帖子:28632
  • 注册: 2008-07-18
  • 来自:立刻网
写手勋章论坛8周年活动礼物卡卡名人堂祖国六十华诞就爱不长大论坛9周年纪念09欢乐圣诞10温馨圣诞论坛12周年勋章啤酒十一活动礼物_幸运星
发表于： 2008-07-27 09:31 | 短消息 资料
字号： 小 中 大 3楼

回复：大家帮忙看下``

小狮子好勤奋～
总是这样，来一次，一次离开，曾经灌注了心血的地方，从那刻开始变得那么陌生。
昔日的吵吵闹闹，渐渐的退出视野，那些熟悉的人们，在各处，各自生活。
而这里，成为了“痕迹”。
多少年过去，不知又能留下多少的“痕迹”？
来来去去，最后还不只是剩下了回忆么？

Copyright © https://blog.axiaoke.cn All Rights Reserved.
gototop
 
秦人J
头像
快乐黄口狮
  • 帖子:203
  • 注册: 2007-07-12
  • 来自:
发表于： 2008-07-27 09:36 | 短消息 资料
字号： 小 中 大 4楼

回复：大家帮忙看下``

主要是浏览器挟持，主要有 {7E853D72-626A-48EC-A868-BA8D5E23E045} <, >
[]
  {02BCC737-B171-4746-94C9-0D8A0B2C0089} <, >
[]
  {02BF25D5-8C17-4B23-BC80-D3488ABDDC6B} <, >
[]
  {09BA8F6D-CB54-424B-839C-C2A6C8E6B436} <, >
[]
  {0A155D3C-68E2-4215-A47A-E800A446447A} <, >
[]
  {166B1BCA-3F9C-11CF-8075-444553540000} <, >
[]
  {348AA067-D6BC-4385-A833-08E308D35782} <, >
[]
  {39F7E362-828A-4B5A-BCAF-5B79BFDFEA60} <, >
[]
  {6096E38F-5AC1-4391-8EC4-75DFA92FB32F} <, >
[]
  {7E853D72-626A-48EC-A868-BA8D5E23E045} <, >
[]
  {C661F36D-DF85-4EF4-83C7-E107B83D04B1} <, >
[]
  {D18A0B52-D63C-4ED0-AFC6-C1E3DC1AF43A}
建议你用window清理大师，还用sreng修复api
gototop
 
天仁
头像
飘泊而立狮
  • 帖子:713
  • 注册: 2008-06-01
  • 来自:
发表于： 2008-07-27 09:45 | 短消息 资料
字号： 小 中 大 5楼

回复：大家帮忙看下``

C:\WINDOWS\System32\bubbles.scr
应该是仿vista的泡泡屏保
C:\WINDOWS\system32\XDva115.sys
内核(Kernel)驱动程序 ，有相关木马查杀程序认为是可疑项目
C:\WINDOWS\system32\WatchData\Watchdata CCB CSP v3.2\wdcertm_ccb.exe
wdcertm_ccb
进程名称: wdcertm_ccb.exe
英文描述: N/A
进程分析: 建设银行提供的UsbKey的后台管理程序
进程位置: X:\WINDOWS\system32\WatchData\Watchdata CCB CSP v3.2
程序用途: 检测你的电脑是否安全，是否可以进行网上交易
作者: Beijing WatchData System Co., Ltd.
属于: [Beijing WatchData System Co., Ltd.]
gototop
 
vikicool
头像
初生襁褓狮
  • 帖子:10
  • 注册: 2008-07-27
  • 来自:
发表于： 2008-07-27 10:24 | 只看楼主 短消息 资料
字号： 小 中 大 6楼

回复：大家帮忙看下``

谢谢各位
gototop
 
aaccbbdd
头像
卡卡巡查
  • 帖子:45933
  • 注册: 2007-11-17
  • 来自:蜀山仙剑派
论坛8周年活动礼物卡卡名人堂祖国六十华诞09欢乐圣诞吃货勋章2012我眼中的你们幸福玫瑰
发表于： 2008-07-27 10:27 | 短消息 资料
字号： 小 中 大 7楼

回复: 大家帮忙看下``



引用:
原帖由 秦人J 于 2008-7-27 9:36:00 发表
主要是浏览器挟持，主要有 {7E853D72-626A-48EC-A868-BA8D5E23E045} <, >
[]
  {02BCC737-B171-4746-94C9-0D8A0B2C0089} <, >
[]
  {02BF25D5-8C17-4B23-BC80-D3488ABDDC6B} <, >
[]
  {09B......


API是瑞星搞的
不要管
gototop
 
julia_ding
头像
自信弱冠狮
  • 帖子:443
  • 注册: 2008-07-09
  • 来自:
发表于： 2008-07-30 01:54 | 短消息 资料
字号： 小 中 大 8楼

回复：大家帮忙看下``

呵呵，都很强啊，学习了

那个网页能不能通过ie修复并用360清楚木马和流氓软件解决？
gototop
 
<<上一主题|下一主题>>
1   1  /  1  页   跳转页
页面顶部
Powered by Discuz!NT