瑞星卡卡安全论坛技术交流区反病毒/反流氓软件论坛 急!电脑自己会打开很多网页~!(有日志)

123   1  /  3  页   跳转

[求助] 急!电脑自己会打开很多网页~!(有日志)

急!电脑自己会打开很多网页~!(有日志)

电脑自己会打开很多网页~!而且C盘里自己会多很多莫名其妙的文件夹~!请大哥们指点

用户系统信息:Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1)

附件附件:

文件名:SREngLOG1.log
下载次数:158
文件类型:application/octet-stream
文件大小:
上传时间:2008-8-26 13:00:20
描述:log

分享到:
gototop
 

回复:急!电脑自己会打开很多网页~!(有日志)

大哥们帮我看下啊
gototop
 

回复:急!电脑自己会打开很多网页~!(有日志)

斑竹 帮我看看拉  急啊~~ 瑞星杀了4次了 什么问题都没 我晕
gototop
 

回复:急!电脑自己会打开很多网页~!(有日志)

大哥们,SRE说有病毒 ,但瑞星为什么查不出来??/
gototop
 

回复:急!电脑自己会打开很多网页~!(有日志)

跪求高手帮忙啊
gototop
 

回复:急!电脑自己会打开很多网页~!(有日志)

1.建议使用XDelBox删除以下文件:(XDelBox1.6下载)
使用说明:删除时复制所有要删除文件的路径,在待删除文件列表里点击右键选择从剪贴板导入,导入后在要删除文件上点击右键,选择立刻重启删除,电脑会重启进入DOS界面进行删除操作。运行xdelbox前最好卸载所有可移动存储介质(包括U盘,MP3,手机存储卡等)。

c:\windows\system32\drivers\kmsinput.sys
e:\外挂\xz\xp.sys
c:\windows\system32\drivers\npf.sys
c:\windows\system32\ovsme.dll
c:\windows\system32\dwxev.dll
c:\windows\system32\movk.dll
c:\windows\system32\dvbrgh.dll
c:\windows\system32\isvlkr.dll

c:\windows\system32\wkqvv.dll
c:\windows\system32\agwp.dll
c:\windows\system32\lwiq.dll

2.删除重启后使用SREng修复下面各项:

    启动项目 -- 服务-- 驱动程序之如下项禁用:
[kmsinput / kmsinput]    <\??\C:\WINDOWS\system32\drivers\kmsinput.sys>
[xp1 / xp1]    <\??\E:\外挂\xz\xp.sys>
[Netgroup Packet Filter / NPF]    <system32\drivers\npf.sys>

    系统修复-- 浏览器加载项之如下项删除:
[]    <C:\WINDOWS\system32\Ovsme.dll>
[]    <C:\WINDOWS\system32\Dwxev.dll>
[]    <C:\WINDOWS\system32\Ovsme.dll>
[]    <C:\WINDOWS\system32\Movk.dll>
[]    <C:\WINDOWS\system32\Dvbrgh.dll>
[]    <C:\WINDOWS\system32\Isvlkr.dll>
[]    <C:\WINDOWS\system32\Dwxev.dll>

[]    <C:\WINDOWS\system32\Ovsme.dll>
[
[]    <C:\WINDOWS\system32\Wkqvv.dll>
[

[]    <C:\WINDOWS\system32\Agwp.dll>
[
[]    <C:\WINDOWS\system32\Lwiq.dll>
在用windows恶意清理助手查下,电脑应该有恶意插件
最后编辑dfds1253 最后编辑于 2008-08-26 13:27:16
gototop
 

回复:急!电脑自己会打开很多网页~!(有日志)

c:\windows\system32\drivers\kmsinput.sys
除了这个 其他文件都找不到 怎么办  大哥?
gototop
 

回复:急!电脑自己会打开很多网页~!(有日志)

现在复制好了 但是不让重起 为什么啊?
gototop
 

回复:急!电脑自己会打开很多网页~!(有日志)

Sreng提示你什么了?方便截图上来看看,或者描述一下大概的意思吗?
使用Sreng的启动项目----服务---驱动程序,删除以下驱动
[kmsinput / kmsinput][Stopped/Manual Start]
  <\??\C:\WINDOWS\system32\drivers\kmsinput.sys><N/A>
[LvkeKNLA / LvkeKNLA][Stopped/Manual Start]
  <\??\C:\Windows\System32\LvkeKNL.sys><N/A>
[Netgroup Packet Filter / NPF][Stopped/Manual Start]
  <system32\drivers\npf.sys><N/A>
还有这个不是你的东东的话就删除
[xp1 / xp1][Stopped/Manual Start]
  <\??\E:\外挂\xz\xp.sys><N/A>
gototop
 

回复:急!电脑自己会打开很多网页~!(有日志)

他说注册表直APPinit-dlls被修改为非正常植(默认直为空)
gototop
 
123   1  /  3  页   跳转
页面顶部
Powered by Discuz!NT