1   1  /  1  页   跳转页

[求助] 一觉醒来电脑就中招了~付日志

收藏
酒醉的小强
头像
自信弱冠狮
  • 帖子:370
  • 注册: 2006-03-30
  • 来自:
发表于： 2008-10-22 13:10 | 只看楼主 短消息 资料
字号： 小 中 大 1楼

一觉醒来电脑就中招了~付日志

启动还有打开网页之类的慢的出奇

用户系统信息：Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1; Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1) ; CIBA)

附件附件:

文件名:SREngLOG新.log
下载次数:152
文件类型:application/octet-stream
文件大小:
上传时间:2008-10-22 13:09:31
描述:log
分享到：
gototop
 
K歌
头像
叱咤花甲狮
  • 帖子:2021
  • 注册: 2004-08-11
  • 来自:
发表于： 2008-10-22 13:20 | 短消息 资料
字号： 小 中 大 2楼

回复：一觉醒来电脑就中招了~付日志

可疑文件有这些：
C:\WINDOWS\system32\NavLogon.dll
C:\WINDOWS\system32\XDva189.sys
C:\WINDOWS\system32\XDva200.sys

可以将这些文件备份后删除。另外建议将备份的文件发送至瑞星公司加以分析。

上报地址：http://up.rising.com.cn/webmail/othernew.htm 
上报时说明具体情况
http://xiaosong39.blog.sohu.com
gototop
 
酒醉的小强
头像
自信弱冠狮
  • 帖子:370
  • 注册: 2006-03-30
  • 来自:
发表于： 2008-10-22 13:34 | 只看楼主 短消息 资料
字号： 小 中 大 3楼

回复：一觉醒来电脑就中招了~付日志

C:\WINDOWS\system32\XDva189.sys
C:\WINDOWS\system32\XDva200.sys
这2个文件没有 现在慢的很
gototop
 
yaya200054
头像
飘泊而立狮
  • 帖子:645
  • 注册: 2008-04-18
  • 来自:
发表于： 2008-10-22 13:37 | 短消息 资料
字号： 小 中 大 4楼

回复：一觉醒来电脑就中招了~付日志

在计算机上，将文件夹选项设置成：勾选“显示所有文件和文件夹”，并取消“隐藏受操作系统保护的文件”和“隐藏已知文件类型扩展名”，查找文件(如果文件找不到，请借助压缩软件winrar来浏览查找)
gototop
 
<<上一主题|下一主题>>
1   1  /  1  页   跳转页
页面顶部
Powered by Discuz!NT