1   1  /  1  页   跳转页

[求助] 帮个忙·~都等了几天了饿~~

收藏
sgsgsgsgf
头像
初生襁褓狮
  • 帖子:8
  • 注册: 2008-11-30
  • 来自:
发表于： 2008-12-01 18:53 | 只看楼主 短消息 资料
字号： 小 中 大 1楼

帮个忙·~都等了几天了饿~~

扫描结果如下：

用户系统信息：Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1; MAXTHON 2.0)

附件附件:

文件名:SREngLOG.log
下载次数:189
文件类型:application/octet-stream
文件大小:
上传时间:2008-12-1 18:52:59
描述:log

附件附件:

文件名:syslog.txt
下载次数:188
文件类型:text/plain
文件大小:
上传时间:2008-12-1 18:52:59
描述:txt
分享到：
gototop
 
超级游戏迷
头像
卡卡技术团队
  • 帖子:25779
  • 注册: 2007-01-14
  • 来自:
卡卡名人堂论坛9周年纪念瑞星金牌用户
发表于： 2008-12-01 19:10 | 短消息 资料
字号： 小 中 大 2楼

回复: 帮个忙·~都等了几天了饿~~

按照如下步骤操作下，然后反馈结果：

一、到http://bbs.ikaka.com/showtopic-8442813.aspx这个帖子10楼下载反IFEO劫持工具，然后关闭IE并拔掉网线；

二、用SRENG扫描工具删除以下驱动程序：
[NsRk1 / NsRk1][Stopped/Manual Start]
  <\??\C:\WINDOWS\system32\Nskhelper2.sys><N/A>

二、重启电脑；

三、用WINRAR压缩工具找到和删除以下文件：
C:\WINDOWS\system32\Nskhelper2.sys

四、运行反IEFO劫持工具，删除病毒添加的IFEO项。

五、安全模式下全盘杀毒。

六、卸载瑞星防火墙再重装之。
最后编辑超级游戏迷 最后编辑于 2008-12-01 19:13:45
打酱油的……
gototop
 
金田仔
头像
初生襁褓狮
  • 帖子:20
  • 注册: 2008-06-10
  • 来自:
发表于： 2008-12-01 19:14 | 短消息 资料
字号： 小 中 大 3楼

回复：帮个忙·~都等了几天了饿~~

下载专杀扫一遍系统
http://www.duba.net/zhuansha/259.shtml
gototop
 
sgsgsgsgf
头像
初生襁褓狮
  • 帖子:8
  • 注册: 2008-11-30
  • 来自:
发表于： 2008-12-02 13:10 | 只看楼主 短消息 资料
字号： 小 中 大 4楼

回复: 帮个忙·~都等了几天了饿~~



引用:
原帖由 超级游戏迷 于 2008-12-1 19:10:00 发表
按照如下步骤操作下，然后反馈结果：

一、到http://bbs.ikaka.com/showtopic-8442813.aspx这个帖子10楼下载反IFEO劫持工具，然后关闭IE并拔掉网线；

二、用SRENG扫描工具删除以下驱动程序：
[NsRk1 / NsRk1][Stop


找不到三、用WINRAR压缩工具找到和删除以下文件：
C:\WINDOWS\system32\Nskhelper2.sys
......安全模式进了就蓝屏啊~~~~~~
gototop
 
天月来了
头像
版主
  • 帖子:76904
  • 注册: 2007-02-06
  • 来自:
发表于： 2008-12-02 14:09 | 短消息 资料
字号： 小 中 大 5楼

回复：帮个忙·~都等了几天了饿~~

呵呵！！！

他忘记说了

在扫日志的SRENG工具》系统修复》高级修复》修复安全模式

然后再进安全模式下操作
gototop
 
firepenger
头像
特邀体验者
  • 帖子:94
  • 注册: 2007-07-12
  • 来自:
发表于： 2008-12-02 16:17 | 短消息 资料
字号： 小 中 大 6楼

回复：帮个忙·~都等了几天了饿~~

修改安全工具名，改成乱码比如WER23R5243R，如后运行AUTORUNS，ARSWP等工具查杀，之后删除除文件：
C:\WINDOWS\system32\Nskhelper2.sys

最好用AUTORUNS把被劫持的映像都删除
gototop
 
<<上一主题|下一主题>>
1   1  /  1  页   跳转页
页面顶部
Powered by Discuz!NT