1   1  /  1  页   跳转页

[求助] 请高手帮忙看看这是怎么了？

收藏
林林amy904
头像
初生襁褓狮
  • 帖子:12
  • 注册: 2009-05-21
  • 来自:
发表于： 2009-05-21 16:28 | 只看楼主 短消息 资料
字号： 小 中 大 1楼

请高手帮忙看看这是怎么了？

电脑好象是有木马，是在桌面上出现一个网站的快捷方式，怎么也删除不了，就算删了，重启后还是会回来。后来按坛子上说的，终于弄没了。可发现IE不正常了，用着用着就死。然后就是重启或是开机总会出现一个繁体字的东西，要确定后才能启动开机。把这东西用手机拍了上来，请高手帮着看看，是个什么东东！谢谢

用户系统信息：Mozilla/4.0 (compatible; MSIE 7.0; Windows NT 5.1; 360SE)
分享到：
gototop
 
帅哥阿福
头像
雄霸杖朝狮
  • 帖子:21071
  • 注册: 2006-03-29
  • 来自:米兰
论坛8周年活动礼物祖国六十华诞09欢乐圣诞
发表于： 2009-05-21 16:34 | 短消息 资料
字号： 小 中 大 2楼

回复：请高手帮忙看看这是怎么了？

扫SRENG日志后，将扫描结果以附件形式发这论坛来
下载SRENG2.6版工具：http://www.kztechs.com/sreng/download.html
SRENG工具的扫描日志操作，看这贴2楼：http://bbs.ikaka.com/showtopic-8442813.aspx
╭∩╮（︶︿︶）╭∩╮
gototop
 
林林amy904
头像
初生襁褓狮
  • 帖子:12
  • 注册: 2009-05-21
  • 来自:
发表于： 2009-05-21 16:40 | 只看楼主 短消息 资料
字号： 小 中 大 3楼

回复: 请高手帮忙看看这是怎么了？

谢谢，扫了

附件附件:

文件名:SREngLOG.log
下载次数:139
文件类型:application/octet-stream
文件大小:
上传时间:2009-5-21 16:39:51
描述:log
gototop
 
帅哥阿福
头像
雄霸杖朝狮
  • 帖子:21071
  • 注册: 2006-03-29
  • 来自:米兰
论坛8周年活动礼物祖国六十华诞09欢乐圣诞
发表于： 2009-05-21 16:47 | 短消息 资料
字号： 小 中 大 4楼

回复：请高手帮忙看看这是怎么了？

启动里面有C:\WINDOWS\bloghorse.exe和C:\WINDOWS\system\real32.exe这两项，将其清除。

下载文件批量提取工具提取下面文件
http://bbs.ikaka.com/attachment.aspx?attachmentid=486266
C:\WINDOWS\System32\eoeceb.dll

上传病毒样本到可疑文件交流区，地址为：http://bbs.ikaka.com/showforum-20002.aspx
或者直接发送给瑞星的邮件服务中心【病毒样本】地址为：http://mailcenter.rising.com.cn/uploadnew.aspx
╭∩╮（︶︿︶）╭∩╮
gototop
 
林林amy904
头像
初生襁褓狮
  • 帖子:12
  • 注册: 2009-05-21
  • 来自:
发表于： 2009-05-21 16:54 | 只看楼主 短消息 资料
字号： 小 中 大 5楼

回复：请高手帮忙看看这是怎么了？

C:\WINDOWS\system\real32.exe这项我没找到哎
gototop
 
帅哥阿福
头像
雄霸杖朝狮
  • 帖子:21071
  • 注册: 2006-03-29
  • 来自:米兰
论坛8周年活动礼物祖国六十华诞09欢乐圣诞
发表于： 2009-05-21 16:56 | 短消息 资料
字号： 小 中 大 6楼

回复：请高手帮忙看看这是怎么了？

文件应该是被删除了，但在启动里面会有记录的。
将启动里面的此记录删除即可。
╭∩╮（︶︿︶）╭∩╮
gototop
 
林林amy904
头像
初生襁褓狮
  • 帖子:12
  • 注册: 2009-05-21
  • 来自:
发表于： 2009-05-21 17:00 | 只看楼主 短消息 资料
字号： 小 中 大 7楼

回复：请高手帮忙看看这是怎么了？

重启下试下哈
gototop
 
林林amy904
头像
初生襁褓狮
  • 帖子:12
  • 注册: 2009-05-21
  • 来自:
发表于： 2009-05-21 17:05 | 只看楼主 短消息 资料
字号： 小 中 大 8楼

回复：请高手帮忙看看这是怎么了？

解决了，谢谢高手了！
gototop
 
<<上一主题|下一主题>>
1   1  /  1  页   跳转页
页面顶部
Powered by Discuz!NT