瑞星卡卡安全论坛技术交流区反病毒/反流氓软件论坛 麻烦各位看下扫描报告，中了QQ.VBS和IFEO

1   1  /  1  页   跳转页

[求助] 麻烦各位看下扫描报告，中了QQ.VBS和IFEO

收藏
siegfriedk
头像
初生襁褓狮
  • 帖子:4
  • 注册: 2009-08-05
  • 来自:
发表于： 2009-08-05 11:31 | 只看楼主 短消息 资料
字号： 小 中 大 1楼

麻烦各位看下扫描报告，中了QQ.VBS和IFEO

QQ.VBS我把WINDOWS/SYSTEM下的文件给删了
现在开机提示找不到QQ.VBS 但是SRENG里面看 还是有这个LOAD项的键值是WINDOWS/SYSTEM/QQ.VBS

IFEO的四个注册表我用更改权限的方法暂时算不运行了 有没有彻底的删除方法啊

谢谢

附件附件:

文件名:SREngLOG.log
下载次数:207
文件类型:application/octet-stream
文件大小:
上传时间:2009-8-5 11:32:40
描述:log

最后编辑siegfriedk 最后编辑于 2009-08-05 11:32:40
分享到：
gototop
 
backway
头像
卡卡反病毒小组
  • 帖子:2473
  • 注册: 2008-11-20
  • 来自:
发表于： 2009-08-05 11:46 | 短消息 资料
字号： 小 中 大 2楼

回复：麻烦各位看下扫描报告，中了QQ.VBS和IFEO

将load的值清空
qq.vbs找不到文件了吧
gototop
 
siegfriedk
头像
初生襁褓狮
  • 帖子:4
  • 注册: 2009-08-05
  • 来自:
发表于： 2009-08-05 11:53 | 只看楼主 短消息 资料
字号： 小 中 大 3楼

回复：麻烦各位看下扫描报告，中了QQ.VBS和IFEO

恩 qq.vbs找不到文件

load更改不了值 说没有权限更改
gototop
 
backway
头像
卡卡反病毒小组
  • 帖子:2473
  • 注册: 2008-11-20
  • 来自:
发表于： 2009-08-05 11:58 | 短消息 资料
字号： 小 中 大 4楼

回复：麻烦各位看下扫描报告，中了QQ.VBS和IFEO

你可以到置顶工具贴里下载冰刃或xuetr 在里面的注册表中修改load
或者你看下注册表中windows项的权限 自己应该会吧
gototop
 
siegfriedk
头像
初生襁褓狮
  • 帖子:4
  • 注册: 2009-08-05
  • 来自:
发表于： 2009-08-05 12:12 | 只看楼主 短消息 资料
字号： 小 中 大 5楼

回复：麻烦各位看下扫描报告，中了QQ.VBS和IFEO

已解决了 谢谢~
gototop
 
siegfriedk
头像
初生襁褓狮
  • 帖子:4
  • 注册: 2009-08-05
  • 来自:
发表于： 2009-08-05 12:45 | 只看楼主 短消息 资料
字号： 小 中 大 6楼

回复：麻烦各位看下扫描报告，中了QQ.VBS和IFEO

浏览器首页也被改了
扫描报告里能看出怎么解决吗 谢谢~
gototop
 
backway
头像
卡卡反病毒小组
  • 帖子:2473
  • 注册: 2008-11-20
  • 来自:
发表于： 2009-08-05 12:50 | 短消息 资料
字号： 小 中 大 7楼

回复：麻烦各位看下扫描报告，中了QQ.VBS和IFEO

Sreng——系统修复——浏览器加载项找到下面的给删了：
[快速返回首页]
  {320AF880-6646-11D3-ABEE-C5DBF3571F49} <http://www.3110.cn, N/A>

[InfosecCertInstall Class]
  {0EB487C8-E9AC-43A6-8C4C-083999B0622F} <C:\certInStall.dll, >    有2处
gototop
 
<<上一主题|下一主题>>
1   1  /  1  页   跳转页
页面顶部
Powered by Discuz!NT