IE好像中了什么木马,被修改了,请高手帮忙! - 瑞星卡卡安全论坛bbs.ikaka.com

瑞星卡卡安全论坛技术交流区 反病毒/反流氓软件论坛 IE好像中了什么木马,被修改了,请高手帮忙!

	瑞星“1+2”全新解决方案巡展在广州画上圆满句号		叶院长揭秘：瑞星如何运用AI技术革新网络安全		俄乌冲突加剧网络攻击风险白俄罗斯政府遭APT攻击		瑞星ESM防病毒系统助力矿业大学筑牢网络安全防线
	实力拉满瑞星第五十次通过VB100测评		携手老友，拥抱新精彩 —— 新论坛新活动，感谢你的陪伴		护航司法，瑞星助力山西省高院构建安全防线		人工智能在网络安全领域的风险和机遇

1

1 / 1 页

跳转页

[求助] IE好像中了什么木马,被修改了,请高手帮忙!

天神王子初生襁褓狮帖子:2 注册: 2009-08-12 来自:	发表于： 2009-08-12 11:56 \| 只看楼主短消息资料字号：小中大 1楼 IE好像中了什么木马,被修改了,请高手帮忙! 在前两天,我不记得点了什么网站下载QQ表情包,然后桌面就出现2个IE浏览器,一个原本就有的,还有1个是多出来的我怎么删也删不了,进入文件夹删除,删了以后过一小会有出来了用文件粉碎,粉完还是出来了进入那个多出来的IE,瑞星就帮我自动拦截了一个恶意网站,什么188的. 删除那个进程,就会没有电脑桌面了.请高手帮帮忙,小弟完全一菜鸟,希望高手能说的详细些.谢谢! 下面有几张进程图. 01.jpg (68.29 K) 2009-8-12 11:55:46 02.jpg (66.12 K) 2009-8-12 11:55:46 用户系统信息：Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1; TencentTraveler 4.0; .NET CLR 2.0.50727) 附件: 文件名:01.jpg 下载次数:249 文件类型:image/pjpeg 文件大小: 上传时间:2009-8-12 11:55:46 描述:jpg
天神王子初生襁褓狮帖子:2 注册: 2009-08-12 来自:	分享到：

菠萝味咖啡飘泊而立狮帖子:788 注册: 2008-07-03 来自:Cisco网络帝国	发表于： 2009-08-12 11:58 \| 短消息资料字号：小中大 2楼回复：IE好像中了什么木马,被修改了,请高手帮忙! 建议进行全盘杀毒，然后可以尝试使用windows清理助手http://www.arswp.com/ 如果不能建议按如下步骤扫描后上传使用System Repair Engineer扫描日志，将日志作为附件上传上来。下载页面：http://www.kztechs.com/sreng/download.html 操作方法： 1、下载后解压缩，运行SREngPS.EXE； 2、如果无法打开尝试把SREngPS.EXE改名为123.com，并复制到c:\windows目录下运行； 3、依次点击【智能扫描】-【扫描】，耐心等待，扫描结束后点击【保存报告】； 4、选择保存路径，文件名保持默认，直接点击【保存】； 5、打开保存的日志文件SREngLOG.log 让爱做route，接通彼此的vlan；让心做tracertrouter，穿越你我的ACL！ CCNA\|CCNP\|CCIE的家园http://www.ciscohuawei.com/?fromuid=110271
菠萝味咖啡飘泊而立狮帖子:788 注册: 2008-07-03 来自:Cisco网络帝国

天神王子初生襁褓狮帖子:2 注册: 2009-08-12 来自:	发表于： 2009-08-12 12:28 \| 只看楼主短消息资料字号：小中大 3楼回复：IE好像中了什么木马,被修改了,请高手帮忙! 以下是我在瑞星扫描和WINDOWS清理助手扫描的结果: 附件: 文件名:rslog瑞星的.txt 下载次数:176 文件类型:text/plain 文件大小: 上传时间:2009-8-12 12:29:14 描述:txt 附件: 文件名:rslog.txt 下载次数:144 文件类型:text/plain 文件大小: 上传时间:2009-8-12 12:29:14 描述:txt 天神王子最后编辑于 2009-08-12 12:29:14
天神王子初生襁褓狮帖子:2 注册: 2009-08-12 来自:

大班老板飘泊而立狮帖子:513 注册: 2009-06-13 来自:	发表于： 2009-08-12 16:03 \| 短消息资料字号：小中大 4楼回复：IE好像中了什么木马,被修改了,请高手帮忙! 使用System Repair Engineer扫描日志，将日志作为附件上传上来。下载页面：http://www.kztechs.com/sreng/download.html 操作方法： 1、下载后解压缩，运行SREngPS.EXE； 2、如果无法打开尝试把SREngPS.EXE改名为123.com，并复制到c:\windows目录下运行； 3、依次点击【智能扫描】-【扫描】，耐心等待，扫描结束后点击【保存报告】； 4、选择保存路径，文件名保持默认，直接点击【保存】； 5、打开保存的日志文件SREngLOG.log 反病毒工具下载 windows清理助手下载
大班老板飘泊而立狮帖子:513 注册: 2009-06-13 来自:

<<上一主题|下一主题>>

1

1 / 1 页

跳转页

页面顶部

Powered by Discuz!NT