12   1  /  2  页   跳转页

[求助] 高手帮忙一下

收藏
juzishu
头像
初生襁褓狮
  • 帖子:7
  • 注册: 2008-08-06
  • 来自:
发表于： 2009-09-20 17:10 | 只看楼主 短消息 资料
字号： 小 中 大 1楼

高手帮忙一下

我电脑桌面上有两个东西无法删除，拉回收站，DEI删除都毫无反应，用瑞星卡卡里的文件粉碎机，浏览文件的时候居然桌面没这两个文件，像隐形的一样。详细情况看附件里面的图片，应该是病毒，但是瑞星没有报，求高手帮忙解决。

用户系统信息：Mozilla/4.0 (compatible; MSIE 7.0; Windows NT 5.1)
分享到：
gototop
 
夲號ヱ被ジ盜
头像
叱咤花甲狮
  • 帖子:7083
  • 注册: 2008-08-21
  • 来自:昆仑琼华派
论坛8周年活动礼物就爱不长大论坛9周年纪念冰激凌10温馨圣诞十周年国庆61周年十一周年勋章
发表于： 2009-09-20 17:11 | 短消息 资料
字号： 小 中 大 2楼

回复：高手帮忙一下

在那图标右键-属性
截图发过来
gototop
 
juzishu
头像
初生襁褓狮
  • 帖子:7
  • 注册: 2008-08-06
  • 来自:
发表于： 2009-09-20 17:20 | 只看楼主 短消息 资料
字号： 小 中 大 3楼

回复: 高手帮忙一下



引用:
原帖由 夲號ヱ被ジ盜 于 2009-9-20 17:11:00 发表
在那图标右键-属性
截图发过来
gototop
 
juzishu
头像
初生襁褓狮
  • 帖子:7
  • 注册: 2008-08-06
  • 来自:
发表于： 2009-09-20 17:23 | 只看楼主 短消息 资料
字号： 小 中 大 4楼

回复: 高手帮忙一下



引用:
原帖由 夲號ヱ被ジ盜 于 2009-9-20 17:11:00 发表
在那图标右键-属性
截图发过来
两个文件打开后都是网页
gototop
 
夲號ヱ被ジ盜
头像
叱咤花甲狮
  • 帖子:7083
  • 注册: 2008-08-21
  • 来自:昆仑琼华派
论坛8周年活动礼物就爱不长大论坛9周年纪念冰激凌10温馨圣诞十周年国庆61周年十一周年勋章
发表于： 2009-09-20 17:24 | 短消息 资料
字号： 小 中 大 5楼

回复: 高手帮忙一下

用SRENG工具扫描系统日志发这论坛来

点击下载：SRENG工具  (内附说明）（右键选择“目标另存为”下载）本链接不支持迅雷等下载工具下载


建议日志文件以附件形式发来
点击我这贴右下角的“引用”,然后就应该知道怎么发了。
gototop
 
juzishu
头像
初生襁褓狮
  • 帖子:7
  • 注册: 2008-08-06
  • 来自:
发表于： 2009-09-20 17:41 | 只看楼主 短消息 资料
字号： 小 中 大 6楼

回复: 高手帮忙一下



引用:
原帖由 夲號ヱ被ジ盜 于 2009-9-20 17:24:00 发表
用SRENG工具扫描系统日志发这论坛来

点击下载：SRENG工具  (内附说明）（右键选择“目标另存为”下载）本链接不支持迅雷等下载工具下载


建

附件附件:

文件名:SREngLOG.log
下载次数:124
文件类型:application/octet-stream
文件大小:
上传时间:2009-9-20 17:41:09
描述:log
gototop
 
夲號ヱ被ジ盜
头像
叱咤花甲狮
  • 帖子:7083
  • 注册: 2008-08-21
  • 来自:昆仑琼华派
论坛8周年活动礼物就爱不长大论坛9周年纪念冰激凌10温馨圣诞十周年国庆61周年十一周年勋章
发表于： 2009-09-20 17:52 | 短消息 资料
字号： 小 中 大 7楼

回复: 高手帮忙一下

[Kaspersky Lab Driver / KLIF][Stopped/System Start]
  <system32\DRIVERS\klif.sys><N/A>
卡巴API HOOK的一个文件？
[kl1 / kl1][Stopped/Boot Start]
  <\SystemRoot\system32\drivers\kl1.sys><N/A>

没卸载完全？

浏览器加载项
如下删除
[扑克]
  {12341234-1234-5678-9012-123456789012} <F:\黄熠\软件\小游戏\开心斗地主\开心斗地主.exe, 飞碟网络>
至于桌面上的那两个
是通过注册表实现的
相当于又创建了两个IE图标
运行C:\Windows\regedit.exe
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer \HiDesktopIcons\NewStartPanel
找到
一般只有这四个
F:\黄熠\软件\小游戏\开心斗地主\开心斗地主.exe
最好找到后WinRAR压缩发上来
gototop
 
juzishu
头像
初生襁褓狮
  • 帖子:7
  • 注册: 2008-08-06
  • 来自:
发表于： 2009-09-20 18:01 | 只看楼主 短消息 资料
字号： 小 中 大 8楼

回复: 高手帮忙一下



引用:
原帖由 夲號ヱ被ジ盜 于 2009-9-20 17:52:00 发表
[Kaspersky Lab Driver / KLIF][Stopped/System Start]
  <system32\DRIVERS\klif.sys><N/A>
卡巴API HOOK的一个文件？
[kl1 / kl1][Stopped/Boot Start]
  <\SystemRoot\system32\drivers\kl1.sys>&l
我把那个开心斗地主全部删了，那个开心斗地主以前就一直有的，还玩过，都没出问题，但是这两个图标是今天才出现的。
最后编辑juzishu 最后编辑于 2009-09-20 18:03:50
gototop
 
非拉鐵非
头像
锋芒艾服狮
  • 帖子:1810
  • 注册: 2007-07-08
  • 来自:
论坛8周年活动礼物论坛9周年纪念
发表于： 2009-09-20 18:17 | 短消息 资料
字号： 小 中 大 9楼

回复：高手帮忙一下

重启一下电脑
看看还在不在
gototop
 
夲號ヱ被ジ盜
头像
叱咤花甲狮
  • 帖子:7083
  • 注册: 2008-08-21
  • 来自:昆仑琼华派
论坛8周年活动礼物就爱不长大论坛9周年纪念冰激凌10温馨圣诞十周年国庆61周年十一周年勋章
发表于： 2009-09-20 18:23 | 短消息 资料
字号： 小 中 大 10楼

回复：高手帮忙一下

http://bbs.ikaka.com/showtopic-8662492.aspx
先试试这个能不能找到

http://labs.duba.net/jjx.shtml
试试提示IE主页异常吗
要上晚自习去了...
gototop
 
<<上一主题|下一主题>>
12   1  /  2  页   跳转页
页面顶部
Powered by Discuz!NT