1   1  /  1  页   跳转

[求助] 无敌的8844导航

无敌的8844导航

桌面上突然出现一个IE快捷方式,主页并没被修改,删了它开机又出现了。
卡卡竟然查不到

用户系统信息:Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1; CNCDialer)

附件附件:

文件名:1.jpg
下载次数:697
文件类型:image/pjpeg
文件大小:
上传时间:2009-10-18 20:22:02
描述:删了重启又有



附件附件:

文件名:2.jpg
下载次数:710
文件类型:image/pjpeg
文件大小:
上传时间:2009-10-18 20:22:02
描述:属性



附件附件:

文件名:3.jpg
下载次数:691
文件类型:image/pjpeg
文件大小:
上传时间:2009-10-18 20:22:02
描述:属性



附件附件:

文件名:4.jpg
下载次数:696
文件类型:image/pjpeg
文件大小:
上传时间:2009-10-18 20:22:02
描述:打开是这网站



附件附件:

文件名:5.jpg
下载次数:661
文件类型:image/pjpeg
文件大小:
上传时间:2009-10-18 20:22:02
描述:卡卡竟然查不到



分享到:
gototop
 

回复:无敌的8844导航

下载Sreng(http://www.kztechs.com/sreng/download.html)

打开Sreng.exe==>智能扫描==>勾选 检查进程模块的数字签名==>点 扫描==>扫描完成后按下“保存报告”按钮保存报告日志文件(SREng.LOG),把SREng.LOG以附件的形式发上来

要是Sreng.exe不能运行,直接重命名为123.bat运行
PM偶时请附上求助贴的地址...
gototop
 

回复:无敌的8844导航

现在篡改主页的流氓软件无法无天了.
gototop
 

回复:无敌的8844导航

不用IE,尤其TM的ie7,IE8多开几个就如同蜗牛,还是chrome好用。
gototop
 

回复Enao2005

已经按你指导的步骤保存好  请帮忙解决一下  谢谢

附件附件:

文件名:SREngLOG.log
下载次数:178
文件类型:application/octet-stream
文件大小:
上传时间:2009-10-19 14:39:41
描述:log

gototop
 

回复:无敌的8844导航

日志看三遍,也么看出什么



我是对这样的情况无奈了
百年以后,你的墓碑旁 刻着的名字不是我
gototop
 

回复:无敌的8844导航

晕不是吧
这个东西感觉倒没什么危害
只是看着很不舒服
而且我比较多的从快速启动栏里启动IE
但是它偏偏修改了我快速启动栏里的IE快捷方式
gototop
 

回复:无敌的8844导航

郁闷了
最后编辑68414786 最后编辑于 2009-10-20 02:22:15
gototop
 

回复:无敌的8844导航

每个进程里边都有C:\WINDOWS\system32\UxTheme.dll,很是奇怪,如果你看一个正常机器的日志,绝对不是每个进程里都有这个dll;不管怎么说,试试安全模式下,从每个进程中结束这个dll----如果有的话,然后删除这个dll文件,当然之前从别的机器上拷一个,删除原来的再把新的拷过来;
  再就是修复一下文件关联错误;
  尝试用windows清理助手全盘查查,这个助手有绿色免安装版的
http://www.greendown.cn/soft/4421.html
gototop
 
1   1  /  1  页   跳转
页面顶部
Powered by Discuz!NT