电脑桌面有流氓图标、IE主页被强制修改 - 瑞星卡卡安全论坛bbs.ikaka.com

瑞星卡卡安全论坛技术交流区 反病毒/反流氓软件论坛电脑桌面有流氓图标、IE主页被强制修改

	瑞星“1+2”全新解决方案巡展在广州画上圆满句号		叶院长揭秘：瑞星如何运用AI技术革新网络安全		俄乌冲突加剧网络攻击风险白俄罗斯政府遭APT攻击		瑞星ESM防病毒系统助力矿业大学筑牢网络安全防线
	实力拉满瑞星第四十七次通过VB100测评		携手老友，拥抱新精彩 —— 新论坛新活动，感谢你的陪伴		护航司法，瑞星助力山西省高院构建安全防线		人工智能在网络安全领域的风险和机遇

1

1 / 1 页

跳转页

[求助] 电脑桌面有流氓图标、IE主页被强制修改

一个菜鸟的无奈自信弱冠狮帖子:271 注册: 2006-05-16 来自:	发表于： 2011-05-20 14:52 \| 只看楼主短消息资料字号：小中大 1楼电脑桌面有流氓图标、IE主页被强制修改桌面图片.JPG (265.70 K) 2011-5-20 14:52:15 桌面出现异常图标，而且经常自动打开网页，浏览器主页被强制修改，请高手看看电脑出现什么问题了！用户系统信息：Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1; .NET CLR 2.0.50727) 附件: 文件名:SREngLOG.log 下载次数:243 文件类型:application/octet-stream 文件大小: 上传时间:2011-5-20 14:52:15 描述:扫描日志
一个菜鸟的无奈自信弱冠狮帖子:271 注册: 2006-05-16 来自:	分享到：

networkedition 社区嘉宾帖子:36698 注册: 2008-02-28 来自:	发表于： 2011-05-20 15:07 \| 短消息资料字号：小中大 2楼回复 1F 一个菜鸟的无奈的帖子 c:\windows\system32\xktsmtenhopi\smss.exe c:\windows\system32\mwrnmuidbaqg\mwrnmuidbaqg.dll c:\windows\system32\mwrnmuidbaqg\explorer.exe C:\WINDOWS\system32\drivers\9y9u.sys C:\F10S\ctfmon.exe 以上文件找到压缩发来。 networkedition 最后编辑于 2011-05-20 15:09:35
networkedition 社区嘉宾帖子:36698 注册: 2008-02-28 来自:

快乐男孩1233 禁止发言帖子:148 注册: 2010-08-13 来自:	发表于： 2011-05-20 15:39 \| 短消息资料字号：小中大 3楼回复：电脑桌面有流氓图标、IE主页被强制修改该用户帖子内容已被屏蔽
快乐男孩1233 禁止发言帖子:148 注册: 2010-08-13 来自:

一个菜鸟的无奈自信弱冠狮帖子:271 注册: 2006-05-16 来自:	发表于： 2011-05-20 15:52 \| 只看楼主短消息资料字号：小中大 4楼回复: 电脑桌面有流氓图标、IE主页被强制修改不能压缩的文件图片.JPG (187.89 K) 2011-5-20 15:51:41 引用: 原帖由 networkedition 于 2011-5-20 15:07:00 发表 c:\windows\system32\xktsmtenhopi\smss.exe c:\windows\system32\mwrnmuidbaqg\mwrnmuidbaqg.dll c:\windows\system32\mwrnmuidbaqg\explorer.exe C:\WINDOWS\system32\drivers\9y9u.sys C:\F10S\ctfmon.exe 以你需要的文件已经压缩上传，C:\F10S\ctfmon.exe这个文件无法压缩，说有程序正在使用，有图片上传。附件: 文件名:可疑文件压缩.zip 下载次数:314 文件类型:application/x-zip-compressed 文件大小: 上传时间:2011-5-20 15:51:41 描述:可疑文件压缩
一个菜鸟的无奈自信弱冠狮帖子:271 注册: 2006-05-16 来自:

networkedition 社区嘉宾帖子:36698 注册: 2008-02-28 来自:	发表于： 2011-05-20 15:58 \| 短消息资料字号：小中大 5楼回复 4F 一个菜鸟的无奈的帖子除了那个驱动外，其余三个文件瑞星都可以查杀。建议使用瑞星杀毒软件进行全盘杀毒，下载此工具删除那个驱动：http://bbs.ikaka.com/attachment.aspx?attachmentid=653828 ，还有截图中的那个两个文件也用此工具一并删除之，桌面图标下载安装使用瑞星安全助手清理修复。杀之.jpg (84.71 K) 2011-5-20 15:57:59
networkedition 社区嘉宾帖子:36698 注册: 2008-02-28 来自:

networkedition 社区嘉宾帖子:36698 注册: 2008-02-28 来自:	发表于： 2011-05-20 16:00 \| 短消息资料字号：小中大 6楼回复：电脑桌面有流氓图标、IE主页被强制修改还有使用sreng工具修复一下注意该项[shell]修改：把<Explorer.exe C:\F10S\ctfmon.exe>修改为<Explorer.exe>即清除Explorer.exe后面的内容
networkedition 社区嘉宾帖子:36698 注册: 2008-02-28 来自:

networkedition 社区嘉宾帖子:36698 注册: 2008-02-28 来自:	发表于： 2011-05-20 16:05 \| 短消息资料字号：小中大 7楼回复：电脑桌面有流氓图标、IE主页被强制修改 9y9u.sys样本已收集反馈。
networkedition 社区嘉宾帖子:36698 注册: 2008-02-28 来自:

一个菜鸟的无奈自信弱冠狮帖子:271 注册: 2006-05-16 来自:	发表于： 2011-05-20 17:27 \| 只看楼主短消息资料字号：小中大 8楼回复: 电脑桌面有流氓图标、IE主页被强制修改引用: 原帖由 networkedition 于 2011-5-20 15:58:00 发表除了那个驱动外，其余三个文件瑞星都可以查杀。建议使用瑞星杀毒软件进行全盘杀毒，下载此工具删除那个驱动：http://bbs.ikaka.com/attachment.aspx?attachmentid=653828 ，还有截图中的那个两个文件也用此工具一并删除之，请问: 1、上面所说的驱动是指哪个文件？ 2、其余的三个文件是指哪几个？ 3、截图中的那两个文件是指不能压缩的吗？
一个菜鸟的无奈自信弱冠狮帖子:271 注册: 2006-05-16 来自:

networkedition 社区嘉宾帖子:36698 注册: 2008-02-28 来自:	发表于： 2011-05-20 17:30 \| 短消息资料字号：小中大 9楼回复：电脑桌面有流氓图标、IE主页被强制修改 C:\WINDOWS\system32\drivers\9y9u.sys C:\F10S\ctfmon.exe C:\F10S\svchost.exe 以上三个文件手动删除吧，下载5楼链接的工具。重启电脑之后用瑞星杀毒软件进行全盘杀毒，杀毒之后。下载安装使用瑞星安全助手清理修复桌面图标。
networkedition 社区嘉宾帖子:36698 注册: 2008-02-28 来自:

04m40125 初生襁褓狮帖子:1 注册: 2011-02-04 来自:	发表于： 2011-05-20 20:34 \| 短消息资料字号：小中大 10楼回复：电脑桌面有流氓图标、IE主页被强制修改楼主能不能提供下上了什么网站或下载安装什么软件中的毒，我想试试样本
04m40125 初生襁褓狮帖子:1 注册: 2011-02-04 来自:

<<上一主题|下一主题>>

1

1 / 1 页

跳转页

页面顶部

Powered by Discuz!NT