瑞星卡卡安全论坛技术交流区反病毒/反流氓软件论坛 老是弹出广告,系统运行缓慢,SRENG提示注册表被修改 语言栏没了附日志请大虾帮忙

1   1  /  1  页   跳转

[求助] 老是弹出广告,系统运行缓慢,SRENG提示注册表被修改 语言栏没了附日志请大虾帮忙

老是弹出广告,系统运行缓慢,SRENG提示注册表被修改 语言栏没了附日志请大虾帮忙

老是弹出广告,系统运行缓慢,SRENG提示注册表被修改 语言栏没了附日志请大虾帮忙

用户系统信息:Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1)

附件附件:

文件名:SREngLOG.log
下载次数:145
文件类型:application/octet-stream
文件大小:
上传时间:2008-6-12 16:23:27
描述:log

分享到:
gototop
 

回复:老是弹出广告,系统运行缓慢,SRENG提示注册表被修改 语言栏没了附日志请大虾帮忙

建议我签名处木马群清理

清理完再去我签名处整个2.6版的SRENG日志发来,打扫残余。

还有这补丁打了么?
http://bbs.ikaka.com/showtopic-8509685.aspx
百年以后,你的墓碑旁 刻着的名字不是我
gototop
 

回复: 老是弹出广告,系统运行缓慢,SRENG提示注册表被修改 语言栏没了附日志请大虾帮忙

用你的方法处理过了 麻烦再看一下处理过的日志

附件附件:

文件名:SREngLOG.log
下载次数:124
文件类型:application/octet-stream
文件大小:
上传时间:2008-6-12 17:57:08
描述:log

gototop
 

回复:老是弹出广告,系统运行缓慢,SRENG提示注册表被修改 语言栏没了附日志请大虾帮忙

————————————————————————————————————————
去C:\WINDOWS\system32\dllcache文件夹里找ctfmon.exe文件,复制到C:\WINDOWS\system32文件夹里替换。
或者这贴里找相关文件下载。

http://bbs.ikaka.com/showtopic-8417665.aspx

替换前先在任务管理器里结束ctfmon.exe进程。没进程就直接替换。

————————————————————————————————————
在扫日志的SRENG工具》启动项目》服务》驱动程序》里面找下面项删除,
==================================
驱动程序
[troomj / troomj][Stopped/Manual Start]
  <\??\C:\WINDOWS\system32\troomj><N/A>

[zwuur / zwuur][Stopped/Manual Start]
  <\??\C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\_temp.dat><N/A>

—————————————————————————————————————
用下载的“清理临时文件工具ATF-Cleaner-cn”,全选所有项目,点击“立即清理”
下载:http://bbs.ikaka.com/attachment.aspx?attachmentid=386491

用W i n d o w s 清理助手 ,清理你那系统。
W i n d o w s 清理助手 下载:http://www.arswp.com/
————————————————————————————————————
再重启电脑,反复检查,操作的结果,

杀毒软件如果有异常,可能需要卸载重装,升级至最新版本全盘杀。

其他任何个人软件的异常,都可能需要卸载重装了。

记得打打系统漏洞补丁

这补丁很重要
http://bbs.ikaka.com/showtopic-8509685.aspx

部分工具的操作看这贴:http://bbs.ikaka.com/showtopic-8442813.aspx
百年以后,你的墓碑旁 刻着的名字不是我
gototop
 

回复:老是弹出广告,系统运行缓慢,SRENG提示注册表被修改 语言栏没了附日志请大虾帮忙

把IE加载项全部禁用

关于语言栏:  控制面板>>>区域和语言选项>>>>>语言(选项卡)>>>>详细信息>>>高级(选项卡)>>>取消勾选"关闭高级文字服务"
gototop
 

回复:老是弹出广告,系统运行缓慢,SRENG提示注册表被修改 语言栏没了附日志请大虾帮忙

[troomj / troomj][Stopped/Manual Start]
  <\??\C:\WINDOWS\system32\troomj><N/A>

[zwuur / zwuur][Stopped/Manual Start]
  <\??\C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\_temp.dat><N/A>

这两个都是停止状态,并且是手动


如果是正常,系统会将dllcache中的ctfmon.exe自动复制到system32下
可能LZ关闭了SFC
最后编辑好开心 最后编辑于 2008-06-12 18:10:13
gototop
 
1   1  /  1  页   跳转
页面顶部
Powered by Discuz!NT