1   1  /  1  页   跳转

哪位高手帮我看看sre扫描报告

哪位高手帮我看看sre扫描报告

最近机器打开网页的时候老弹出广告或网页 什么名爵汽车 宝马汽车 联想笔记本电脑 还有xxx··高手帮忙看看吧  弹出网页不定时 不一定打开什么网页的时候就出来了  有时候百度搜索也出来
报告在附件里面 我贴上来的时候他说有什么非法字符 所以就放那里了户系统信息:Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1)

附件附件:

文件名:SREngLOG.log
下载次数:67
文件类型:application/octet-stream
文件大小:
上传时间:2008-7-18 22:41:51
描述:log

附件附件:

文件名:SREngLOG.log
下载次数:79
文件类型:application/octet-stream
文件大小:
上传时间:2008-7-18 22:43:22
描述:log

最后编辑合金轮辋 最后编辑于 2008-07-18 22:43:22
分享到:
gototop
 

回复:哪位高手帮我看看sre扫描报告

断网
删除启动项
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\ShellExecuteHooks]
    <{00180018-0018-0018-0018-00180018BB15}><>  [N/A]
    <{00120012-0012-0012-0012-00120012BB15}><>  [N/A]
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\ShellServiceObjectDelayLoad]
    <mstimewd><>  [N/A]
    <kbdswjr.dll><>  [N/A]

可疑文件发到可疑文件交流区
C:\WINDOWS\system32\1fa.dll

使用windows清理助手清理系统
联网升级杀毒软件 全盘查杀
机会是自己争取的。
gototop
 

回复:哪位高手帮我看看sre扫描报告

[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\Run]下的注册表项目删除
    <d87b><rundll32 "C:\WINDOWS\Downlo~1\d87b.dll",Run>  [Microsoft Corporation]
删除文件
C:\WINDOWS\Downlo~1\d87b.dll
gototop
 
1   1  /  1  页   跳转
页面顶部
Powered by Discuz!NT