附件: SREngLOG.log (2008-8-4 22:21:07, 25.95 K)
该附件被下载次数 262

我也中招了，the computer is being attack 漂个不停，扫的日志附上

用户系统信息：Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1; .NET CLR 2.0.50727; .NET CLR 3.0.04506.648; .NET CLR 3.5.21022)


解决了啦，在此多谢aaccbbdd 及天仁两位兄弟：）

删除文件
C:\WINDOWS\system32\dllcache\Default.exe
C:\WINDOWS\system\KEYBOARD.exe
C:\WINDOWS\Fonts\Fonts.exe

删除启动项
<><C:\WINDOWS\system32\dllcache\Default.exe>  []
<><C:\WINDOWS\system\KEYBOARD.exe>  []
  <sys><C:\WINDOWS\Fonts\Fonts.exe>  []
用附件清除映像劫持