瑞星卡卡安全论坛技术交流区反病毒/反流氓软件论坛 浏览器无法打开，瑞星监测到有hook

1   1  /  1  页   跳转页

[求助] 浏览器无法打开，瑞星监测到有hook

收藏
tk2003
头像
快乐黄口狮
  • 帖子:166
  • 注册: 2006-07-04
  • 来自:
发表于： 2008-12-18 14:23 | 只看楼主 短消息 资料
字号： 小 中 大 1楼

浏览器无法打开，瑞星监测到有hook

今天上网后 ，发现浏览器无法打开，用兔子修复ie无效，并且瑞星提示有1个shellexcutehook进程，我估计是中了病毒或者木马了。

贴上日志 ，请大家看看 ，帮帮忙！

用户系统信息：Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1)

附件附件:

文件名:SREngLOG.log
下载次数:144
文件类型:application/octet-stream
文件大小:
上传时间:2008-12-18 14:23:28
描述:log
分享到：
gototop
 
超级游戏迷
头像
卡卡技术团队
  • 帖子:25779
  • 注册: 2007-01-14
  • 来自:
卡卡名人堂论坛9周年纪念瑞星金牌用户
发表于： 2008-12-18 14:30 | 短消息 资料
字号： 小 中 大 2楼

回复: 浏览器无法打开，瑞星监测到有hook

请将C:\WINDOWS\PPlive.exe这个文件用WINRAR压缩，将压缩包上传……
打酱油的……
gototop
 
tk2003
头像
快乐黄口狮
  • 帖子:166
  • 注册: 2006-07-04
  • 来自:
发表于： 2008-12-18 14:34 | 只看楼主 短消息 资料
字号： 小 中 大 3楼

回复：浏览器无法打开，瑞星监测到有hook

好像不是这个在作祟，可以删除掉这个文件哦，不会再出现。不过浏览器的问题依然存在！
gototop
 
超级游戏迷
头像
卡卡技术团队
  • 帖子:25779
  • 注册: 2007-01-14
  • 来自:
卡卡名人堂论坛9周年纪念瑞星金牌用户
发表于： 2008-12-18 14:43 | 短消息 资料
字号： 小 中 大 4楼

回复: 浏览器无法打开，瑞星监测到有hook

自己进入注册表编辑器，找到[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\ShellExecuteHooks]这个注册表项，单击后，看看右边A处有啥东西（如下图,请提供完整截图，A处的名称、类型、数据均要显示完整，如果无法显示完整，请自行记录用帖子发上来）：

另外，可以的话请把2楼我说的文件发上来……
最后编辑超级游戏迷 最后编辑于 2008-12-18 14:47:47
打酱油的……
gototop
 
tk2003
头像
快乐黄口狮
  • 帖子:166
  • 注册: 2006-07-04
  • 来自:
发表于： 2008-12-18 14:57 | 只看楼主 短消息 资料
字号： 小 中 大 5楼

回复: 浏览器无法打开，瑞星监测到有hook

那个文件 我手工删掉了

截图上来
gototop
 
tk2003
头像
快乐黄口狮
  • 帖子:166
  • 注册: 2006-07-04
  • 来自:
发表于： 2008-12-18 15:04 | 只看楼主 短消息 资料
字号： 小 中 大 6楼

回复: 浏览器无法打开，瑞星监测到有hook

另外 sre检测到 Hook,下面截图

gototop
 
超级游戏迷
头像
卡卡技术团队
  • 帖子:25779
  • 注册: 2007-01-14
  • 来自:
卡卡名人堂论坛9周年纪念瑞星金牌用户
发表于： 2008-12-18 20:49 | 短消息 资料
字号： 小 中 大 7楼

回复: 浏览器无法打开，瑞星监测到有hook



引用:
原帖由 tk2003 于 2008-12-18 15:04:00 发表
另外 sre检测到 Hook,下面截图

这是瑞星软件的hook，正常不需修复……
打酱油的……
gototop
 
<<上一主题|下一主题>>
1   1  /  1  页   跳转页
页面顶部
Powered by Discuz!NT