1   1  /  1  页   跳转

[求助] ie被118114修改,求高手解决~

ie被118114修改,求高手解决~

是传这个日志么?
ie被修改后我试过超级兔子的ie修复工具,没用
用sreng找到一个叫做Knight V的空白文件,删掉之后还是在弹出
求高手帮俺看看到底是什么问题,谢谢了~m(_ _)m.....

用户系统信息:Mozilla/4.0 (compatible; MSIE 7.0; Windows NT 5.1; uuyi; TencentTraveler 4.0)

附件附件:

文件名:SREngLOG.log
下载次数:141
文件类型:application/octet-stream
文件大小:
上传时间:2009-4-15 21:59:42
描述:log

最后编辑夜山岚 最后编辑于 2009-04-15 22:01:41
分享到:
gototop
 

回复:ie被118114修改,求高手解决~

= =....我是有这么秤砣体质么。。。。。
居然连愿意帮忙看扫描日志的人都没有。。
gototop
 

回复: ie被118114修改,求高手解决~

c:\windows\system32\imcomm.dll  这个文件上传检测下,http://www.virustotal.com/zh-cn/ 如果有问题也加入到下面的删除中

1.建议使用XDelBox删除以下文件:(XDelBox1.8),系统盘非C盘的或是vista系统的建议下载费尔木马强力清除助手删除以下文件:
使用说明:删除时复制所有要删除文件的路径,在待删除文件列表里点击右键选择剪贴板导入不检查路径,导入后记得勾选抑制其再生,在要删除文件上点击右键,选择立刻重启删除,电脑会重启进入DOS界面进行删除操作(重启计算机以后会有一个系统菜单选择Go Xdelbox To Del Files)。运行xdelbox前最好卸载所有可移动存储设备。

c:\windows\system32\taskmagr.exe
c:\windows\system32\dmsfbhst.dll
c:\windows\system32\mswmdmsrv.dll

2.删除重启后使用SREng修复下面各项:

    启动项目 -- 服务 -- Win32服务应用程序之如下项禁用:
[Logical Disk Manager / dmserver]    <C:\WINDOWS\System32\svchost.exe -k netsvcs-->%SystemRoot%\System32\dmsfbhst.dll>
[Portable Media Serial Number Service / WmdmPmSN]    <C:\WINDOWS\System32\svchost.exe -k netsvcs-->%SystemRoot%\System32\mswmdmsrv.dll>

**************以上分析报告由SREngLog分析助手提供******************
分析:chuanshao
时间:2009-4-15


下载windows清理助手清理恶意软件
http://www.arswp.com/download/arswp/arswp.rar  (升级后使用)
下载临时文件清理工具清理临时文件
http://www.dodudou.com/down/ATF-Cleaner-cn.exe
gototop
 

回复:ie被118114修改,求高手解决~

第一个文件上传检测没出结果,于是我干脆就删掉了
修复完到现在大约20分钟,没有再弹出窗口,我想应该是ok了
谢谢帮忙的chuanshao大人~
gototop
 
1   1  /  1  页   跳转
页面顶部
Powered by Discuz!NT