回复: 剧毒!搜索时自动跳转到别的网站
<IMJPMIG8.1><; > [N/A]
<PHIME2002A><; C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE /IMEName> [(Verified)Microsoft Windows Publisher]
<PHIME2002ASync><; C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE /SYNC> [(Verified)Microsoft Windows Publisher]
<SunJavaUpdateSched><; > [N/A]
这几个有没有问题
分号都在前面,正常扫描日志前面是没有分号的,我实际运行过一个病毒,扫描日志发现所有启动项前面都有分号,等手动杀毒后就正常了
<{32CD708B-60A7-4C00-9377-D73EAA495F0F}><C:\WINDOWS\system32\RavExt.dll> [(Verified)Beijing Rising Information Technology Corporation Limited]
前面貌似不是这串代码?
SRENG删除如下服务
[PnkBstrA / PnkBstrA][Stopped/Auto Start]
<><(File is missing)>
删除如下驱动
[IEProtector / IEProtector][Stopped/Auto Start]
<\??\C:\Program Files\IEMate\IEProtector.sys><N/A>[sptd / sptd][Running/Boot Start]
<\SystemRoot\System32\Drivers\sptd.sys><N/A>
楼主用的是IE还是其他浏览器,好像有IE保护起类似的东西,卸载试试
另外SRENG清理下浏览器加载项,按名称排列,无名称的可以都删了