瑞星卡卡安全论坛技术交流区反病毒/反流氓软件论坛 浏览网页出现假的QQ空间提示【日志已上传】已解决！！

12   1  /  2  页   跳转页

[已解决] 浏览网页出现假的QQ空间提示【日志已上传】已解决！！

收藏
billlzyuan
头像
初生襁褓狮
  • 帖子:16
  • 注册: 2009-02-15
  • 来自:
发表于： 2009-02-15 23:11 | 显示全部 短消息 资料
字号： 小 中 大 1楼

浏览网页出现假的QQ空间提示【日志已上传】已解决！！



从昨天开始无论打开什么网页都会不定时出现假的QQ空间提示，有时有这个提示，有时又没有，即使想关闭也会进入另一个网址。请问是中了恶意软件吗？我机上装了瑞星杀毒，卡卡，360等，查杀过没发现有问题。。。谢谢解答.

下面附上SRENG的扫描日志.

附件: SREngLOG.log (2009-2-16 13:54:04, 72.31 K)
该附件被下载次数 115

最后编辑billlzyuan 最后编辑于 2009-02-16 22:34:00
分享到：
gototop
 
billlzyuan
头像
初生襁褓狮
  • 帖子:16
  • 注册: 2009-02-15
  • 来自:
发表于： 2009-02-15 23:33 | 显示全部 短消息 资料
字号： 小 中 大 2楼

回复: 浏览网页出现假的QQ空间提示



引用:
原帖由 魅力算法 于 2009-2-15 23:18:00 发表
应该有恶意程序在

用SRENG工具扫描系统日志发这论坛来

下载SRENG工具：http://bbs.ikaka.com/attachment.aspx?attachmentid=462487
操作方法可以看这贴：[url=http://bbs.ika


附件: SREngLOG.log (2009-2-15 23:33:11, 72.31 K)
该附件被下载次数 289


是这个日志吗
gototop
 
billlzyuan
头像
初生襁褓狮
  • 帖子:16
  • 注册: 2009-02-15
  • 来自:
发表于： 2009-02-16 00:37 | 显示全部 短消息 资料
字号： 小 中 大 3楼

回复：浏览网页出现假的QQ空间提示

有高手提供答案吗？谢谢了
gototop
 
billlzyuan
头像
初生襁褓狮
  • 帖子:16
  • 注册: 2009-02-15
  • 来自:
发表于： 2009-02-16 00:39 | 显示全部 短消息 资料
字号： 小 中 大 4楼

回复：浏览网页出现假的QQ空间提示

我刚扫描完没多久就死机了，重启后重新运行SRENG，按提示进行紧急扫描，结果不知道完成了没机子又重启了。。。 不知是否有严重问题呢？
gototop
 
billlzyuan
头像
初生襁褓狮
  • 帖子:16
  • 注册: 2009-02-15
  • 来自:
发表于： 2009-02-16 12:30 | 显示全部 短消息 资料
字号： 小 中 大 5楼

回复：浏览网页出现假的QQ空间提示【日志已上传】未解决！！

请高手帮忙看看。。。谢谢
最后编辑billlzyuan 最后编辑于 2009-02-16 12:42:06
gototop
 
billlzyuan
头像
初生襁褓狮
  • 帖子:16
  • 注册: 2009-02-15
  • 来自:
发表于： 2009-02-16 12:50 | 显示全部 短消息 资料
字号： 小 中 大 6楼

回复：浏览网页出现假的QQ空间提示【日志已上传】未解决！！

请问那个路径是什么？我不大懂。好像DRIVERS文件夹里面没什么243a啊？
gototop
 
billlzyuan
头像
初生襁褓狮
  • 帖子:16
  • 注册: 2009-02-15
  • 来自:
发表于： 2009-02-16 13:36 | 显示全部 短消息 资料
字号： 小 中 大 7楼

回复：浏览网页出现假的QQ空间提示【日志已上传】未解决！！

有谁能回答一下吗?
gototop
 
billlzyuan
头像
初生襁褓狮
  • 帖子:16
  • 注册: 2009-02-15
  • 来自:
发表于： 2009-02-16 16:54 | 显示全部 短消息 资料
字号： 小 中 大 8楼

回复：浏览网页出现假的QQ空间提示【日志已上传】未解决！！

问题好像解决了，但C:\WINDOWS\system32\DRIVERS\243a这个路径是什么意思呢？我在DRIVERS文件夹里面好像没发现243a啊。。。是病毒吗？
gototop
 
billlzyuan
头像
初生襁褓狮
  • 帖子:16
  • 注册: 2009-02-15
  • 来自:
发表于： 2009-02-16 19:54 | 显示全部 短消息 资料
字号： 小 中 大 9楼

回复：浏览网页出现假的QQ空间提示【日志已上传】未解决！！

原来问题还没解决。已经用过windows清理助手清理了。是否还要删掉C:\WINDOWS\system32\DRIVERS\243a呢。。。根据日志好像是在驱动程序里面，我用SRENG禁掉了，但还是老样。而且没能找到该文件。
gototop
 
billlzyuan
头像
初生襁褓狮
  • 帖子:16
  • 注册: 2009-02-15
  • 来自:
发表于： 2009-02-16 20:11 | 显示全部 短消息 资料
字号： 小 中 大 10楼

回复：浏览网页出现假的QQ空间提示【日志已上传】未解决！！

的确是局域网，但我最初出现这种情况时只有我一部电脑是开了的，其他都没启动。
[GovTifActiveX Control]
  {001290E5-CD10-4957-9D2B-FD2B74990219} <C:\WINDOWS\DOWNLO~1\GOVTIF~1.OCX, (Signed) zhiquan>
这个东东我也不清楚是什么，那怎么解决呢，是禁掉还是删掉呢？
gototop
 
<<上一主题|下一主题>>
12   1  /  2  页   跳转页
页面顶部
Powered by Discuz!NT