瑞星卡卡安全论坛技术交流区反病毒/反流氓软件论坛 杀完50多个病毒后,电脑仍自动弹出广告,还会自动关闭瑞星及篡改主页(付扫描日志)

1   1  /  1  页   跳转

[已解决] 杀完50多个病毒后,电脑仍自动弹出广告,还会自动关闭瑞星及篡改主页(付扫描日志)

杀完50多个病毒后,电脑仍自动弹出广告,还会自动关闭瑞星及篡改主页(付扫描日志)

感觉每次杀毒后都没有作用了,杀完病毒还是有残留,不知道怎么解决好?
有没有什么好方法避免中毒,极端一点的方法也可以接受!希望高手指点下!
(扫描时发现大量Adware./Trojan./Backdoor.开头的病毒)

用户系统信息:Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1; Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1) ; CIBA; TheWorld)

附件附件:

文件名:SREngLOG.log
下载次数:117
文件类型:application/octet-stream
文件大小:
上传时间:2009-3-27 12:33:48
描述:log

最后编辑ima 最后编辑于 2009-03-27 16:04:43
分享到:
gototop
 

回复:杀完50多个病毒后,电脑仍自动弹出广告,还会自动关闭瑞星及篡改主页(付扫描日志)

C:\WINDOWS\system32\fly5251.dll 这个文件无法删除
C:\WINDOWS\System32\HtmlPeek.dll 这个文件没有找到
————————————————————————————
SRENG删除带[N\A][File is missing]的
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\ShellServiceObjectDelayLoad]
    <PostBootReminder><%SystemRoot%\system32\SHELL32.dll>  [(Verified)Microsoft Windows Component Publisher]
    <CDBurn><%SystemRoot%\system32\SHELL32.dll>  [(Verified)Microsoft Windows Component Publisher]
    <WebCheck><%SystemRoot%\system32\webcheck.dll>  [(Verified)Microsoft Windows Publisher]
    <SysTray><C:\WINDOWS\system32\stobject.dll>  [(Verified)Microsoft Windows Publisher]
    <WPDShServiceObj><C:\WINDOWS\system32\WPDShServiceObj.dll>  [(Verified)Microsoft Windows Component Publisher]
    <fjljlfyu.dll><>  [N/A]
    <vtgskjmv.dll><>  [N/A]
    <ydaxdkfg.dll><>  [N/A]
    <ibyvyeam.dll><>  [N/A]
    <ponocflq.dll><>  [N/A]
    <fyiwjjzr.dll><>  [N/A]
    <iicbtckc.dll><>  [N/A]
    <sfazpeni.dll><>  [N/A]
    <zhazvdit.dll><>  [N/A]
    <scpmmzoo.dll><>  [N/A]
    <fbiqaccf.dll><C:\WINDOWS\system32\fbiqaccf.dll>  [File is missing]
    <jpcxlxfd.dll><>  [N/A]
    <xldsitfe.dll><>  [N/A]
这步不知道在SRENG的哪里删除?
gototop
 

回复:杀完50多个病毒后,电脑仍自动弹出广告,还会自动关闭瑞星及篡改主页(付扫描日志)

不知道删除以后有什么办法能保证没有病毒了呢?感觉每次都没有弄干净?
gototop
 

回复:杀完50多个病毒后,电脑仍自动弹出广告,还会自动关闭瑞星及篡改主页(付扫描日志)

在扫日志的SRENG工具》启动项目》注册表》里面找不到这些文件
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\ShellServiceObjectDelayLoad]
    <PostBootReminder><%SystemRoot%\system32\SHELL32.dll>  [(Verified)Microsoft Windows Component Publisher]
    <CDBurn><%SystemRoot%\system32\SHELL32.dll>  [(Verified)Microsoft Windows Component Publisher]
    <WebCheck><%SystemRoot%\system32\webcheck.dll>  [(Verified)Microsoft Windows Publisher]
    <SysTray><C:\WINDOWS\system32\stobject.dll>  [(Verified)Microsoft Windows Publisher]
    <WPDShServiceObj><C:\WINDOWS\system32\WPDShServiceObj.dll>  [(Verified)Microsoft Windows Component Publisher]
    <fjljlfyu.dll><>  [N/A]
    <vtgskjmv.dll><>  [N/A]
    <ydaxdkfg.dll><>  [N/A]
    <ibyvyeam.dll><>  [N/A]
    <ponocflq.dll><>  [N/A]
    <fyiwjjzr.dll><>  [N/A]
    <iicbtckc.dll><>  [N/A]
    <sfazpeni.dll><>  [N/A]
    <zhazvdit.dll><>  [N/A]
    <scpmmzoo.dll><>  [N/A]
    <fbiqaccf.dll><C:\WINDOWS\system32\fbiqaccf.dll>  [File is missing]
    <jpcxlxfd.dll><>  [N/A]
    <xldsitfe.dll><>  [N/A]
gototop
 

回复: 杀完50多个病毒后,电脑仍自动弹出广告,还会自动关闭瑞星及篡改主页(付扫描日志)

C:\WINDOWS\system\IIEXPL0RE.EXE不清楚是什么东西~~~

附件附件:

下载次数:217
文件类型:application/octet-stream
文件大小:
上传时间:2009-3-27 14:36:11
描述:rar

gototop
 

回复:杀完50多个病毒后,电脑仍自动弹出广告,还会自动关闭瑞星及篡改主页(付扫描日志)

开始菜单的“启动”文件夹里有两个这样的文件:arp杀毒模块,安全自检模块,不知道是干什么用的?
还有SREngLdr注册表的AppInit_DLLs数据那栏值是kmon.dll,而且无法编辑成空,ctfmon.exe为红色
gototop
 

回复:杀完50多个病毒后,电脑仍自动弹出广告,还会自动关闭瑞星及篡改主页(付扫描日志)

ctfmon.exe这个问题我用正常的系统文件覆盖之后还是不能解决!
gototop
 

回复:杀完50多个病毒后,电脑仍自动弹出广告,还会自动关闭瑞星及篡改主页(付扫描日志)

每次运行SREngLdr,都会弹出——修改 HKEY_LOCAL_MACHINE\SOFTWARE\MICROSOFT\WINDOWS NT\CURRENTVERSION\WINDOWS\APPINIT_DLLS
  由  修改为 kmon.dll
gototop
 

回复: 杀完50多个病毒后,电脑仍自动弹出广告,还会自动关闭瑞星及篡改主页(付扫描日志)

电脑仍自动弹出广告和自动关闭瑞星,新的日志

附件附件:

文件名:SREngLOG.log
下载次数:95
文件类型:application/octet-stream
文件大小:
上传时间:2009-3-27 15:18:05
描述:log

gototop
 
1   1  /  1  页   跳转
页面顶部
Powered by Discuz!NT