瑞星卡卡安全论坛技术交流区反病毒/反流氓软件论坛 关于IEHijacker.3929cn恶意劫持，日志已附上

1   1  /  1  页   跳转页

[已解决] 关于IEHijacker.3929cn恶意劫持，日志已附上

收藏
oooper
头像
拙长孩提狮
  • 帖子:140
  • 注册: 2008-12-22
  • 来自:
发表于： 2009-06-11 14:26 | 显示全部 短消息 资料
字号： 小 中 大 1楼

关于IEHijacker.3929cn恶意劫持，日志已附上

关于IEHijacker.3929cn恶意劫持，日志已附上

rising企业版20.92检测不出来，
360能测出，但杀不掉

日志如下：

用户系统信息：Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1; .NET CLR 1.1.4322; .NET CLR 2.0.50727)

附件附件:

文件名:SREngLOG.log
下载次数:180
文件类型:application/octet-stream
文件大小:
上传时间:2009-6-11 14:26:05
描述:log

最后编辑oooper 最后编辑于 2009-06-11 15:54:40
分享到：
gototop
 
oooper
头像
拙长孩提狮
  • 帖子:140
  • 注册: 2008-12-22
  • 来自:
发表于： 2009-06-11 14:47 | 显示全部 短消息 资料
字号： 小 中 大 2楼

回复: 关于IEHijacker.3929cn恶意劫持，日志已附上



引用:
原帖由 帅哥阿福 于 2009-6-11 14:42:00 发表
没看出异常来。
楼主可否将360报毒的样本发上来看看啊。



360恶意插件界面，点击详情，空白，找不到路径哦

重新安装系统2次了，装完 扫描就有；（其他盘数据没格式化，因数据不能丢）

可以确定安装盘没问题
gototop
 
oooper
头像
拙长孩提狮
  • 帖子:140
  • 注册: 2008-12-22
  • 来自:
发表于： 2009-06-11 14:58 | 显示全部 短消息 资料
字号： 小 中 大 3楼

回复: 关于IEHijacker.3929cn恶意劫持，日志已附上



引用:
原帖由 天月来了 于 2009-6-11 14:52:00 发表
不论怎样，得确定出360扫描出哪位置才好判断哟

要不你去安全模式下用360清理一次试试


天月，那个sreng日志没问题吧？
gototop
 
oooper
头像
拙长孩提狮
  • 帖子:140
  • 注册: 2008-12-22
  • 来自:
发表于： 2009-06-11 15:15 | 显示全部 短消息 资料
字号： 小 中 大 4楼

回复: 关于IEHijacker.3929cn恶意劫持，日志已附上



引用:
原帖由 天月来了 于 2009-6-11 15:03:00 发表
没看出什么

这必须得看360的提示到底是什么了。除此外很难帮你的。



360只给出IEHijacker.3929cn恶意劫持，点击详情看感染文件居然是空的

唉，搞不好是360误报
gototop
 
oooper
头像
拙长孩提狮
  • 帖子:140
  • 注册: 2008-12-22
  • 来自:
发表于： 2009-06-11 15:33 | 显示全部 短消息 资料
字号： 小 中 大 5楼

回复: 关于IEHijacker.3929cn恶意劫持，日志已附上

问过百度

说system32下xp-***.exe是病毒文件，我只找到一个文件夹，但删除不了 360粉碎不掉

如附件

附件附件:

下载次数:249
文件类型:application/octet-stream
文件大小:
上传时间:2009-6-11 15:32:50
描述:rar
gototop
 
oooper
头像
拙长孩提狮
  • 帖子:140
  • 注册: 2008-12-22
  • 来自:
发表于： 2009-06-11 15:53 | 显示全部 短消息 资料
字号： 小 中 大 6楼

回复: 关于IEHijacker.3929cn恶意劫持，日志已附上



引用:
原帖由 sinoer 于 2009-6-11 15:50:00 发表
这文件夹里面是空的，没有病毒文件


是啊 我上传到www.virustotle.com/zh-cn也没查到病毒；
网上传言IEHijacker.3929cn恶意劫持会在system32下生成类似文件，所以上传确认一下；

删不掉这个玩意  NND

谢谢大家帮忙哦
gototop
 
<<上一主题|下一主题>>
1   1  /  1  页   跳转页
页面顶部
Powered by Discuz!NT