瑞星卡卡安全论坛技术交流区反病毒/反流氓软件论坛 365J...尝试多种方法无果 请求高人

1   1  /  1  页   跳转页

[求助] 365J...尝试多种方法无果 请求高人

收藏
Bloodair
头像
初生襁褓狮
  • 帖子:9
  • 注册: 2009-07-08
  • 来自:
发表于： 2009-07-09 00:06 | 显示全部 短消息 资料
字号： 小 中 大 1楼

365J...尝试多种方法无果 请求高人

偶然机会下载了一个叫苹果工具条的软件,随后主页被修改为http://www.365j.com/?1,使用卡卡 360 WINDOWS清理助手 修改注册表 以及一个Kill365J的网友自制程序均当时见效...
但重启后问题依旧(每次重启均会删除IE原本的快捷方式,并自动在桌面和快速启动栏生成新的快捷方式,目标栏被设置为"C:\Program Files\Internet Explorer\iexplore.exe" http://www.365j.com/?1)
瑞星最新版本检测无毒
360顽固木马专杀 360安全卫士 瑞星卡卡 清查无木马
WINDOWS清理助手 清理发现一个Trajan.avxpsw.ext的木马 路径为C:\INTERNET EXPLORER.LNK
sreng2智能扫描结果如下...

附件: SREngLOG.log (2009-7-9 0:05:30, 272.94 K)
该附件被下载次数 260


希望各位高手帮忙解答...万分感谢

用户系统信息：Mozilla/4.0 (compatible; MSIE 8.0; Windows NT 5.1; Trident/4.0; Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1) ; .NET CLR 3.0.04506.30; .NET CLR 2.0.50727)

附件附件:

文件名:SREngLOG.log
下载次数:282
文件类型:application/octet-stream
文件大小:
上传时间:2009-7-9 0:05:30
描述:log

最后编辑Bloodair 最后编辑于 2009-07-09 00:58:34
分享到：
gototop
 
Bloodair
头像
初生襁褓狮
  • 帖子:9
  • 注册: 2009-07-08
  • 来自:
发表于： 2009-07-09 00:30 | 显示全部 短消息 资料
字号： 小 中 大 2楼

回复: 365J...尝试多种方法无果 请求高人



引用:
原帖由 xiaomajia52 于 2009-7-9 0:20:00 发表
在啟動項目裏面應該有一個可疑進程，或者你去C:\INTERNET EXPLORER.LNK

這裡看看有沒有什麽貓膩，刪除，然後重新建立個文件夾看看呢


INTERNET EXPLORER.LNK删除 重启后又有了...建立文件夹后重启，C盘目录下的IE快捷方式不再出现，而桌面和快速启动栏依旧,而且使用WINDOWS清理助手依然显示此处有木马...期待解决方法
最后编辑Bloodair 最后编辑于 2009-07-09 00:58:06
gototop
 
Bloodair
头像
初生襁褓狮
  • 帖子:9
  • 注册: 2009-07-08
  • 来自:
发表于： 2009-07-09 09:55 | 显示全部 短消息 资料
字号： 小 中 大 3楼

回复 4F Enao2005 的帖子

不行呀，全部按照你的做了 重启那些东西又都出来了。
gototop
 
Bloodair
头像
初生襁褓狮
  • 帖子:9
  • 注册: 2009-07-08
  • 来自:
发表于： 2009-07-09 10:14 | 显示全部 短消息 资料
字号： 小 中 大 4楼

回复: 365J...尝试多种方法无果 请求高人

新日志

附件: SREngLOG 2.log (2009-7-9 10:13:46, 205.80 K)
该附件被下载次数 140

附件附件:

文件名:SREngLOG 2.log
下载次数:157
文件类型:application/octet-stream
文件大小:
上传时间:2009-7-9 10:13:46
描述:log
gototop
 
Bloodair
头像
初生襁褓狮
  • 帖子:9
  • 注册: 2009-07-08
  • 来自:
发表于： 2009-07-09 10:33 | 显示全部 短消息 资料
字号： 小 中 大 5楼

回复 8F 天月来了 的帖子

重启后 就全部重新建立了....貌似是开机自动运行了什么程序,刚开的时候没有,随着各个启动项运行,就自动建立了快捷方式...而且它会自动隐藏官方的快捷方式(就是能从自定义桌面那弄出来的那个)....
gototop
 
Bloodair
头像
初生襁褓狮
  • 帖子:9
  • 注册: 2009-07-08
  • 来自:
发表于： 2009-07-09 11:14 | 显示全部 短消息 资料
字号： 小 中 大 6楼

回复: 365J...尝试多种方法无果 请求高人

执行搜索 scpc32.dll,scpc.dll,mdcinst.dll,mdwdsp.exe此4项都没有

附件: shell.rar (2009-7-9 11:13:42, 708 B)
该附件被下载次数 112

此为注册表信息
gototop
 
Bloodair
头像
初生襁褓狮
  • 帖子:9
  • 注册: 2009-07-08
  • 来自:
发表于： 2009-07-09 14:55 | 显示全部 短消息 资料
字号： 小 中 大 7楼

回复 10F 天月来了 的帖子

我把桌面和快速启动那的快捷方式修改了再改为只读...这两个图标就不再进365J的主页了...但治标不治本,用360修复IE显示主页依然是那个365J,而且每次都会把原始IE图标隐藏...苦于找不到源头....
gototop
 
Bloodair
头像
初生襁褓狮
  • 帖子:9
  • 注册: 2009-07-08
  • 来自:
发表于： 2009-07-09 20:51 | 显示全部 短消息 资料
字号： 小 中 大 8楼

回复：365J...尝试多种方法无果 请求高人

基本放弃了....预备格式化....
gototop
 
<<上一主题|下一主题>>
1   1  /  1  页   跳转页
页面顶部
Powered by Discuz!NT