瑞星卡卡安全论坛技术交流区反病毒/反流氓软件论坛 浏览器主页无法修改，SRE提示有高危项

1   1  /  1  页   跳转页

[求助] 浏览器主页无法修改，SRE提示有高危项

收藏
菜鸟180
头像
初生襁褓狮
  • 帖子:14
  • 注册: 2009-11-27
  • 来自:
发表于： 2009-11-27 19:51 | 显示全部 短消息 资料
字号： 小 中 大 1楼

浏览器主页无法修改，SRE提示有高危项

我的浏览器主页不管怎么修改总是打开5599.net这个网站，今天刚下的SRE点启动项目的时候还出现红色的说是疑似病毒的高危项，请高手帮忙诊断下是否真有病毒，另外浏览器主页修改问题如何解决

用户系统信息：Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1)

附件附件:

文件名:SREngLOG.txt
下载次数:196
文件类型:text/plain
文件大小:
上传时间:2009-11-27 19:50:30
描述:txt
分享到：
gototop
 
菜鸟180
头像
初生襁褓狮
  • 帖子:14
  • 注册: 2009-11-27
  • 来自:
发表于： 2009-11-27 20:25 | 显示全部 短消息 资料
字号： 小 中 大 2楼

回复：浏览器主页无法修改，SRE提示有高危项

不管用啊，重新启动后还是那个网站，而且一打开SRE就提示cryptsvc服务状态有问题，另外还提示注册表UserInit被修改为非正常值，怎么办
gototop
 
菜鸟180
头像
初生襁褓狮
  • 帖子:14
  • 注册: 2009-11-27
  • 来自:
发表于： 2009-11-27 20:39 | 显示全部 短消息 资料
字号： 小 中 大 3楼

回复：浏览器主页无法修改，SRE提示有高危项

IE目录在哪啊
gototop
 
菜鸟180
头像
初生襁褓狮
  • 帖子:14
  • 注册: 2009-11-27
  • 来自:
发表于： 2009-11-27 20:47 | 显示全部 短消息 资料
字号： 小 中 大 4楼

回复：浏览器主页无法修改，SRE提示有高危项

刚才找到的时候打开提示有病毒，清除了，现在重新启动下计算机看看
gototop
 
菜鸟180
头像
初生襁褓狮
  • 帖子:14
  • 注册: 2009-11-27
  • 来自:
发表于： 2009-11-27 20:58 | 显示全部 短消息 资料
字号： 小 中 大 5楼

回复：浏览器主页无法修改，SRE提示有高危项

还是那个网站啊 ，真郁闷啊 ，从 SRE日志上能看出病毒么？
gototop
 
菜鸟180
头像
初生襁褓狮
  • 帖子:14
  • 注册: 2009-11-27
  • 来自:
发表于： 2009-11-28 10:01 | 显示全部 短消息 资料
字号： 小 中 大 6楼

回复 11F aaccbbdd 的帖子

昨天没有看到您的解决方法，用杀毒软件查了木马:Trojan/Win32.Malagent.n | C:\WINDOWS\system32\dllcache\RunOnce.exe可疑文件:有程序试图以脚本的方式自启动 | c:\windows\system32\ctfmon.vbs木马:Trojan/Win32.BHO.abta | C:\WINDOWS\system32\wybho.dll这几个都已经隔离了，Userinit这个注册表项已经用SRE自动修复了， 请问还需要再用您的方法删除那几个文件么？
gototop
 
菜鸟180
头像
初生襁褓狮
  • 帖子:14
  • 注册: 2009-11-27
  • 来自:
发表于： 2009-11-28 10:08 | 显示全部 短消息 资料
字号： 小 中 大 7楼

回复：浏览器主页无法修改，SRE提示有高危项

就是说最好用小狮子的办法删除文件是么
gototop
 
菜鸟180
头像
初生襁褓狮
  • 帖子:14
  • 注册: 2009-11-27
  • 来自:
发表于： 2009-11-28 10:14 | 显示全部 短消息 资料
字号： 小 中 大 8楼

回复：浏览器主页无法修改，SRE提示有高危项

为什么这一项c:\windows\system32\sysedit32.exe导入清除列表的时候文件名就变了？
gototop
 
菜鸟180
头像
初生襁褓狮
  • 帖子:14
  • 注册: 2009-11-27
  • 来自:
发表于： 2009-11-28 12:20 | 显示全部 短消息 资料
字号： 小 中 大 9楼

回复：浏览器主页无法修改，SRE提示有高危项

无法用那个工具删除，提示Access violation at address 0044337A in module XDelbox.exe,Read of address 04724D30 怎么办
gototop
 
<<上一主题|下一主题>>
1   1  /  1  页   跳转页
页面顶部
Powered by Discuz!NT