瑞星卡卡安全论坛技术交流区反病毒/反流氓软件论坛 求助,关于文件病毒及网上邻居变为IE的问题

12   1  /  2  页   跳转

[求助] 求助,关于文件病毒及网上邻居变为IE的问题

求助,关于文件病毒及网上邻居变为IE的问题

不小心误操作点了xxxme.baby_347_ghost.exe文件,结果电脑出现问题,桌面上多了几个链接,网上邻居的图标也变为了IE,后来那几个链接但被我删除了。把病毒源文件删除后,经查毒电脑未发现有病毒,但网上邻居的图标无法改回,几处与网上邻居相关的地方(如文件保存、开始菜单)的网上邻居也被改为IE样式。使用命令提示符与reg文件导入时均出现无法访问,请问该如何改回来。
  
  附上SREng扫描日志一份

用户系统信息:Mozilla/4.0 (compatible; MSIE 8.0; Windows NT 5.1; Trident/4.0; Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1) ; .NET CLR 1.1.4322; .NET CLR 2.0.50727)

附件附件:

文件名:问题.rar
下载次数:186
文件类型:application/octet-stream
文件大小:
上传时间:2010-3-14 15:23:33
描述:rar

附件附件:

文件名:SREngLOG.log
下载次数:137
文件类型:application/octet-stream
文件大小:
上传时间:2010-3-14 15:23:33
描述:log

分享到:
gototop
 

回复:求助,关于文件病毒及网上邻居变为IE的问题

没记错的话应该是农行的控件
gototop
 

回复:求助,关于文件病毒及网上邻居变为IE的问题

照LS的方法用过后,还是没有好转,请问怎么办?
gototop
 

回复: 求助,关于文件病毒及网上邻居变为IE的问题

前面查了下注册表,发现[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{208D2C60-3AEA-1069-A2D7-08002B30309D}]处和[HKEY_CLASSES_ROOT\CLSID\{208D2C60-3AEA-1069-A2D7-08002B30309D}]处之下都还有其他项,两处的内容一样,而且貌似和IE的也是一样的(我不确定),把具体情况放在附件里,请大家看下。

附件附件:

下载次数:188
文件类型:application/octet-stream
文件大小:
上传时间:2010-3-19 16:46:24
描述:rar

gototop
 

回复: 求助,关于文件病毒及网上邻居变为IE的问题

另外,其他地方的网上邻居也被修改了,打开桌面的变成IE网上邻居时会显示打开方式,希望这些对解决问题有帮助(放在附件里)

附件附件:

下载次数:119
文件类型:application/octet-stream
文件大小:
上传时间:2010-3-19 16:57:38
描述:rar

gototop
 

回复:求助,关于文件病毒及网上邻居变为IE的问题

用了11L的方法,目前其他都解决了,就是网上邻居的图标和名称仍然是IE的样子(包括其他相关地方),求问怎么办
gototop
 

回复: 求助,关于文件病毒及网上邻居变为IE的问题

是否我的Shell32.dll有问题?

附件附件:

下载次数:154
文件类型:application/octet-stream
文件大小:
上传时间:2010-3-19 17:28:12
描述:rar

附件附件:

下载次数:157
文件类型:application/octet-stream
文件大小:
上传时间:2010-3-19 17:28:12
描述:rar

最后编辑永久de记忆 最后编辑于 2010-03-19 17:28:12
gototop
 

回复: 求助,关于文件病毒及网上邻居变为IE的问题

问题依旧,没有发生变化,网上邻居的图标和文字仍然是IE的样子
gototop
 

回复:求助,关于文件病毒及网上邻居变为IE的问题

删除是成功的
gototop
 

回复:求助,关于文件病毒及网上邻居变为IE的问题

我前面出去,现在在亲戚家,第二个问题等我回家再发,先回答第一个问题,当时我爸下了一个文件,然后打开,发现是病毒,文件名是f u c kme.baby_347_ghost.exe(无空格),之后就这样了
gototop
 
12   1  /  2  页   跳转
页面顶部
Powered by Discuz!NT