瑞星卡卡安全论坛

输入字母变成数字，一半的按键都乱套了，大家快帮我看看怎么回事？

有没有谁碰到过这种情况啊？

Logfile of HijackThis v1.99.1
Scan saved at 20:18:57, on 2005-9-25
Platform: Windows XP  (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 (6.00.2600.0000)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\Iparmor\Iparmor.exe
D:\Antivirus\HijackThis\HijackThis.exe

O4 - HKLM\..\Run: [iparmor] C:\Program Files\Iparmor\Iparmor.exe mini
O6 - HKCU\Software\Policies\Microsoft\Internet Explorer\Restrictions present
O6 - HKCU\Software\Policies\Microsoft\Internet Explorer\Control Panel present
O6 - HKLM\Software\Policies\Microsoft\Internet Explorer\Restrictions present
O14 - IERESET.INF: SEARCH_PAGE_URL=
O14 - IERESET.INF: START_PAGE_URL=
O23 - Service: Symantec Network Drivers Service (SNDSrvc) - Symantec Corporation - C:\Program Files\Common Files\Symantec Shared\SNDSrvc.exe

能帮我看看么？

木马克星发现木马，但是无法杀毒，手工删文件删注册表，重开机还是有，怎么办？有什么免费杀毒软件可以下载啊？急死了。。

你中病毒了.是一种典型病毒.学计算机的应该知道.此病毒能把你的按键打乱.比如按A出来的确是B

注意去查下你的
C:\WINDOWS\system32\下的svchost.exe
搞不好可能有两个这个文件只不过有点小区别
如果是木马的话创建日期就有问题
还有就是下面两行
O14 - IERESET.INF: SEARCH_PAGE_URL=
O14 - IERESET.INF: START_PAGE_URL=
个人认为你的IE主页可能被人改了

引用:

【天使之魅的贴子】注意去查下你的 C:\WINDOWS\system32\下的svchost.exe 搞不好可能有两个这个文件只不过有点小区别 如果是木马的话创建日期就有问题 还有就是下面两行 O14 - IERESET.INF: SEARCH_PAGE_URL= O14 - IERESET.INF: START_PAGE_URL= 个人认为你的IE主页可能被人改了 ...........................

已用IE修复专家修复，但问题没有解决

扫到两个文件怀疑为木马，目录下找不到，注册表里杀完后也没再找到，藏哪了？

c:\windows\iexplre.exe
c:\windows\system32\msgame32.exe