xinyuzh - 2005-10-14 20:32:00
单位的一台机器:
换杀软f-secure之后杀毒,清除了17个木马程序,现无法上网。
异常现象:
1,资源管理器右上角,靠近最小化窗口位置现一个黄色图标,类似播放的一个三角形---怀疑与超级解霸8有关,但不知是如何加载的,也不知如何卸载。
2,有人安装了同花顺,曾经一打开浏览器就弹出同花顺。
3,不能整理收藏夹--提示:325错误,不能加载指定模块。
急!
xinyuzh - 2005-10-14 20:36:00
补充:
打开ie6,发现加载dllhost.exe进程,tiny防火墙报警---注入代码...之后9无法上网
xinyuzh - 2005-10-14 20:37:00
| 引用: |
【心言的贴子】病毒是否清除干净? ........................... |
f-secure提示已经删除木马文件
xinyuzh - 2005-10-14 20:38:00
抱歉:现在家,无法发hijackthis日志,
bobo无极限 - 2005-10-14 20:42:00
检查机器服务项,启动项,进程,
无非就是这些地方的问题.
进程看不懂可下载ECQ进程管理器
子阳 - 2005-10-14 20:46:00
http://forum.ikaka.com/topic.asp?board=28&artid=1615960
xinyuzh - 2005-10-14 20:50:00
是否有这个可能:
病毒已经清除,但是Winsock LSP被破坏,(winspl.dll被检测)
xinyuzh - 2005-10-14 20:57:00
| 引用: |
【子阳的贴子】http://forum.ikaka.com/topic.asp?board=28&artid=1615960 ........................... 在运行栏里打 regsvr32 actxprxy.dll 然后会跳出注册成功的对话框 DllregisterServer in actxprxy.dll succeeded 按确定
再打regsvr32 shdocvw.dll 跳出注册成功的对话框 DllRegisterServer in shdocvw.dll succeeded 按确定 重起
我就是这样弄好的
|
谢谢,准备去试试,可以解释一下吗?
© 2000 - 2026 Rising Corp. Ltd.