瑞星卡卡安全论坛

首页 » 技术交流区 » 反病毒/反流氓软件论坛 » 最近常短网 不知道是不是中毒啦类?
iloveyi - 2008-12-11 20:36:00
:kaka4: 如题,常常断网 不知道为啥,跪求解答,附上日志1份

用户系统信息:Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1; Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1) ; 360SE)

附件: SREngLOG.log
古梦潭 - 2008-12-11 20:46:00
<ctfmon.exe><C:\WINDOWS\system32\ctfmon.exe> [File is missing]  这个竟然missing???
查看这个还存在否?用WinRAR,存在删除之
<TkBellExe><"C:\Program Files\RealCodec\Update_OB\realsched.exe"  -osboot>  [File is missing]
删除如下
C:\WINDOWS\system32\npkycryp.sys
参考http://bbs.360safe.com/viewthread.php?tid=181110


具体删除操作见置顶帖http://bbs.ikaka.com/showtopic-8442813.aspx
iloveyi - 2008-12-11 20:54:00
:kaka8: 摆脱能详细点不  我小白
古梦潭 - 2008-12-11 21:17:00
怀疑ctfmon.exe被替换,可以从与你相同系统上替换,这个先不急

WinRAR会用吧?用它打开路径如下C:\Program Files\RealCodec\Update_OB\看是否存在realsched.exe,这个应该不是好东西:default6:

http://bbs.360safe.com/viewthread.php?tid=181110看懂
然后删除C:\WINDOWS\system32\npkycryp.sys
1
查看完整版本: 最近常短网 不知道是不是中毒啦类?