瑞星卡卡安全论坛

附件: rslog.txt (2009-2-13 0:11:48, 30.18 K)
该附件被下载次数 725

我的IE最近老是弹出广告，并且导致IE卡死或者强行自己关闭。我用卡卡扫描发现一个流氓软件，软件名：广告软件。类别：木马。表现形式：强制安装，无法彻底删除，弹出广告。我用卡卡多次清除都没成功，请高手帮助:default2:

用户系统信息：Mozilla/4.0 (compatible; MSIE 6.0; IQ 0.9.2.1033; zh_cn; Windows NT 5.1; SV1; Mozilla/4.0(Compatible Mozilla/4.0(Compatible-EmbeddedWB 14.59 http://bsalsa.com/ EmbeddedWB- 14.59  from: http://bsalsa.com/ ))

Sreng官方下载
SREng/智能扫描(记得勾选“检查进程的数字签名)
等扫描完成,保存日志(LOG格式)
PS：如主程序SREng**.exe无法运行,导致无法扫描日志
将主程序改名为我爱小狮子.bat
或我爱小狮子.scr
日志放入附件
（点击我这贴右下角的“引用”或最右下角的那个较大的“回复”然后就应该知道怎么发了。）

aaccbbdd兄~你好勤奋啊！！
小弟佩服！！

附件: SREngLOG.log (2009-2-13 0:28:01, 59.05 K)
该附件被下载次数 167

C:\WINDOWS\donben.dll
C:\WINDOWS\system32\msben.dll
C:\WINDOWS\DOWNLOADED PROGRAM FILES\fonst.dll

建议将以上三个文件分别用WINRAR压缩，压缩包上传“可疑文件交流区”鉴定。

5楼超级游戏迷说的这3个文件我在WINDOWS里都没找到，这里面有许多文件是隐藏的，我不知道怎样才能让它们显示出来，你说的第3个文件fonst.dll我的电脑里有，用别的工具软件查到它是一个插件，位置在WINDOWS\DOWNLO-1\fonst.dll，用工具软件清除不掉。在C盘里也找不到，可能是隐藏的

用WINRAR找，那些文件在日志中显示都处于活动状态，可能都是隐藏属性，WINRAR可以直接显示隐藏文件。

5楼超级游戏迷说的三个文件我用WINRAR都找到了，前两个好弄，第三个文件无法提出来，因为在WINRAR里看到C:\WINDOWS\DOWNLOADED PROGRAM FILES里有十个文件，里面就有fonst.dll。但是直接在C:\WINDOWS\DOWNLOADED PROGRAM FILES里只找到两个文件，没有fonst.dll，而且还不是WINRAR里显示的文件，是不是伪装的。不知道该怎样弄
另外我试着删除这三个文件，开机时系统提示无法加载fonst.dll，还有英文提示插口有问题，恢复文件fonst.dll后，另外两个文件都自动恢复了。而且这三个文件是元月九号同时建立的:default3:

清理助手下载
安装后，升级清理助手，完整扫描
清理系统看看情况

用附件的工具提取那三文件，内有说明。
还有C:\WINDOWS\system32\Rundll32.exe

附件: 文件提取工具.rar

文件都提出来并压缩了，上传到‘可疑文件交流区’去鉴定试试，在这里先谢谢各位了:default5:

问题解决了，aaccbbdd介绍的 ‘清理助手’软件不错。在我的系统里清理了好几个流氓软件。非常感谢:default5:

请把帖子标题类别改成    已解决

该用户帖子内容已被屏蔽