瑞星卡卡安全论坛

首页 » 技术交流区 » 反病毒/反流氓软件论坛 » 瑞星提示被植入木马,IE被劫持，哪位帮忙看看我的扫描日志

甛甛圏οo - 2009-4-7 12:57:00

学校网络病毒泛滥，电脑中招，一打程序就说禁止跳转，现附上附件和图片，哪位高人帮我看看，教教我怎么手动删？

用户系统信息：Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1; TheWorld)

附件: SREngLOG.log

甛甛圏οo - 2009-4-7 12:58:00

:kaka4: :kaka4: :kaka4: :kaka4:

甛甛圏οo - 2009-4-7 12:59:00

:kaka4: :kaka4: :kaka4: :kaka4: :kaka4: :kaka4:

帅哥阿福 - 2009-4-7 13:00:00

日志没看出什么可疑进程，不过hosts文件被修改的挺厉害的。
建议使用卡卡助手-高级工具-系统修复来恢复一下吧。

夲號ヱ被ジ盜 - 2009-4-7 13:03:00

装上这东西好看看好些不？
http://cd001.www.duba.net/duba/install/2008/ever/KAntiarp.exe

有毒必问 - 2009-4-7 16:35:00

下载个ＷＩＮＤＯＷＳ清理助手看看有什么帮助咯

453187998 - 2009-4-8 22:06:00

直接用SRE里面的修复就应该可以解决这一问题，试试看，要是不行就用金山系统急救箱进行下扫描也应该可以，要是病毒厉害，就在安全模式下在压缩包里直接运行程序，这样做应该问题就不大了。如果你对注册表比较熟悉你可以用查找功能把查出来病毒清理干净！

453187998 - 2009-4-8 22:21:00

你的这项里面有问题你仔细查下看看是不是你系统里面的东西，如果不是可能就是它在捣鬼：[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows NT\CurrentVersion\Windows]
<AppInit_DLLs><kmon.dll> [N/A]，就是中这个东西<kmon.dll>，一般这里是不能随便加载东西的！

查看完整版本: 瑞星提示被植入木马,IE被劫持，哪位帮忙看看我的扫描日志