还是IE问题,求救求救.. bbs.ikaka.com

路上行人 - 2009-6-29 17:40:00

桌面上有个IE快捷方式,一打开连接到的是一个无法打开的网站,把这个快捷方式删除后,只要一打开我的电脑或者我的文档,桌面上又会出现这个IE的快捷方式....快救命..下面是扫描的日志....

用户系统信息：Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1; Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1) )

附件: SREngLOG.log

夲號ヱ被ジ盜 - 2009-6-29 17:50:00

[HuJxLzNbQD / PcQDSG][Running/Auto Start]
<C:\WINDOWS\system32\svchost.exe -k QDRFtH-->D:\Program Files\536839R.dll><N/A>

[zqr / zqr][Stopped/Manual Start]
<\??\C:\WINDOWS\system32\drivers\zqr.sys><N/A>
D:\Program Files\536839R.dll
C:\WINDOWS\system32\drivers\zqr.sys
C:\WINDOWS\system32\ssyers.dll administrator, 1.00
[d:\课程设计\lm7800系列固定式三端稳压器4297228.dll] [N/A, ]

以下文件找到压缩发上来
D:\Program Files\536839R.dll
C:\WINDOWS\system32\drivers\zqr.sys
C:\WINDOWS\system32\ssyers.dll
d:\课程设计\lm7800系列固定式三端稳压器4297228.dll
D:\驱动\520\Intel Chipset Graphics Driver Software4297228.dll
D:\驱动\520\INTELC~1.DLL

路上行人 - 2009-6-29 17:59:00

D:\Program Files\536839R.dll
C:\WINDOWS\system32\drivers\zqr.sys
D:\驱动\520\Intel Chipset Graphics Driver Software4297228.dll
D:\驱动\520\INTELC~1.DLL
这几个找不到啊隐藏文件也没有

天月来了 - 2009-6-29 18:02:00

用解压工具WinRAR依路径打开找

不是你自己随意翻翻文件夹找，那是找不到的

路上行人 - 2009-6-29 18:27:00

用WINRAR 输入路径查找,还是不存在啊..

路上行人 - 2009-6-29 18:31:00

只能找到几个其他的还是找不到

zg1_2004 - 2009-6-29 18:34:00

该用户帖子内容已被屏蔽

天月来了 - 2009-6-29 18:34:00

那这些到底是你的什么软件的？？？
==================================
服务
[NaPDs / JxNbQERFtI][Others/Auto Start]
<C:\WINDOWS\system32\svchost.exe -k GuIxMaPDR-->D:\课程设计\LM7800系列固定式三端稳压器4297228.dll><N/A>

[HuJxLzNbQD / PcQDSG][Running/Auto Start]
<C:\WINDOWS\system32\svchost.exe -k QDRFtH-->D:\Program Files\536839R.dll><N/A>

天月来了 - 2009-6-29 18:35:00

下载文件批量提取工具提取下面文件
附件: 文件提取处理器.rar (内附说明）（右键选择“目标另存为”下载）本链接不支持迅雷等下载工具下载

提取：
D:\Program Files\536839R.dll
C:\WINDOWS\system32\drivers\zqr.sys
C:\WINDOWS\Downloaded Program Files\BhoPlugin.dll
C:\WINDOWS\system32\ssyers.dll

不论提取结果如何，哪怕提取失败，也请压缩发来看看

路上行人 - 2009-6-29 18:42:00

引用:

原帖由 天月来了 于 2009-6-29 18:35:00 发表
下载文件批量提取工具提取下面文件
附件: 文件提取处理器.rar (内附说明）（右键选择“目标另存为”下载）本链接不支持迅雷等下载工具下载

提取：
D:\Program Files\536839R.dll

附件: 新建文件夹 (3).rar

路上行人 - 2009-6-29 18:43:00

谢谢,请帮忙诊断下...

天月来了 - 2009-6-29 19:00:00

我无法判断这些文件到底是不是你的正常软件的，你试试吧

这里下载费尔木马强力清除助手,点选“抑制文件再生”删除下面文件。
附件: 费尔.rar(内附说明）（右键选择“目标另存为”下载）本链接不支持迅雷等下载工具下载

删除：
D:\课程设计\LM7800系列固定式三端稳压器4297228.dll
D:\Program Files\536839R.dll
C:\WINDOWS\system32\drivers\zqr.sys
C:\WINDOWS\Downloaded Program Files\BhoPlugin.dll
C:\WINDOWS\system32\ssyers.dll
D:\驱动\520\INTELC~1.DLL
D:\驱动\520\Intel Chipset Graphics Driver Software4297228.dll

不论删除结果如何立即重启电脑，看情况如何。

还不行就再来SRENG日志看

或者同时再提供个我置顶工具贴内的瑞星听诊器的扫描日志

瑞星卡卡安全论坛