瑞星卡卡安全论坛

首页 » 技术交流区 » 可疑文件交流 » 一个名为REG.exe的可疑文件...高手快来救命啊!
alienchang - 2009-7-30 12:32:00
一个假播放器安装后在C:\WINDOWS\system32文件夹里出现一个名为REG.exe的可疑文件,每次开机后瑞星都显示这个文件要修改我的注册表项,把空白主页修改成那个恶意网站。我用瑞星修复过后,桌面上的Internet Explorer打开后主页是空白页,但是任务栏上的IE打开后却是那个恶意网站。
而且这个名为REG.exe的可疑文件删掉以后重启仍然会出现...而且我家IE打开后有的网站根本运行不了,显示已完成,但是网页上什么都没有。
请哪位高手帮帮忙啊~
救命啦!

PS:用SRENG工具扫描过了,日志已经上传。

用户系统信息:Mozilla/4.0 (compatible; MSIE 7.0; Windows NT 5.1; QQDownload 1.7; Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1) ; InfoPath.2)

附件: SREngLOG.log

附件: SREngLOG.log
sinoer - 2009-7-30 12:38:00
上报日志到论坛反病毒区。
下载SRENG工具然后扫描日志,看这贴2楼:http://bbs.ikaka.com/showtopic-8442813.aspx
日志文件以附件形式发来
点击贴子右下角的“编辑”,然后就知道怎么发附件了
1
查看完整版本: 一个名为REG.exe的可疑文件...高手快来救命啊!