瑞星卡卡安全论坛

我家电脑被恶改了http://www.1188.com/

用户系统信息：Mozilla/4.0 (compatible; MSIE 7.0; Windows NT 5.1; Trident/4.0; QQDownload 538; .NET CLR 2.0.50727; .NET CLR 3.0.4506.2152; .NET CLR 3.5.30729)

附件: SREngLOG.log

。。。。。难吗。。？ 高手来啊

删除下面这些驱动试试
==================================
驱动程序
[ialdnwxf / ialdnwxf][Stopped/Manual Start]
  <\??\C:\WINDOWS\system32\drivers\tesSafe.sys><N/A>

[pctplsg / pctplsg][Stopped/Manual Start]
  <\??\C:\WINDOWS\system32\drivers\pctplsg.sys><N/A>

[TfFsMon / TfFsMon][Stopped/Boot Start]
  <\SystemRoot\system32\drivers\TfFsMon.sys><N/A>

[TfNetMon / TfNetMon][Stopped/Manual Start]
  <\??\C:\WINDOWS\system32\drivers\TfNetMon.sys><N/A>

[TfSysMon / TfSysMon][Stopped/Boot Start]
  <\SystemRoot\system32\drivers\TfSysMon.sys><N/A>

从进程看，你的系统重要文件COMRes.dll文件似乎不是系统原来的了，自己看看实际文件呢？？？
==================================
正在运行的进程
    [C:\windows\system32\COMRes.dll]  [Microsoft Corporation, 2001.12.4414.258]


1、不从桌面上打开IE浏览器，直接去浏览器主程序位置去打开浏览器主程序C:\Program Files\Internet Explorer\IEXPLORE.EXE看情况怎样。

2、打开注册表，搜索www.1188.com将搜索到的全部改为你自己想要的网页地址，然后看情况如何

晕，不会。。~！

用360修复IE再查毒

360顽固木马专杀

360不行