瑞星卡卡安全论坛

我电脑现在只要一登录我的邮箱，然后邮箱就提示在别处登录，我再查询登录记录的时候，确实是在别处，分秒不差，在我电脑上登录，在别的地方紧跟着就登录！怪就怪在，记录上的时间就是我登录的时间，但是IP绝对不是我的，是在天津登录。因为我知道我的IP，现在问题是我觉得电脑里边有什么程序在作怪，不知道我这样写天月大大能看懂吗？希望帮我尽快解决下！

用户系统信息：Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; okhy10.04011; okhy10.04011; 360SE)

换密码呗

去别的正常电脑内换邮箱密码呗

换完后，一直在别的电脑反复登陆观察呗

:kaka3: :kaka3: 能换密码我早就换了，主要是我这邮箱以前我用手机号码给绑上了，现在那个号我不用了，改密码必须要用那个号码打一遍客服电话系统确认才能改！:kaka3: 要不我扫描个日志给您看看吧？天月大大，日志我传上来了，您看下！

附件: QueryReg.log

那不可能帮得了你了

因为密码一旦被别人知道

就算你电脑干净的一塌糊涂，也改变不了别人也可以登陆的命运的。

我的主要意思是电脑里边肯定有毒，就是想办法叫他没办法跟我同一时间登录！因为现在我要改什么资料，要通过这个邮箱，等我一上这邮箱，那边跟我分秒不差的上去把我邮件全删除了！住要是想把时间错开就行！

帮帮忙，天月大大:kaka4: :kaka4: 以前我IE被恶意修改了就是您帮的！

那你也发个SRENG日志看嘛

你那发的什么破日志哟

没看出什么:kaka6:

来了 来了天月大大，一开始那个扫错了！

附件: SREngLOG.log

这是什么启动项？
启动项目
注册表
[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\Run]
    <><regedit.exe /s lockshell.ini>  [(Verified)Microsoft Windows Component Publisher]

日志没看出什么

改密码是唯一办法

别想其他的了

我也不知道那是个什么东西呢！:kaka6: :kaka6:

lockshell.ini这文件可疑呀，搜索一下发上来吧

http://bbs.ikaka.com/showtopic-8559574.aspx楼主，查看此帖再扫描下启动项，然后把刚才发现的病毒启动项清除，工具autoruns下载在上述网址帖子的附件中