请大家帮忙看看这是什么病毒 bbs.ikaka.com

玄武之泪 - 2010-10-9 18:06:00

隔一段时间就打开很多个网页拜托大家帮忙看看

用户系统信息：Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1; .NET CLR 2.0.50727; .NET CLR 3.0.4506.2152; .NET CLR 3.5.30729)

附件: SREngLOG.log

超级游戏迷 - 2010-10-9 18:36:00

=========================
服务
[Portable Media Serial Number Service / WmdmPmSN][Running/Auto Start]
<C:\WINDOWS\System32\svchost.exe -k netsvcs-->%COMMONPROGRAMFILES%\Microsoft Shared\DAO\DAO718.dll><N/A>

浏览器加载项
[PopBlocker Class]
{7648AC4A-76F6-4d95-B2C4-F0DBD88E5DD5} <C:\WINDOWS\svrhost.dll, N/A>
======================

以上项目异常，用SRENG扫描工具分别禁用，再重启电脑观察下……

超级游戏迷 - 2010-10-9 18:57:00

C:\Program Files\Common Files\Microsoft Shared\DAO\DAO718.dll
C:\WINDOWS\svrhost.dll

找到上面两个文件用WINRAR压缩，然后将压缩包发上来。
另外看看C:\Program Files\Common Files\Microsoft Shared\DAO这个目录下还有什么其它文件？

玄武之泪 - 2010-10-9 20:24:00

引用:

原帖由 超级游戏迷 于 2010-10-9 18:57:00 发表
C:\Program Files\Common Files\Microsoft Shared\DAO\DAO718.dll
C:\WINDOWS\svrhost.dll

找到上面两个文件用WINRAR压缩，然后将压缩包发上来。
另外看看C:\Program Files\Common Files\Microsoft Shared\DAO这个目录下还有什么其它文件？

服务
[Portable Media Serial Number Service / WmdmPmSN][Running/Auto Start]
<C:\WINDOWS\System32\svchost.exe -k netsvcs-->%COMMONPROGRAMFILES%\Microsoft Shared\DAO\DAO718.dll><N/A>

浏览器加载项
[PopBlocker Class]
{7648AC4A-76F6-4d95-B2C4-F0DBD88E5DD5} <C:\WINDOWS\svrhost.dll, N/A>

这两个已经禁用
C:\WINDOWS\svrhost.dll
这个搜索不到...
另外我把dao打包了....帮我看下...感激不尽

附件: dao.rar

瑞星卡卡安全论坛