瑞星卡卡安全论坛

天月来了 - 2011-2-16 15:48:00

啊？？根据路径名呀，那地儿的排列都是按照英文字母的顺序排列的呀

不难找哟

:kaka6:

天月来了 - 2011-2-16 15:56:00

要不你下载附件

解压至桌面后，运行程序，点击“开始处理”然后提示重启电脑的时候，就重启电脑

注意别让其他安全软件影响程序执行

附件: LogAction.rar (2011-2-16 15:55:52, 46.37 K)
该附件被下载次数 265

西瓜尧尧 - 2011-2-16 15:56:00

我按照你说的，吧带那个112F的都删了，删完了重启电脑，还有那个网站

天月来了 - 2011-2-16 15:57:00

扫描SRENG日志来看

不知道你的什么程序开机自动又创建了那些，汗

西瓜尧尧 - 2011-2-16 16:08:00

我使用了你告诉我下的LogAction.rar 这个，还是不好使，有日志，你自己看吧

附件: LogAction.log

networkedition - 2011-2-16 16:28:00

lz将qq号通过站内短消息发送给我，远程看一下。

StreetMilk - 2011-2-16 18:22:00

会不会是哪个C:\Program Files\Internet Explorer下的DLL文件被修改了？
从SRENG日志中找不到可疑进程，而且当时楼主没有运行IE，就无从得知是不是C:\Program Files\Internet Explorer下的DLL文件被修改了。

StreetMilk - 2011-2-16 18:25:00

:kaka6:
先声明，我不知道楼主已经解决了
——————————————————————
故在本贴所有回复均不计入实习帖子内:kaka4: