帮帮忙啊！中毒了，重起一看网页瑞星就会提示！！！！！！！！！1 - 瑞星卡卡安全论坛bbs.ikaka.com

瑞星卡卡安全论坛技术交流区 反病毒/反流氓软件论坛帮帮忙啊！中毒了，重起一看网页瑞星就会提示！！！！！！！！！1

	瑞星“1+2”全新解决方案巡展在广州画上圆满句号		叶院长揭秘：瑞星如何运用AI技术革新网络安全		俄乌冲突加剧网络攻击风险白俄罗斯政府遭APT攻击		瑞星ESM防病毒系统助力矿业大学筑牢网络安全防线
	实力拉满瑞星第五十次通过VB100测评		携手老友，拥抱新精彩 —— 新论坛新活动，感谢你的陪伴		护航司法，瑞星助力山西省高院构建安全防线		人工智能在网络安全领域的风险和机遇

2 / 6 页

跳转页

帮帮忙啊！中毒了，重起一看网页瑞星就会提示！！！！！！！！！1

Lurcker 初生襁褓狮帖子:16 注册: 2006-09-11 来自:	发表于： 2006-09-12 16:58 \| 短消息资料字号：小中大 11楼 1..可以肯定是以下文件对搂住进行Winsock劫持... O10 - Unknown file in Winsock LSP: c:\windows\system32\engt32.dll O10 - Unknown file in Winsock LSP: c:\windows\system32\engt32.dll 解决方法: (1)利用LspFix删除"engt32.dll"...由于Winsock损坏这时所有基于TCP/IP功能无法使用(网页打不开QQ能上..) (2)所以,在命令行下输入netsh winsock reset 重置winsock文件夹,按提示重启就能重新上网了.... 2..以下几项极为可疑(除非lz能说出用处...) O2 - BHO: ChajianHelper Class - {0CB66BA8-5E1F-4963-93D1-E1D6B78FE9A2} - C:\WINDOWS\system32\SYSREA~1.DLL O2 - BHO: (no name) - {B9E914B5-6B61-401f-A49F-9E84E547D3DD} - C:\WINDOWS\system32\leftup.dll (file missing) 3..要修复的....(那个O16 - DPF...报的cab包,没用的话,还是删了吧.....) O16 - DPF: {5932517A-3326-4439-A708-1C98EDB5C549} (Downloader Class) - file://C:\Documents and Settings\All Users\Application Data\Share Helper\Cast\GGS\d4633fc18c\js\iMopDl.cab O3 - Toolbar: (no name) - {E0E899AB-F487-11D5-8D29-0050BA6940E3} - (no file) O9 - Extra button: (no name) - {0062C9BD-B349-40DE-91A0-755F37ACD559} - (no file)
Lurcker 初生襁褓狮帖子:16 注册: 2006-09-11 来自:

Lurcker 初生襁褓狮帖子:16 注册: 2006-09-11 来自:	发表于： 2006-09-12 16:58 \| 短消息资料字号：小中大 12楼 1..可以肯定是以下文件对搂住进行Winsock劫持... O10 - Unknown file in Winsock LSP: c:\windows\system32\engt32.dll O10 - Unknown file in Winsock LSP: c:\windows\system32\engt32.dll 解决方法: (1)利用LspFix删除"engt32.dll"...由于Winsock损坏这时所有基于TCP/IP功能无法使用(网页打不开QQ能上..) (2)所以,在命令行下输入netsh winsock reset 重置winsock文件夹,按提示重启就能重新上网了.... 2..以下几项极为可疑(除非lz能说出用处...) O2 - BHO: ChajianHelper Class - {0CB66BA8-5E1F-4963-93D1-E1D6B78FE9A2} - C:\WINDOWS\system32\SYSREA~1.DLL O2 - BHO: (no name) - {B9E914B5-6B61-401f-A49F-9E84E547D3DD} - C:\WINDOWS\system32\leftup.dll (file missing) 3..要修复的....(那个O16 - DPF...报的cab包,没用的话,还是删了吧.....) O16 - DPF: {5932517A-3326-4439-A708-1C98EDB5C549} (Downloader Class) - file://C:\Documents and Settings\All Users\Application Data\Share Helper\Cast\GGS\d4633fc18c\js\iMopDl.cab O3 - Toolbar: (no name) - {E0E899AB-F487-11D5-8D29-0050BA6940E3} - (no file) O9 - Extra button: (no name) - {0062C9BD-B349-40DE-91A0-755F37ACD559} - (no file)
Lurcker 初生襁褓狮帖子:16 注册: 2006-09-11 来自:

Lurcker 初生襁褓狮帖子:16 注册: 2006-09-11 来自:	发表于： 2006-09-12 16:58 \| 短消息资料字号：小中大 13楼 1..可以肯定是以下文件对搂住进行Winsock劫持... O10 - Unknown file in Winsock LSP: c:\windows\system32\engt32.dll O10 - Unknown file in Winsock LSP: c:\windows\system32\engt32.dll 解决方法: (1)利用LspFix删除"engt32.dll"...由于Winsock损坏这时所有基于TCP/IP功能无法使用(网页打不开QQ能上..) (2)所以,在命令行下输入netsh winsock reset 重置winsock文件夹,按提示重启就能重新上网了.... 2..以下几项极为可疑(除非lz能说出用处...) O2 - BHO: ChajianHelper Class - {0CB66BA8-5E1F-4963-93D1-E1D6B78FE9A2} - C:\WINDOWS\system32\SYSREA~1.DLL O2 - BHO: (no name) - {B9E914B5-6B61-401f-A49F-9E84E547D3DD} - C:\WINDOWS\system32\leftup.dll (file missing) 3..要修复的....(那个O16 - DPF...报的cab包,没用的话,还是删了吧.....) O16 - DPF: {5932517A-3326-4439-A708-1C98EDB5C549} (Downloader Class) - file://C:\Documents and Settings\All Users\Application Data\Share Helper\Cast\GGS\d4633fc18c\js\iMopDl.cab O3 - Toolbar: (no name) - {E0E899AB-F487-11D5-8D29-0050BA6940E3} - (no file) O9 - Extra button: (no name) - {0062C9BD-B349-40DE-91A0-755F37ACD559} - (no file)
Lurcker 初生襁褓狮帖子:16 注册: 2006-09-11 来自:

Lurcker 初生襁褓狮帖子:16 注册: 2006-09-11 来自:	发表于： 2006-09-12 17:00 \| 短消息资料字号：小中大 14楼抱歉,网络问题,发重了.....-_-!
Lurcker 初生襁褓狮帖子:16 注册: 2006-09-11 来自:

与时拒进强壮不惑狮帖子:968 注册: 2006-09-07 来自:	发表于： 2006-09-12 17:06 \| 短消息资料字号：小中大 15楼楼主，试试？怎么弄呀
与时拒进强壮不惑狮帖子:968 注册: 2006-09-07 来自:

westbeck 初生襁褓狮帖子:3572 注册: 2006-07-27 来自:	发表于： 2006-09-12 17:07 \| 短消息资料字号：小中大 16楼病毒路径...
westbeck 初生襁褓狮帖子:3572 注册: 2006-07-27 来自:

sunjian830 初生襁褓狮帖子:44 注册: 2006-09-12 来自:	发表于： 2006-09-12 17:10 \| 只看楼主短消息资料字号：小中大 17楼 c:\windows\system32\sysmgr.exe
sunjian830 初生襁褓狮帖子:44 注册: 2006-09-12 来自:

westbeck 初生襁褓狮帖子:3572 注册: 2006-07-27 来自:	发表于： 2006-09-12 17:10 \| 短消息资料字号：小中大 18楼下载超级兔子。 http://www.pctutu.com/srmsdown.asp LSPFix(汉化版) 下载地址:http://forum.ikaka.com/topic.asp?board=67&artid=5188931 (8楼...) 同时下载WinsockXPFix.exe...(2楼...) 注意操作顺序： 1、断网。 2、关闭所有应用程序。 3、用HijackThis修复上面那些项目: O2 - BHO: ChajianHelper Class - {0CB66BA8-5E1F-4963-93D1-E1D6B78FE9A2} - C:\WINDOWS\system32\SYSREA~1.DLL O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar1.dll (file missing) O2 - BHO: (no name) - {B9E914B5-6B61-401f-A49F-9E84E547D3DD} - C:\WINDOWS\system32\leftup.dll (file missing) O3 - Toolbar: (no name) - {E0E899AB-F487-11D5-8D29-0050BA6940E3} - (no file) 4,重新启动电脑, 开机检测完后, 按[F8]键(可以一直按到启动菜单出来为止), 选择安全模式进入Windows 5,双击我的电脑，工具，文件夹选项，查看，单击选取"显示隐藏文件或文件夹"清除"隐藏受保护的操作系统文件（推荐）"复选框。在提示确定更改时，单击“是”，在隐藏文件和文件夹选项里选择显示所有文件和文件夹清除“隐藏已知文件类型的扩展名 6,删除： C:\WINDOWS\system32\SYSREA~1.DLL 7,运行LSPFix ... 勾上我确定要进行修复操作 ... 然后将engt32.dll 移到右边...点下完成... ---------------------------------------------------------------- 如果在操作之后不能上网...请用WinsockXPFix.exe 修复一下即可...安全模式下.. 8,运行超级兔子,打开“超级兔子清理王”“专业卸载,卸载所有提示的垃圾软件，卸载是不要打开任何浏览窗口。卸载不了可以重启后再去卸载 9.清空IE临时文件
westbeck 初生襁褓狮帖子:3572 注册: 2006-07-27 来自:

sunjian830 初生襁褓狮帖子:44 注册: 2006-09-12 来自:	发表于： 2006-09-12 17:12 \| 只看楼主短消息资料字号：小中大 19楼谢谢你啊，我先试试啊呵呵
sunjian830 初生襁褓狮帖子:44 注册: 2006-09-12 来自:

westbeck 初生襁褓狮帖子:3572 注册: 2006-07-27 来自:	发表于： 2006-09-12 17:13 \| 短消息资料字号：小中大 20楼修复后，请下载 System Repair Engineer，使用“智能扫描”，按下“扫描”按钮进行扫描，扫描完成后按下“保存报告”按钮保存报告日志文件（SREng.LOG），把保存的报告日志文件内容复制-粘贴上来下载网址 http://www.kztechs.com/sreng/sreng2.zip http://forum.ikaka.com/topic.asp?board=67&artid=5188931 日志一次粘不完，分次粘完，请不要修改。谢谢．．．看看这日志有什么异常...
westbeck 初生襁褓狮帖子:3572 注册: 2006-07-27 来自:

<<上一主题|下一主题>>

2 / 6 页

跳转页

页面顶部

Powered by Discuz!NT