123   3  /  3  页   跳转

求助,附日志扫描!

==================================
文件关联
.TXT  OK. [%SystemRoot%\system32\NOTEPAD.EXE %1]
.EXE  OK. ["%1" %*]
.COM  OK. ["%1" %*]
.PIF  OK. ["%1" %*]
.REG  OK. [regedit.exe "%1"]
.BAT  OK. ["%1" %*]
.SCR  OK. ["%1" /S]
.CHM  OK. ["C:\WINDOWS\hh.exe" %1]
.HLP  OK. [%SystemRoot%\system32\winhlp32.exe %1]
.INI  OK. [%SystemRoot%\system32\NOTEPAD.EXE %1]
.INF  OK. [%SystemRoot%\system32\NOTEPAD.EXE %1]
.VBS  OK. [%SystemRoot%\System32\WScript.exe "%1" %*]
.JS  OK. [%SystemRoot%\System32\WScript.exe "%1" %*]
.LNK  OK. [{00021401-0000-0000-C000-000000000046}]

==================================
Winsock 提供者
N/A

==================================
Autorun.inf
[C:\]
[AutoRun]
open=rising.exe
shellexecute=rising.exe
shell\Auto\command=rising.exe
[D:\]
[autorun]
open=rising.exe
shellexecute=rising.exe
shell\Auto\command=rising.exe
shell=Auto
[E:\]
[autorun]
open=rising.exe
shellexecute=rising.exe
shell\Auto\command=rising.exe
shell=Auto
[F:\]
[autorun]
open=TuZGY.exe
shellexecute=TuZGY.exe
shell\Auto\command=TuZGY.exe
shell=Auto
[G:\]
[autorun]
open=TuZGY.exe
shellexecute=TuZGY.exe
shell\Auto\command=TuZGY.exe
shell=Auto
[H:\]
[autorun]
open=TuZGY.exe
shellexecute=TuZGY.exe
shell\Auto\command=TuZGY.exe
shell=Auto

==================================
HOSTS 文件
127.0.0.1      localhost

==================================
API HOOK
N/A

==================================


[/CODE]
gototop
 

楼主啊,你电脑问题多多哦
建议你重装算了
杀毒操作起来也很麻烦
装的时候要全格哦
要不然那个auto***弄不掉的
gototop
 

重装是没什么问题.但我电脑的操作系统是打过特殊补丁,改变了原有的变量判断,有特殊用途的,那个补丁文件我已经找不到了,还有重装系统,电脑里N多程序得花不少时间啊.能不能想想办法.我还是宁可手工清除病毒啊.在自启动项里有个WANSO",起始位置C:\Program Files\Common Files\WANSO",目标位置:C:\WINDOWS\system32\RunDll32.exe C:\PROGRA~1\COMMON~1\WANSO\Player.dll,Always 我用很多种工具也没能删除掉.
gototop
 

你的日志里有一半的东西不正常啊,我关看就花不少时间了,再者我受时间限制,你等斑竹来了问下他们或者去反病毒那边试试
gototop
 
123   3  /  3  页   跳转
页面顶部
Powered by Discuz!NT