瑞星卡卡安全论坛技术交流区可疑文件交流 一个名为REG.exe的可疑文件...高手快来救命啊!

1   1  /  1  页   跳转

一个名为REG.exe的可疑文件...高手快来救命啊!

一个名为REG.exe的可疑文件...高手快来救命啊!

一个假播放器安装后在C:\WINDOWS\system32文件夹里出现一个名为REG.exe的可疑文件,每次开机后瑞星都显示这个文件要修改我的注册表项,把空白主页修改成那个恶意网站。我用瑞星修复过后,桌面上的Internet Explorer打开后主页是空白页,但是任务栏上的IE打开后却是那个恶意网站。
而且这个名为REG.exe的可疑文件删掉以后重启仍然会出现...而且我家IE打开后有的网站根本运行不了,显示已完成,但是网页上什么都没有。
请哪位高手帮帮忙啊~
救命啦!

PS:用SRENG工具扫描过了,日志已经上传。

用户系统信息:Mozilla/4.0 (compatible; MSIE 7.0; Windows NT 5.1; QQDownload 1.7; Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1) ; InfoPath.2)

附件附件:

您所在的用户组无法下载或查看附件

附件附件:

您所在的用户组无法下载或查看附件

最后编辑alienchang 最后编辑于 2009-07-30 14:29:43
分享到:
gototop
 

回复:一个名为REG.exe的可疑文件...高手快来救命啊!

上报日志到论坛反病毒区。
下载SRENG工具然后扫描日志,看这贴2楼:http://bbs.ikaka.com/showtopic-8442813.aspx
日志文件以附件形式发来
点击贴子右下角的“编辑”,然后就知道怎么发附件了
一颗红心向党,一片真心为民
gototop
 
1   1  /  1  页   跳转
页面顶部
Powered by Discuz!NT