瑞星卡卡安全论坛技术交流区反病毒/反流氓软件论坛 IE被劫持,上传扫描日志请高手帮忙解决

12   2  /  2  页   跳转

[求助] IE被劫持,上传扫描日志请高手帮忙解决

回复 10F 天月来了 的帖子

直接打开也不行,试过了
gototop
 

回复 11F 看山不是山 的帖子

下载狙剑扫描日志发上来
gototop
 

回复:IE被劫持,上传扫描日志请高手帮忙解决

你用解压工具WinRAR打开C:\Program Files\Internet Explorer\文件夹,抓图我看
百年以后,你的墓碑旁 刻着的名字不是我
gototop
 

回复: IE被劫持,上传扫描日志请高手帮忙解决

gototop
 

回复:IE被劫持,上传扫描日志请高手帮忙解决

用SRENG工具扫描系统日志发这论坛来

点击下载:SRENG工具  (内附说明)(右键选择“目标另存为”下载)本链接不支持迅雷等下载工具下载


建议日志文件以附件形式发来
点击我这贴右下角的“引用”,然后就应该知道怎么发了。
百年以后,你的墓碑旁 刻着的名字不是我
gototop
 

回复: IE被劫持,上传扫描日志请高手帮忙解决

扫描结果

附件附件:

文件名:SREngLOG.log
下载次数:177
文件类型:application/octet-stream
文件大小:
上传时间:2010-1-16 16:50:30
描述:log

gototop
 

回复:IE被劫持,上传扫描日志请高手帮忙解决

1.建议使用XDelBox删除以下文件:(XDelBox1.8下载)
使用说明:删除时复制所有要删除文件的路径,在待删除文件列表里点击右键选择从剪贴板导入,导入后在要删除文件上点击右键,选择立刻重启删除,电脑会重启进入DOS界面进行删除操作。运行xdelbox前最好卸载所有可移动存储介质(包括U盘,MP3,手机存储卡等)。


c:\progra~1\common~1\etsuasb.dll
c:\progra~1\common~1\msuasa.dll



2.删除重启后使用SREng修复下面各项:



    系统修复-- 浏览器加载项之如下项删除:
[Zyzzyva]    <>
[]    <C:\PROGRA~1\COMMON~1\msuasa.dll>
[]    <C:\PROGRA~1\COMMON~1\etsuasb.dll>

2.下载安装windows清理助手升级最新版清理系统。

http://download.arswp.com/arswp3/x86/arswp3_x86.exe
gototop
 

回复:IE被劫持,上传扫描日志请高手帮忙解决

用SRENG工具删除下面这些项目
==================================
驱动程序
[daojian / daojian][Stopped/Manual Start]
  <\??\C:\WINDOWS\system32\daojian.sys><N/A>

==================================
浏览器加载项
[]
  {A01B2FDC-9147-4E70-9510-64433F63B0B0} <C:\PROGRA~1\COMMON~1\etsuasb.dll, N/A>
[]
  {B796CE4C-90B4-4189-FE01-5617A2133282} <C:\PROGRA~1\COMMON~1\msuasa.dll, N/A>
[WebThunder DapPlayer]
  {2EEDA47E-8D5C-4d7e-B4B6-E16E19218555} <C:\Program Files\Thunder Network\WebThunder\DownAndPlay\DapPlayer3.0.41.65.105.dll, N/A>
[]
  {A01B2FDC-9147-4E70-9510-64433F63B0B0} <C:\PROGRA~1\COMMON~1\etsuasb.dll, N/A>
[]
  {B796CE4C-90B4-4189-FE01-5617A2133282} <C:\PROGRA~1\COMMON~1\msuasa.dll, N/A>
百年以后,你的墓碑旁 刻着的名字不是我
gototop
 

回复:IE被劫持,上传扫描日志请高手帮忙解决

问题解决,终于恢复清明了!
感谢 networkedition  和 天月来了 两位。
BTW:怎样能防止这样的情况再发生呢?我好像是访问一个网站时出的问题
gototop
 

回复 19F 看山不是山 的帖子

没办法,那样的恶搞行为和很多正常软件的行为类似

没法完美防御
百年以后,你的墓碑旁 刻着的名字不是我
gototop
 
12   2  /  2  页   跳转
页面顶部
Powered by Discuz!NT