瑞星卡卡安全论坛技术交流区反病毒/反流氓软件论坛 【求助】电脑自动重启,网页被篡改

1   1  /  1  页   跳转

【求助】电脑自动重启,网页被篡改

【求助】电脑自动重启,网页被篡改

感觉我的电脑中毒了: 症状如下:
1. 开机总是提示C盘空间不够了,然后让我压缩,我压缩一会,电脑就重新启动了
2. 主页被更改成什么加加社区什么的
我把日志也附上了
非常谢谢

[用户系统信息]Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1)

附件附件:

下载次数:122
文件类型:application/octet-stream
文件大小:
上传时间:2007-12-14 9:14:09
描述:

最后编辑2007-12-16 09:24:50
分享到:
gototop
 

1.建议使用XDelBox删除以下文件:
使用说明:删除时复制所有要删除文件的路径,在待删除文件列表里点击右键选择从剪贴板导入,导入后在要删除文件上点击右键,选择立刻重启删除,电脑会重启进入DOS界面进行删除操作。运行xdelbox前最好卸载所有可移动存储介质(包括U盘,MP3,手机存储卡等)。

c:\windows\system32\com\smss.exe
c:\windows\system32\com\lsass.exe
c:\windows\system32\drivers\certclient.dat
c:\windows\system32\drivers\cmbprotector.dat
c:\program files\common files\fjos0r.dll
c:\pagefile.pif
c:\autorun.inf
d:\pagefile.pif
d:\autorun.inf


2.删除重启后使用SREng修复下面各项:

    启动项目 -- 服务-- 驱动程序之如下项删除:
[CMB8100 / CMB8100]    <\??\C:\WINDOWS\system32\Drivers\CertClient.dat>
[CMBProtector / CMBProtector]    <\??\C:\WINDOWS\system32\Drivers\CMBProtector.dat>

    系统修复-- 浏览器加载项之如下项删除:
[]    <C:\Program Files\Common Files\fjOs0r.dll>
[]    <C:\Program Files\Common Files\fjOs0r.dll>

看看C盘的容量还剩多少,应该是没多少空间了。

如果不能双击打开驱动盘,下载超级巡警U盘免疫工具修复磁盘关联。

主页被改,谁让你装加加输入法了。那是必须的。
gototop
 

非常谢谢
电脑今天才能启动起来,总是开机就从新启动.
气死了.
gototop
 
1   1  /  1  页   跳转
页面顶部
Powered by Discuz!NT