瑞星卡卡安全论坛技术交流区反病毒/反流氓软件论坛 第一次来这里,请高手帮忙分析下我的日志,ie老是乱弹出小破网页,

1   1  /  1  页   跳转

第一次来这里,请高手帮忙分析下我的日志,ie老是乱弹出小破网页,

第一次来这里,请高手帮忙分析下我的日志,ie老是乱弹出小破网页,

请高手帮忙分析下我的日志,ie老是乱弹出小破网页, 我把日志贴在这里,老是弹出一些无聊的网页,比如: www.51lianai.com, www.365.com,等等, 很烦人! 请高手帮分析一下!

先谢了!

[用户系统信息]Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; Q312461; SV1; .NET CLR 1.0.3705; .NET CLR 1.1.4322; InfoPath.1)

附件附件:

下载次数:163
文件类型:application/octet-stream
文件大小:
上传时间:2007-8-11 19:51:35
描述:

最后编辑2007-08-12 19:39:51
分享到:
gototop
 

还有 http://www.popo321.cn/1/1.htm, www.shgamecollege.com等网站,在打开ie后,自己会跳来, 好烦人阿!

请高手帮看一下,

gototop
 

安全模式下使用SREng操作
删除启动项
<KAVRUN><; E:\KAVRUN.EXE>
  <{D157330A-9EF3-49F8-9A67-4141AC41ADD4}><> 
<webwork><C:\WINDOWS\webwork\webwork.dll>  [N/A]
    <themeadp><C:\WINDOWS\system32\themeadp.dll>  [N/A
停止并禁用服务和驱动
fgrryly / fgrryly
iiyppc / iiyppc
Navoct / Navoct
yjmyle / yjmyle

00007f3e / 00007f3e
455034 / 455034
521469 / 521469
black / black
重启系统,显示隐藏文件,删除上述对应文件.
gototop
 

谢谢scriptman, 还要问一下:在那个目录里删除 你列出的这些隐含目录?
gototop
 

自己搜了一下,发现在c:\windows\system32\ 下面有 00007f3e.dat,    c:\windows\system32\drivers\ 下面有 00007f3e.sys,  是要把他们都删除么?

其他文件也都这样处理?
我是蔡鸟,请大侠 耐心!
gototop
 

是的,都删除.
可以对照日志删除文件,不要删错.
gototop
 

多谢 scriptman!你的解答很详细,have a good weekend!
gototop
 
1   1  /  1  页   跳转
页面顶部
Powered by Discuz!NT