该网站最早出现在今年6月份。变种出现了几次。 问题出现:电脑门诊1014号读者(www.wd1x.com/mianfeiliuyanban/index.asp?user=jinjunhe) 分析暂处理结果: 已知该恶意网站存在问题的项为O4 - HKLM\..\Run: [current] C:\WINDOWS\current.exe一项,但是你电脑中其他恶意软件很多,建议下载360 安全卫士进行清理,然后修复并进入安全模式删除,然后打开HijackThis重新生成日志看是否current.exe又重新生成。如还是生成,查看c:盘下是否存在 home.exe和c:\windows\system32\PAGE.EXE,有则删除,并再次修复为O4 - HKLM\..\Run: [current] C:\WINDOWS\current.exe并删除。 C:\WINDOWS\system32\ctfmon.exe(此项可能被感染可能是正常程序,自行参考修复删除) 电脑软硬件应用网站长的建议:如果以上步骤无法为你解决问题请在正常模式用HijackThis扫描一份日志到我的邮箱我给你处理。邮件地址:jinjunhe@21cn.com,主题千万注明电脑门诊多少号读者。不然可能会当垃圾邮件拒收!提示:以上提到的软件到各大下载站搜索都可以找到并下载! |