请下载HijackThis修复以下选项: O2 - BHO: update wnwb - {ED8DFC5C-10EF-45AB-9DC2-0639AFF5A270} - C:\PROGRA~1\COMMON~1\Wnwb\wnwbio.dll O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe O4 - Startup: NTUSER.DAT O4 - Startup: ntuser.dat.LOG O4 - Startup: ntuser.ini O8 - Extra context menu item: 匯出至 Microsoft Office Excel(&X) - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000 10月15日网友反映可能出现新变种,多出以下选项: R3 - URLSearchHook: bho Class - {ED8DFC5C-10EF-45AB-9DC2-0639AFF5A270} - C:\PROGRA~1\COMMON~1\Wnwb\wnwbio.dll O20 - Winlogon Notify: NavLogon - C:\WINDOWS\System32\NavLogon.dll(木马使用该文件名,可查看该文件属性,诺顿出品应有版本信息,或文件尺寸为45056)
进入安全模式删除以下文件:C:\PROGRA~1\COMMON~1\Wnwb\wnwbio.dll(整个文件夹)以及C:\WINDOWS\system32\ctfmon.exe 电脑软硬件应用网站长注解:因不排除此用户中其它木马或者插件的关系,故以上选项和文件可能你的电脑中不存在。请修复出现以上选项得选项,如无出现上述莫选项可不予理会。 参考以上步骤前因该注意的问题:操作以上步骤前请清理IE临时文件夹。如果以上方法都无法解决此问题,请登陆http://www.45its.com/mianfeiliuyanban/index.asp?user= jinjunhe留言提问(提问请附上HijackThis扫描日志,以便我们分析问题)。
|