我的百度怎么了

欧洲杯

刚刚上传了  扫描 日志arswpSYSLOG.TXT和sre日志.txt的

xiaocao9168

基本上是你的HOSTS文件被恶意软件给改了。 看附件里的，果然是，你先去看看的了，用记事本打开里面的C:\WINDOWS\system32\drivers\etc的hosts文件,然后就保留"127.0.0.1       localhost",其他全部删除，用这个专杀看看的了http://dl.360safe.com/killer_zjz.exe

[ 本帖最后由 xiaocao9168 于 2008-8-14 10:31 编辑 ]

欧洲杯

怎么  搞好啊  
谢谢

xiaocao9168

AV专杀，看看行不行。

llj4862

用的2000？还用X-SCAN？？
装的卡巴，诺顿没有卸载完全
HOSTS要重置一下。。
用Unlocker删除以下文件
c:\winnt\system32\mspmsnsv.dll
c:\winnt\system32\ses\svchost.exe
c:\winnt\system32\mscories.dll
pcanotify.dll
d:\program files\扫描工具\x-scan-v3.3\dat\xpf.sys
c:\winnt\system32\drivers\awechomd.sys
c:\winnt\system32\drivers\awlegacy.sys
c:\winnt\system32\drivers\swyh.sys

2.删除重启后使用SREng修复下面各项：

    启动项目 －－ 注册表之如下项删除：
[N/A]    <C:\WINNT\system32\ses\svchost.exe /t>
[N/A]    <C:\WINNT\system32\Rundll32.exe C:\WINNT\system32\mscories.dll,Install>
[vrybj]    <>
[{57B86673-276A-48B2-BAE7-C6DBB3020EB8}]    <>
[WinlogonNotify: PCANotify]    <PCANotify.dll>

    启动项目 －－ 服务 －－ Win32服务应用程序之如下项禁用：
[Portable Media Serial Number Service / WmdmPmSN]    <C:\WINNT\System32\svchost.exe -k netsvcs-->C:\WINNT\system32\mspmsnsv.dll>

    启动项目 －－ 服务－－ 驱动程序之如下项禁用：
[XScanPF / XScanPF]    <\??\D:\Program Files\扫描工具\X-Scan-v3.3\dat\xpf.sys>
[awecho / awecho]    <system32\drivers\awechomd.sys>
[awlegacy / awlegacy]    <\SystemRoot\System32\Drivers\awlegacy.sys>
[Swyh / Swyh]    <\??\C:\WINNT\system32\drivers\swyh.sys>