瑞星卡卡安全论坛
千江月万里天 - 2008-6-6 9:35:00
昨天打开IE7.0后,发现原来设定的主页114la.com被篡改成
http://www.2000central.cn/popad.htm,删除更改后再次打开依然,只是前面的2000可能变成别的数字,但后面依然是/popad.htm。用卡卡助手查杀木马、流氓都不见效。
瑞星杀毒也没发现病毒,用瑞星专杀工具:威金病毒、熊猫烧香、机器狗——都没反应。
自己清除IE使用痕迹、历史记录也都不见效。
请问大侠高手们:该如何处理。
在安全模式下运行安全360、优化大师、卡卡助手、相关专杀工具都不济事的。有一次用360IE修复更改了的主页,但重启系统后又恢复到——/popad.htm
症状表现为:在连接网线的情况下,只要稍有动作:打开我的文档、我的电脑、或回收站——360实时保护便会提示正在篡改主页。
卸载网卡、清理注册表后又重新安装网卡后重启系统,症状消失。
本次中毒从发现6.5上午,到处理完6.8晚。反复不断尝试各种工具,现在仍心有余悸,决定这几天停用IE使用火狐。
估计是机器狗病毒变种。
用户系统信息:Mozilla/5.0 (Windows; U; Windows NT 5.1; zh-CN; rv:1.8.1.14) Gecko/20080404 Firefox/2.0.0.14
千江月万里天 - 2008-6-7 0:35:00
遵版主令,下载安装安全360后修复了两个系统漏洞,清理了5个恶评软件,查处一个木马病毒,修理IE更改主页时清除篡改的网页sh055.cn/popad.htm。但发现在连接网线的情况下,一旦有所动作:比如打开"我的电脑"或者是"回收站""我的文档"程序运行相当慢,同时360实时保护提示:有一个未知主页正在被修改:sh055 my375 tj200 ——后缀都是.cn/popad.htm。位置在:HKEY_CUURRENT_USER\SOFTWARE\Microsoft\Internet Explorer\Main。虽说选择拒绝次动作,但打开浏览器后发现主页果真又被无辜修改。
又下载了各种专杀工具:威金专杀、熊猫烧香、机器狗——也都不济事哪!
但使用火狐浏览器主页仍完好,但在打开的同时仍有上述提示的。
:default3: :default3: :default3:
有毒必问 - 2008-6-7 7:13:00
用卡卡扫描试下
千江月万里天 - 2008-6-7 12:03:00
卡卡对该问题束手无策的。我早已将它彻底用过一通 了。:default11: :default11: :default11: :default11: :default11:
dsefv885 - 2008-6-7 12:10:00
我今天网页不知道怎么也突然变这个了:default11:
愤怒的小小靖 - 2008-6-7 17:50:00
:default2: :default2:
我的首页在昨天就已经变成
www............/popad.htm.我也不知道怎么办?我用瑞星听诊器,已经把听诊日志发给瑞星了。也不知道什么时候可以恢复正常。
请高手帮帮我........:default11:
愤怒的小小靖 - 2008-6-7 17:52:00
我在论坛里看看了,有此问题的不只你和我,也有一些人和我们一样。
希望瑞星重视我们的问题
aaccbbdd - 2008-6-7 17:55:00
卡卡上网助手/高级功能/IE及操作系统修复
金山清理专家/安全百宝箱/系统修复工具
愤怒的小小靖 - 2008-6-7 18:16:00
卡卡上网助手/高级功能/IE及操作系统修复
我已经试过了。不好用
千江月万里天 - 2008-6-7 18:47:00
现下简直是没办法,在安全模式下运行卡卡、瑞星杀毒、360、优化大师流氓清除、360顽固木马n次,清除tmp临时文件。
所有这些做完后,正常启动进入windows后,只要一有动作360实时保护便提示IE主页正在被修改,后缀都是/popad.htm。妈个爸子找到这个家伙恨不得抽——借着地震乘火打劫哪!!!
高手们赶紧动员哪!!!!:default11: :default11:
aaccbbdd - 2008-6-7 18:49:00
那试试超级兔子
愤怒的小小靖 - 2008-6-7 19:32:00
莫办法~~莫办法~~!
我真的是一点办法也没有了。现在唯一能做的是,尽快把我的电影和电视剧等都下载完,刻在盘里。把我的C.D.E.F盘全部清空,省得这个不知道的流氓网站把我的电脑给玩死了。我可是哭都来不及了。
现在,我连QQ都不敢上了。我怕再把我的QQ号码给盗了。
各位大哥,你说,我的QQ号码能不能被盗了呀?
千江月万里天 - 2008-6-7 19:35:00
据说用卡巴斯基管用,或者是超级兔子。
究竟是谁在制造这些东东哪!
居心叵测——
千江月万里天 - 2008-6-7 19:46:00
我看最好还是停用几天IE得了!!!
无奈哪!!!电脑用户都变成电脑高手晕哪!!!
这便是我们面临的现实
愤怒的小小靖 - 2008-6-7 19:51:00
停用几天IE也不是不行,可是,停几天是头呀...........这个流氓网站不被除掉,我们早晚都得被他给玩死。
卡巴斯基,和超级兔子,你试过了吗?好用不?
千江月万里天 - 2008-6-7 22:10:00
:default6: :default6: 卸载网卡驱动程序再重新安装一遍吧!
我这样做了现在能用IE7.0了,这就是用IE打开的。:default7: :default7: :default7:
千江月万里天 - 2008-6-7 22:15:00
小小靖赶紧试试吧!!
免得重装机:default6: :default6:
愤怒的小小靖 - 2008-6-7 23:11:00
卸载网卡驱动程序再重新安装一遍?这样行吗?真的可以搞定那个流氓网站?
另外问一嗓子,卸载网卡驱动程序具体步骤,可以告诉俺吗?俺是新手手
a68857110 - 2008-6-8 2:05:00
用金山清理专家!
千江月万里天 - 2008-6-8 9:28:00
桌面上右击我的电脑、管理、网卡设备、右键选择卸载。然后再重新安装一次网卡驱动程序即可。
愤怒的小小靖 - 2008-6-8 10:25:00
大哥,你试过了,IE首页真的被修好了吗?
愤怒的小小靖 - 2008-6-8 10:46:00
千江月万里天大哥,我把咱们的问题又重新开了个求助帖。看看有什么其他的办法。有了新办法,我就回来通知你:default5:
千江月万里天 - 2008-6-10 9:59:00
小小靖
看我一楼最新修改的办法,试试看有新发现再交流。
1
© 2000 - 2026 Rising Corp. Ltd.