瑞星卡卡安全论坛

首页 » 技术交流区 » 反病毒/反流氓软件论坛 » IE被劫持了
jet2009 - 2010-1-9 11:54:00
5555,被http://www.522dh.com/?mu这个东西搞的。查杀软件都用上了,当时是能删除,可重启后就又有了。
哪位大侠帮下啊。:kaka3::kaka3::kaka3::kaka3:

用户系统信息:Mozilla/5.0 (Windows; U; Windows NT 5.1; zh-CN; rv:1.9.1.7) Gecko/20091221 Firefox/3.5.7
帅哥阿福 - 2010-1-9 12:00:00
在开始菜单的程序里启动ie,如果主页正常,则删除桌面上的ie快捷方式,如果还是一样的被改的主页,可以参考 下面的帖子处理
http://bbs.ikaka.com/showtopic-8662492.aspx
或使用瑞星提供的专杀
http://dl.rising.com.cn/VirusTools/2009-12-17/5817.html
jet2009 - 2010-1-9 12:37:00
楼上说的,都试过了,不行啊!
帅哥阿福 - 2010-1-9 12:39:00
那就手动处理,用卡卡助手-高级工具-启动项管理-驱动,看看有没有无微软签名的驱动,将其删除。
ty88 - 2010-1-9 12:57:00
此情况建议楼主检查下启动项
当时删除重启后恢复则说明有恶意程序存在

扫描个sreng日记来看看
天月来了 - 2010-1-9 13:28:00
不从桌面上打开IE浏览器,直接去浏览器主程序位置去打开浏览器主程序C:\Program Files\Internet Explorer\IEXPLORE.EXE看情况怎样。

试试下载附件,解压至桌面,运行程序,执行扫描,然后在程序同目录内将生成个日志QueryReg.log文件,将此日志文件以附件形式发我看看。。
(右键选择“目标另存为”下载)本链接不支持迅雷等下载工具下载
附件: 双IE以及桌面异常图标扫描求助工具.rar
jet2009 - 2010-1-9 15:01:00
用金山清理软件清理、并且用优化大师卸载IE后,桌面上的快捷方式没有了,IE也正常了。但是开机后出现一个对话框,说什么“windows宿主找不到,请与管理员联系”。不会是删了不该删的东西了吧?不管这么说,恶心东西终于没了。
天月,你要的东西给你发上。

附件: QueryReg.log (2010-1-9 15:00:45, 5.47 K)
该附件被下载次数 184

天月来了 - 2010-1-9 15:07:00
没那图标,我还要日志有什么用哟。:kaka6:

至于windows宿主找不到

试试用SRENG工具扫描系统日志发这论坛来

点击下载:SRENG工具  (内附说明)(右键选择“目标另存为”下载)本链接不支持迅雷等下载工具下载


建议日志文件以附件形式发来
点击我这贴右下角的“引用”,然后就应该知道怎么发了。
jet2009 - 2010-1-9 15:41:00
天月,上传给你。
还有两个图,一个是开机图,一个是扫描图--有异常---却不能修复。

附件: SREngLOG.log (2010-1-9 15:41:22, 34.07 K)
该附件被下载次数 182

天月来了 - 2010-1-9 16:03:00
C:\Documents and Settings\技术部-李涛\「开始」菜单\程序\启动\腾讯qq.lnk
C:\PROGRA~1\SYSTEM~1\22.vbs

这两玩意删除去即可
jet2009 - 2010-1-9 16:25:00
谢谢啦。:kaka18: :kaka18: :kaka18:
1
查看完整版本: IE被劫持了