瑞星卡卡安全论坛技术交流区反病毒/反流氓软件论坛 我的主页被http://3448.5009.cn/劫持了

12   2  /  2  页   跳转页

我的主页被http://3448.5009.cn/劫持了

收藏
xin7505
头像
初生襁褓狮
  • 帖子:12
  • 注册: 2006-12-20
  • 来自:
发表于： 2006-12-20 19:40 | 只看楼主 短消息 资料
字号： 小 中 大 11楼

贴完了 帮我看看
gototop
 
秋日里的蓝天
头像
卡卡技术团队
  • 帖子:7349
  • 注册: 2004-09-30
  • 来自:
发表于： 2006-12-20 21:05 | 短消息 资料
字号： 小 中 大 12楼

重新启动电脑，自动检测完后, 按[F8]键(可以一直按到启动菜单出来为止), 选择安全模式(Safe Mode)进入Windows。）


运行(双击)SRENG2，点“启动项目，服务，点“驱动程序”
勾选“隐藏已认证的微软项目”选中病毒服务
tkeeaamj
43447140
选择“删除服务”
点“设置”选择“否”



显示隐藏文件
删除：
C:\WINDOWS\System32\drivers\tkeeaamj.sys
C:\WINDOWS\System32\drivers\43447140.sys
D:\Autorun.inf
D:\command.com
gototop
 
xin7505
头像
初生襁褓狮
  • 帖子:12
  • 注册: 2006-12-20
  • 来自:
发表于： 2006-12-21 05:55 | 只看楼主 短消息 资料
字号： 小 中 大 13楼

谢谢  去试试
gototop
 
xin7505
头像
初生襁褓狮
  • 帖子:12
  • 注册: 2006-12-20
  • 来自:
发表于： 2006-12-21 06:31 | 只看楼主 短消息 资料
字号： 小 中 大 14楼

问题依旧没解决，前3个都删了，D盘找不到command.com
gototop
 
鸟儿天上飞
头像
叱咤花甲狮
  • 帖子:2332
  • 注册: 2006-11-30
  • 来自:
发表于： 2006-12-21 06:33 | 短消息 资料
字号： 小 中 大 15楼

...
gototop
 
xin7505
头像
初生襁褓狮
  • 帖子:12
  • 注册: 2006-12-20
  • 来自:
发表于： 2006-12-21 21:19 | 只看楼主 短消息 资料
字号： 小 中 大 16楼

顶一下 我的问题还没解决 这个主页已经困扰我很久了 快救救我
gototop
 
我无邪
头像
高贵耄耋狮
  • 帖子:20720
  • 注册: 2004-06-10
  • 来自:广西玉林
发表于： 2006-12-22 00:28 | 短消息 资料
字号： 小 中 大 17楼

先下载
http://www.tommsoft.com/
恶意软件清理助手
用它修复后重启。
再扫个日志粘上来。
gototop
 
EricLiu
头像
初生襁褓狮
  • 帖子:2
  • 注册: 2006-12-25
  • 来自:
发表于： 2006-12-25 16:12 | 短消息 资料
字号： 小 中 大 18楼

用卡卡->系统启动项管理，分别在"资源管理器插件"和"驱动"两个目录里面，把所有"公司名称"为空的项的勾去掉，就可以解决问题了
gototop
 
EricLiu
头像
初生襁褓狮
  • 帖子:2
  • 注册: 2006-12-25
  • 来自:
发表于： 2006-12-25 16:25 | 短消息 资料
字号： 小 中 大 19楼

准确地讲，在system32/driver下面有个叫做ppdqqnqg的驱动，使这个驱动干的坏事，把它删掉或者禁掉就可以了
gototop
 
<<上一主题|下一主题>>
12   2  /  2  页   跳转页
页面顶部
Powered by Discuz!NT