瑞星卡卡安全论坛技术交流区反病毒/反流氓软件论坛 hosts被修改并锁定，IE主页无法修改-急！急！急！

12   1  /  2  页   跳转页

[已解决] hosts被修改并锁定，IE主页无法修改-急！急！急！

收藏
Sinman
头像
初生襁褓狮
  • 帖子:24
  • 注册: 2006-11-18
  • 来自:
发表于： 2008-06-19 17:09 | 只看楼主 短消息 资料
字号： 小 中 大 1楼

hosts被修改并锁定，IE主页无法修改-急！急！急！

第1天操作结果：IE主页被www.6700.cn/?b锁定，无法修改回来，注册表也无法进行手工修改，修改后刷新后恢复。用Windows清理助手等工具无法清除（清除后重启又存在）。
hosts被锁定不能修复。Hosts在Windows正常运行下不能打开，只有在安全模式下才可以用记事本打开。
第2天操作结果：今天我用Glary registryRepair进行对注册表进行了修复，用“费尔木马清理助手”强行把Windows\System32\drivers\etc下的Hosts清除，重启McAfee提示Hosts删除。但进行第2次重启Hosts又出现了，McAfee提示删除失败。进入Windows\System32\drivers\etc目录结果发现Hosts被隐藏并设为只读，隐藏的勾呈灰色没法去掉。
望各位高手指点。Glary registryRepair扫描结果注释systemcheck指向一个不存在的文件夹，syschk.exe在系统中找不到。

附SREng扫描结果

请高手帮忙！感激不尽！

用户系统信息：Mozilla/5.0 (Windows; U; Windows NT 5.1; zh-CN; rv:1.8.1.14) Gecko/20080404 Firefox/2.0.0.14

附件附件:

文件名:SREngLOG.log
下载次数:178
文件类型:application/octet-stream
文件大小:
上传时间:2008-6-19 17:08:58
描述:log

最后编辑Sinman 最后编辑于 2008-06-23 10:49:09
分享到：
gototop
 
腾哥
头像
初生襁褓狮
  • 帖子:29
  • 注册: 2007-12-27
  • 来自:
发表于： 2008-06-20 08:17 | 短消息 资料
字号： 小 中 大 2楼

烦请版主们帮助解决

急！！！
gototop
 
海生
头像
社区嘉宾
  • 帖子:21060
  • 注册: 2003-12-06
  • 来自:元老院
论坛9周年纪念一帮一小组成员
发表于： 2008-06-20 08:29 | 短消息 资料
字号： 小 中 大 3楼

回复：hosts被修改并锁定，IE主页无法修改-急！急！急！

试试用超级兔子的强力修复IE功能
幸福是奋斗出来的！
gototop
 
Sinman
头像
初生襁褓狮
  • 帖子:24
  • 注册: 2006-11-18
  • 来自:
发表于： 2008-06-20 10:00 | 只看楼主 短消息 资料
字号： 小 中 大 4楼

回复: hosts被修改并锁定，IE主页无法修改-急！急！急！



引用:
原帖由 海生 于 2008-6-20 8:29:00 发表
试试用超级兔子的强力修复IE功能

同样上没用,IE我都重装了,还是一样的问题.
gototop
 
腾哥
头像
初生襁褓狮
  • 帖子:29
  • 注册: 2007-12-27
  • 来自:
发表于： 2008-06-20 10:42 | 短消息 资料
字号： 小 中 大 5楼

已用超级兔子，无效

已用超级兔子查杀，依然存在。并配合使用360顽固木马查杀大全，也不能解决。在用超级兔子查杀中，始终不能卸载msskye。
gototop
 
梦恋羽翼
头像
强壮不惑狮
  • 帖子:1315
  • 注册: 2007-12-24
  • 来自:武大郎掉的一个烧饼
发表于： 2008-06-20 11:22 | 短消息 资料
字号： 小 中 大 6楼

回复：hosts被修改并锁定，IE主页无法修改-急！急！急！

用sreng重置hosts试一试
到处路过
gototop
 
Sinman
头像
初生襁褓狮
  • 帖子:24
  • 注册: 2006-11-18
  • 来自:
发表于： 2008-06-20 13:05 | 只看楼主 短消息 资料
字号： 小 中 大 7楼

回复: hosts被修改并锁定，IE主页无法修改-急！急！急！



引用:
原帖由 梦恋羽翼 于 2008-6-20 11:22:00 发表
用sreng重置hosts试一试

重置过了,保存的时候,提示无权操作.
gototop
 
黑马骑士
头像
快乐黄口狮
  • 帖子:201
  • 注册: 2007-02-14
  • 来自:伊拉克
发表于： 2008-06-20 13:11 | 短消息 资料
字号： 小 中 大 8楼

回复：hosts被修改并锁定，IE主页无法修改-急！急！急！

问题好像很严重，是不是又看黄片了，有没有备份系统。
全心致力于中国黑客反病毒研究！
gototop
 
黑马骑士
头像
快乐黄口狮
  • 帖子:201
  • 注册: 2007-02-14
  • 来自:伊拉克
发表于： 2008-06-20 13:24 | 短消息 资料
字号： 小 中 大 9楼

回复：hosts被修改并锁定，IE主页无法修改-急！急！急！

日至好像没发现啥问题啊！？？？
全心致力于中国黑客反病毒研究！
gototop
 
黑马骑士
头像
快乐黄口狮
  • 帖子:201
  • 注册: 2007-02-14
  • 来自:伊拉克
发表于： 2008-06-20 13:27 | 短消息 资料
字号： 小 中 大 10楼

回复：hosts被修改并锁定，IE主页无法修改-急！急！急！

.TXT  OK. [%SystemRoot%\system32\NOTEPAD.EXE %1]
.EXE  OK. ["%1" %*]
.COM  OK. ["%1" %*]
.PIF  OK. ["%1" %*]
.REG  OK. [regedit.exe "%1"]
.BAT  OK. ["%1" %*]
.SCR  OK. ["%1" /S]
.CHM  OK. ["C:\WINDOWS\hh.exe" %1]
.HLP  OK. [%SystemRoot%\System32\winhlp32.exe %1]
.INI  OK. [%SystemRoot%\system32\NOTEPAD.EXE %1]
.INF  OK. [%SystemRoot%\system32\NOTEPAD.EXE %1]
.VBS  OK. [%SystemRoot%\System32\WScript.exe "%1" %*]
.JS  OK. [%SystemRoot%\System32\WScript.exe "%1" %*]
.LNK  OK. [{00021401-0000-0000-C000-000000000046}]
跟你打开的一样吗！不一样就是病毒了
全心致力于中国黑客反病毒研究！
gototop
 
<<上一主题|下一主题>>
12   1  /  2  页   跳转页
页面顶部
Powered by Discuz!NT