12   2  /  2  页   跳转页

[求助] ie主页被篡改www.3929.cn?tn=102732

收藏
小小东北
头像
初生襁褓狮
  • 帖子:1
  • 注册: 2006-11-02
  • 来自:
发表于： 2008-09-09 18:14 | 短消息 资料
字号： 小 中 大 11楼

回复：ie主页被篡改www.3929.cn?tn=102732

8楼的比较复杂阿，不知道还有什么办法吗，希望卡卡能直接修复就好了。
gototop
 
awinzhang
头像
初生襁褓狮
  • 帖子:2
  • 注册: 2008-09-11
  • 来自:
发表于： 2008-09-11 02:42 | 短消息 资料
字号： 小 中 大 12楼

回复：ie主页被篡改www.3929.cn?tn=102732

前面所说全没有用,我一一试过的.
我也中这个,搞了我很久,现在成功了.希望你们能快点搞好.现在我把他这个修复写成日志,共给大家
3929.cn?tn=10273篡改首页,手动修复成功方案!
http://user.qzone.qq.com/86682375/blog/1221068964
gototop
 
天月来了
头像
版主
  • 帖子:76904
  • 注册: 2007-02-06
  • 来自:
发表于： 2008-09-11 07:47 | 短消息 资料
字号： 小 中 大 13楼

回复：ie主页被篡改www.3929.cn?tn=102732

看了几个这样的求助贴

目前大致可以确定，系统内的驱动部分可能有一到两个异常的

这需要求助的自己动手能力强，才能找到的了

有部分求助的扫描的一些系统日志里看不到具体的东西。
gototop
 
coderui
头像
初生襁褓狮
  • 帖子:4
  • 注册: 2007-10-10
  • 来自:
发表于： 2008-09-25 12:54 | 短消息 资料
字号： 小 中 大 14楼

回复：ie主页被篡改www.3929.cn?tn=102732

修改IE首页为“http://www.3929.cn/?tn=”的病毒分析与修复方法

http://hi.baidu.com/coderui/blog/item/1667eb354b59541790ef39f5.html

手动删除该病毒的方法步骤(经过实际测试绝对有效)：
第一步：寻找判断定位病毒释放出来的DLL和SYS的文件名称(DLL和SYS加一起一共两个文件)。
第二步：关闭掉System进程打开的DLL和SYS文件的句柄。
第三步：删除掉SYS驱动文件。
第四步：重新启动计算机，然后删除掉DLL组件文件。
第五步：删除掉驱动的服务启动和其它注册表残留。
第六步：打开“IE设置选项”，设置您想要设置的默认IE浏览器主页。
第七步：使用杀毒软件进行全盘查杀病毒(该病毒为木马下载器下载到您计算机中的病毒，那个木马下载器还下载了N多其它病毒也同时安装到了您的计算机系统中)。
第八步：该病毒清理完毕。
看看你驱动文件，哪个文件的大小是28,608 字节，应该就是病毒。
本帖被评分 2 次
gototop
 
天月来了
头像
版主
  • 帖子:76904
  • 注册: 2007-02-06
  • 来自:
发表于： 2008-09-25 13:18 | 短消息 资料
字号： 小 中 大 15楼

回复：ie主页被篡改www.3929.cn?tn=102732

捅楼上的

你能不能将你自己的那个发一个独立的贴呢？
gototop
 
叶陵君
头像
锋芒艾服狮
  • 帖子:1561
  • 注册: 2008-02-07
  • 来自:
发表于： 2008-09-25 14:16 | 短消息 资料
字号： 小 中 大 16楼

回复：ie主页被篡改www.3929.cn?tn=102732

楼上的楼上rui大大，希望花点时间整个专杀供求助者使用。。。。
gototop
 
<<上一主题|下一主题>>
12   2  /  2  页   跳转页
页面顶部
Powered by Discuz!NT