1234   1  /  4  页   跳转

[已解决] 我的主页被自动更改www.sl400.cn

我的主页被自动更改www.sl400.cn

我的主页不知何时被自动更改为www.sl400.cn打开后会出现www.OK2345.cn的网页,无法更改,即便当时可以改为空白页,重启后结果还是一样回到这个主页上来,我用金山,卡卡等一系列软件查找流氓软件都没有出现任何信息,杀毒也没有病毒出现,我觉得它目前对我来讲没有什么危害,但是如果开机不联网,就会弹出N个无法联接网络,是否脱机工作的提示,但是我并没有打开IE。

用户系统信息:Mozilla/4.0 (compatible; MSIE 7.0; Windows NT 5.1)
最后编辑觉后知后 最后编辑于 2008-09-10 22:45:15
分享到:
gototop
 

回复:我的主页被自动更改

看看日志

1.扫日志前关闭无用进程,如QQ,迅雷及播放器程序

2.到官方下载SReng
下载地址
http://www.kztechs.com/sreng/download.html
SREng/智能扫描

等扫描完成,保存日志(LOG格式)

PS:如主程序SREng**.exe无法运行,导致无法扫描日志
将主程序改名为小狮子.bat

3.为了最大程度减少对病毒的误判,和对病毒准确定位,最好同时上传金山清理专家日志
下载金山清理专家
http://www.duba.net/qing/

金山清理专家-在线系统诊断(隐藏安全项)-导出诊断报告-(全选)-导出报告

(4.如都以上软件无法正常运行
尝试该版本SRENG

http://bbs.ikaka.com/attachment.aspx?attachmentid=412527
如2.6的能用,还是用2.6的,2.4的就免了

5.2份日志/报告以附件上传(点击我回的贴的右下角的“引用”,然后就应该知道怎么以附件发了),贴到反病毒区.已发帖请跟贴,勿另开新帖。
gototop
 

回复:我的主页被自动更改

可能有流氓插件,建议到安全模式下用卡卡扫描一下,或者提个信息发上来!http://download.rising.com.cn/for_down/RsDetect.exe
gototop
 

回复:我的主页被自动更改

如果没有什么插件的话

检查系统进程

以前碰到过这种情况
gototop
 

回复: 我的主页被自动更改



引用:
原帖由 aaccbbdd 于 2008-9-6 18:21:00 发表
看看日志

1.扫日志前关闭无用进程,如QQ,迅雷及播放器程序

2.到官方下载SReng
下载地址
http://www.kztechs.com/sreng/download.html
SREng/智能扫描

等扫描完成,保存日志(LOG格式)

PS:如主程序SREng**.exe无法运行,导致无法扫描日志
将主程序改名为小狮子.bat

3.

附件附件:

文件名:SREngLOG.log
下载次数:174
文件类型:application/octet-stream
文件大小:
上传时间:2008-9-7 22:11:58
描述:log

附件附件:

文件名:Report.txt
下载次数:183
文件类型:text/plain
文件大小:
上传时间:2008-9-7 22:11:58
描述:txt

最后编辑觉后知后 最后编辑于 2008-09-07 22:11:58
gototop
 

回复:我的主页被自动更改

我用卡卡在安全模式下扫过了,也杀过毒了,什么也没有。但是我的系统进程确实出了问题,打开以后看不到上面的文字,必须在右下角用右键选关闭才可以关闭。并且只能看到第一页上的任务栏和状态栏,有的时候同进按下Ctrl+Alt+Del会同时出来四五个对话框!
gototop
 

回复:我的主页被自动更改

试下Internet Explorer重置http://bbs.ikaka.com/showtopic-8524266.aspx
gototop
 

回复: 我的主页被自动更改



引用:
原帖由 非拉鐵非 于 2008-9-7 22:08:00 发表
试下Internet Explorer重置http://bbs.ikaka.com/showtopic-8524266.aspx




要是那么简单我就不用在着发贴子了
gototop
 

回复:我的主页被自动更改

这个恶毒的网站已经肆虐很久了,怎么没有一家杀毒机构能够查杀该木马(病毒),瑞星号称国内第一,怎么也这么熊?
gototop
 

回复: 我的主页被自动更改

先下载工具:
XDelBox下载http://www.dodudou.com/down
打开后选择【原创软件】,下载XDelBox1.7支持奥运版
Windows清理助手
下载http://www.arswp.com/download/arswp2/setup.exe
———————————————————————————————————————
务必断开网络链接后再进行以下操作
———————————————————————————————————————
使用XDelBox删除以下文件:
使用时一定拔掉所有移动存储设备,
将下面分隔线中的的文件路径全部复制,
然后打开XDelBox直接使用右键菜单的“剪贴板导入不检查路径”导入,
勾选“抑制再生”、“驱动安全删除模式”、“备份文件”,
最后选择右键菜单的“立刻重启删除”
———————————————————————————————————————
c:\windows\system32\drivers\plstu.sys
d:\瑞星杀毒软件\memscan.sys
d:\瑞星杀毒软件\expscan.sys

———————————————————————————————————————
重启计算机后会看到一个请选择要启动的操作系统的提示,倒计时5秒,
第一个选项是你自己的Windows系统,
第二个选项是XDelBox的Go XDelBox To Del Files,
默认自动选择第二项,会进入类似DOS的界面,
这期间什么操作都不用做,等待它自动运行即可,
待病毒文件删除后会自动重启进入Windows系统,
然后再按以下步骤操作:
———————————————————————————————————————
删除重启后使用SREng修复下面各项:

    启动项目 -- 服务-- 驱动程序之如下项禁用:
[plstu / plstu]    <\SystemRoot\system32\drivers\plstu.sys>
[MEMSCAN / MEMSCAN]    <\??\d:\瑞星杀毒软件\MEMSCAN.sys>
[ExpScaner / ExpScaner]    <\??\d:\瑞星杀毒软件\ExpScan.sys>

———————————————————————————————————————
最后用Windows清理助手清理你的系统
【Windows清理助手使用帮助http://www.arswp.com/help.html
将杀毒软件升级到最新版本,断开网络连接,全盘彻底查杀病毒
———————————————————————————————————————
最后编辑非拉鐵非 最后编辑于 2008-09-07 22:30:00
gototop
 
1234   1  /  4  页   跳转
页面顶部
Powered by Discuz!NT