12   1  /  2  页   跳转页

[求助] IE被篡改!

收藏
HXLL
头像
初生襁褓狮
  • 帖子:12
  • 注册: 2008-08-23
  • 来自:
发表于： 2008-09-19 07:49 | 只看楼主 短消息 资料
字号： 小 中 大 1楼

IE被篡改!

网页被篡改成 http://www.3929.cn/?tn=102743
用了几个软件,包括瑞星,瑞星卡卡,雅虎等等,都无法完全清楚,重启以后依然还在

用户系统信息：Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1)
分享到：
gototop
 
wuchuyan
头像
卡卡反病毒小组
  • 帖子:617
  • 注册: 2008-07-19
  • 来自:梦里
发表于： 2008-09-19 08:05 | 短消息 资料
字号： 小 中 大 2楼

回复：IE被篡改!

用超级兔子的IE修复专家修复一下
就这样，一直睡，一直睡，一直睡，直到该要醒来……
gototop
 
HXLL
头像
初生襁褓狮
  • 帖子:12
  • 注册: 2008-08-23
  • 来自:
发表于： 2008-09-19 08:16 | 只看楼主 短消息 资料
字号： 小 中 大 3楼

回复：IE被篡改!

修复过了,用了好几个了,重启以后还是这样
gototop
 
太一
头像
飘泊而立狮
  • 帖子:664
  • 注册: 2005-07-08
  • 来自:
发表于： 2008-09-19 08:35 | 短消息 资料
字号： 小 中 大 4楼

回复：IE被篡改!

在internet属性中能不能更改首页？

如果能更改，那么是更改完了没起作用，还是更改之后又自动变回去？



引用:
如果更改完又自动变回去，那么可能是中毒了，要先杀毒才行。

扫描日志，并将日子以附件的形式发到反病毒区求助。

扫描日志的工具的使用方法及下载地址见这个帖子的二楼：

http://bbs.ikaka.com/showtopic-8442813.aspx




引用:
如果可以更改，并且也不变回去，就是没起作用，那么

一般是这两个地方搞得鬼
（1）
找到注册表中的
[HKEY_CLASSES_ROOT\CLSID\{871C5380-42A0-1069-A2EA-08002B30309D}\shell\OpenHomePage\Command] 

将"C:\Program Files\Internet Explorer\iexplore.exe"后面的网址去掉

（2）
右键点击你打开网页的ie图标，选属性。

看看弹出的是不是快捷方式的设置

如果是

将目标后面的网址去掉
gototop
 
HXLL
头像
初生襁褓狮
  • 帖子:12
  • 注册: 2008-08-23
  • 来自:
发表于： 2008-09-19 08:39 | 只看楼主 短消息 资料
字号： 小 中 大 5楼

回复：IE被篡改!

改成默认页,重新打开IE还是被改回来的
gototop
 
wuchuyan
头像
卡卡反病毒小组
  • 帖子:617
  • 注册: 2008-07-19
  • 来自:梦里
发表于： 2008-09-19 08:48 | 短消息 资料
字号： 小 中 大 6楼

回复：IE被篡改!

查过毒了吗？全面升级杀毒软件查毒吧
就这样，一直睡，一直睡，一直睡，直到该要醒来……
gototop
 
HXLL
头像
初生襁褓狮
  • 帖子:12
  • 注册: 2008-08-23
  • 来自:
发表于： 2008-09-19 08:55 | 只看楼主 短消息 资料
字号： 小 中 大 7楼

回复：IE被篡改!

升级了,但是很诡异,查不出来
gototop
 
wuchuyan
头像
卡卡反病毒小组
  • 帖子:617
  • 注册: 2008-07-19
  • 来自:梦里
发表于： 2008-09-19 09:29 | 短消息 资料
字号： 小 中 大 8楼

回复：IE被篡改!

请使用SREng扫描日志，将日志作为附件上传到反病毒区。
在这里下载：http://www.kztechs.com/sreng/download.html

具体步骤：
1、下载后解压缩，运行SREngPS.EXE；
2、如果无法打开尝试把SREngPS.EXE改名为123.com，并复制到c:\windows目录下运行；
3、依次点击 【智能扫描】 - 【扫描】 ，扫描结束后点击 【保存报告】 ；
4、选择保存路径，文件名保持默认，直接点击 保存 ；
5、将保存的报告附件上传而不是粘贴到帖子
注意：扫描前请尽量关闭QQ、游戏、下载工具、媒体播放器等应用程序。
就这样，一直睡，一直睡，一直睡，直到该要醒来……
gototop
 
HXLL
头像
初生襁褓狮
  • 帖子:12
  • 注册: 2008-08-23
  • 来自:
发表于： 2008-09-19 10:42 | 只看楼主 短消息 资料
字号： 小 中 大 9楼

回复: IE被篡改!

已经上传了

附件附件:

文件名:SREngLOG.log
下载次数:91
文件类型:application/octet-stream
文件大小:
上传时间:2008-9-19 10:41:57
描述:log
gototop
 
fillix
头像
飘泊而立狮
  • 帖子:771
  • 注册: 2008-07-05
  • 来自:哪
发表于： 2008-09-19 12:22 | 短消息 资料
字号： 小 中 大 10楼

回复: IE被篡改!

1.用XDelBox删除以下文件：(XDelBox1.7版下载)
使用说明：先勾选抑制再生，删除时复制下面的路径，在待删除文件列表里点击右键选择从剪贴板导入不检查路径，导入后在要删除文件上点击右键，选择立刻重启删除，电脑会重启进入DOS界面进行删除操作。运行xdelbox前最好卸载所有可移动存储介质（包括U盘，MP3，手机存储卡等）

C:\WINDOWS\system32\drivers\qsjpi.sys
2.删除重启后使用SREng修复

启动项目--服务--驱动程序  删除：
(选中有问题的驱动/服务后，点"删除服务"，点"设置"按钮即可。注意弹出的窗口中要点"否NO"才是确认删除）

[qsjpi / qsjpi][Running/Boot Start]
  <\SystemRoot\system32\drivers\qsjpi.sys><N/A>
Xdelbox使用方法
gototop
 
<<上一主题|下一主题>>
12   1  /  2  页   跳转页
页面顶部
Powered by Discuz!NT