卡卡网：上网安全助手软件 瑞星知道 文件诊所 安全论坛 瑞星网
1   1  /  1  页   跳转页

[求助] IE被篡改,很诡异的网站!

收藏
HXLL
头像
初生襁褓狮
  • 帖子:12
  • 注册: 2008-08-23
  • 来自:
发表于： 2008-10-09 15:12 | 只看楼主 短消息 资料
字号： 小 中 大 1楼

IE被篡改,很诡异的网站!

http://www.135968.cn/
IE被改了一个多月了,瑞星一直保持更新,但是就是差不多来

用户系统信息：Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1)
gototop
 
HXLL
头像
初生襁褓狮
  • 帖子:12
  • 注册: 2008-08-23
  • 来自:
发表于： 2008-10-09 15:12 | 只看楼主 短消息 资料
字号： 小 中 大 2楼

回复: IE被篡改,很诡异的网站!

扫描的结果

附件附件:

文件名:SREngLOG.log
下载次数:14
文件类型:application/octet-stream
文件大小:
上传时间:2008-10-9 15:12:22
描述:log

gototop
 
K歌
头像
叱咤花甲狮
  • 帖子:2020
  • 注册: 2004-08-11
  • 来自:
发表于： 2008-10-09 15:16 | 短消息 资料
字号： 小 中 大 3楼

回复：IE被篡改,很诡异的网站!

瑞星卡卡上网安全助手6.0版本里面的高级选项里有个系统修复，可以用它来检查并修复此IE的问题。
http://xiaosong39.blog.sohu.com
gototop
 
帅哥阿福
头像
叱咤花甲狮
  • 帖子:3628
  • 注册: 2006-03-29
  • 来自:米兰
发表于： 2008-10-09 15:25 | 短消息 资料
字号： 小 中 大 4楼

回复：IE被篡改,很诡异的网站!

c:\windows\system32\DRIVERS\minicd.sys
C:\WINDOWS\system32\CmdLineExt03.dll
C:\PROGRA~1\INTERN~1\wuswtpk.dll
提交到可疑样本交流区，或者提交给瑞星，地址如下：http://mailcenter.rising.com.cn/index.shtml
gototop
 
HXLL
头像
初生襁褓狮
  • 帖子:12
  • 注册: 2008-08-23
  • 来自:
发表于： 2008-10-09 15:45 | 只看楼主 短消息 资料
字号： 小 中 大 5楼

回复：IE被篡改,很诡异的网站!

基本上国大部分修复软件都试过,没一个查出来的,IE修复软件,修复后打开,还是一样被改
gototop
 
帅哥阿福
头像
叱咤花甲狮
  • 帖子:3628
  • 注册: 2006-03-29
  • 来自:米兰
发表于： 2008-10-09 16:07 | 短消息 资料
字号： 小 中 大 6楼

回复：IE被篡改,很诡异的网站!

怀疑有驱动加载，参照4楼提示操作。
gototop
 
HXLL
头像
初生襁褓狮
  • 帖子:12
  • 注册: 2008-08-23
  • 来自:
发表于： 2008-10-09 16:15 | 只看楼主 短消息 资料
字号： 小 中 大 7楼

回复：IE被篡改,很诡异的网站!

怎么弄呢
gototop
 
īΤΑΝΚ
头像
初生襁褓狮
  • 帖子:7
  • 注册: 2008-10-05
  • 来自:天空
发表于： 2008-10-09 18:26 | 短消息 资料
字号： 小 中 大 8楼

回复：IE被篡改,很诡异的网站!

你可以用瑞星个人防火墙关点IE先！！  在用瑞星卡卡上网安全助手6.0版本修复系统！看看怎样！如果行的话就把IE开了！
gototop
 
<<上一主题|下一主题>>
1   1  /  1  页   跳转页
页面顶部
Powered by Discuz!NT