1   1  /  1  页   跳转页

[求助] 浏览器被劫持

收藏
回首不入风云
头像
初生襁褓狮
  • 帖子:8
  • 注册: 2008-11-06
  • 来自:
发表于： 2008-11-06 23:00 | 只看楼主 短消息 资料
字号： 小 中 大 1楼

浏览器被劫持

前天发现我每次开机浏览器就会自动启动并链接到一下网址：httpi.lotour.comztminiindex.html。我用的是遨游。
我试过很多软件，如360、卡卡、超级兔子等均无法修复，重装浏览器也没用。
恳求各位高手能给在下一个详细的解决办法。
我已经用system repair engineer 扫描了一次，粘在附件里。谢谢。

附件: SREngLOG.log (2008-11-6 22:59:56, 49.87 K)
该附件被下载次数 187



用户系统信息：Mozilla/4.0 (compatible; MSIE 7.0; Windows NT 5.1; CIBA; .NET CLR 2.0.50727; MAXTHON 2.0)
分享到：
gototop
 
天月来了
头像
版主
  • 帖子:76904
  • 注册: 2007-02-06
  • 来自:
发表于： 2008-11-06 23:09 | 短消息 资料
字号： 小 中 大 2楼

回复：浏览器被劫持

用解压工具WinRAR依路径打开找这文件，压缩后发来看。
C:\WINDOWS\System32\ersvc.dll

这里下载费尔木马强力清除助手,点选“抑制文件再生”删除。
http://bbs.ikaka.com/attachment.aspx?attachmentid=446804

删除：
C:\WINDOWS\system32\taskmagr.exe

不论删除结果如何立即重启电脑


这项不认识，不知道什么
启动项目
注册表
    <BluetoothAuthenticationAgent><rundll32.exe bthprops.cpl,,BluetoothAuthenticationAgent>  [(Verified)Microsoft Windows Component Publisher]
gototop
 
回首不入风云
头像
初生襁褓狮
  • 帖子:8
  • 注册: 2008-11-06
  • 来自:
发表于： 2008-11-07 00:15 | 只看楼主 短消息 资料
字号： 小 中 大 3楼

回复: 浏览器被劫持

谢谢回复。以下是您要求的文件。

附件: ersvc.rar (2008-11-7 0:15:07, 7.60 K)
该附件被下载次数 208
gototop
 
回首不入风云
头像
初生襁褓狮
  • 帖子:8
  • 注册: 2008-11-06
  • 来自:
发表于： 2008-11-07 00:29 | 只看楼主 短消息 资料
字号： 小 中 大 4楼

回复: 浏览器被劫持



引用:
原帖由 天月来了 于 2008-11-6 23:09:00 发表
用解压工具WinRAR依路径打开找这文件，压缩后发来看。
C:\WINDOWS\System32\ersvc.dll

这里下载费尔木马强力清除助手,点选“抑制文件再生”删除。
http://bbs.ikaka.com/attachment.aspx?attachmentid=446804

删除：
C:\WINDOWS\system32\taskmagr.ex


我已经遵照指示把那个taskmagr删除了，重启电脑后遨游就没有自动启动了。不知道还有没有什么可疑的程序。
gototop
 
<<上一主题|下一主题>>
1   1  /  1  页   跳转页
页面顶部
Powered by Discuz!NT