瑞星卡卡安全论坛技术交流区反病毒/反流氓软件论坛 我被http://www.kzxf.net/?1027233网站劫持了 用论坛说的方法不行

1   1  /  1  页   跳转

[已解决] 我被http://www.kzxf.net/?1027233网站劫持了 用论坛说的方法不行

我被http://www.kzxf.net/?1027233网站劫持了 用论坛说的方法不行

如题 不知道怎么地被http://www.kzxf.net/?1027233劫持了
怎么也改不了
按论坛说的方法做也不行
希望老鸟能帮帮我啊
谢谢啦!!

用户系统信息:Mozilla/4.0 (compatible; MSIE 7.0; Windows NT 6.0; SLCC1; .NET CLR 2.0.50727; .NET CLR 3.0.04506)

附件附件:

文件名:SREngLOG.log
下载次数:216
文件类型:application/octet-stream
文件大小:
上传时间:2008-12-22 0:48:27
描述:log

最后编辑lzx123338 最后编辑于 2008-12-24 22:09:18
分享到:
gototop
 

回复:我被http://www.kzxf.net/?1027233网站劫持了 用论坛说的方法不行

Windows Vista系统啊

难说绝对能行,看你动手能力了

尽量去安全模式下:
在扫日志的SRENG工具》启动项目》服务》驱动程序》里面找下面项删除,或将启动类型改为“Disabled”
==================================
驱动程序
[fmmtj / fmmtj][Running/Boot Start]
  <\SystemRoot\system32\drivers\fxx.sys><N/A>

重启电脑,看情况怎样,还能改主页么?

C:\WINDOWS\system32\drivers\fxx.sys这个文件必须删除它
gototop
 

回复 2F 天月来了 的帖子

十分感谢大侠的帮助 现在我的主页可以改回来了
但是你说的那个文件我删不掉他
我试过用 xdelbox 还是不可以删去 但是主页可以改了
请问要怎么删去他才好啊
再次表示感谢
最后编辑lzx123338 最后编辑于 2008-12-22 13:01:49
gototop
 

回复:我被http://www.kzxf.net/?1027233网站劫持了 用论坛说的方法不行

再扫日志来看

你做了什么,能再修改主页了
gototop
 

回复:我被http://www.kzxf.net/?1027233网站劫持了 用论坛说的方法不行

我也中了 请大侠帮忙看看我的


引用:
请新开主题帖求助!

              by:超级游戏迷

附件附件:

文件名:SREngLOG2.log
下载次数:141
文件类型:application/octet-stream
文件大小:
上传时间:2008-12-22 18:05:34
描述:log

最后编辑超级游戏迷 最后编辑于 2008-12-22 18:10:54
gototop
 

回复: 我被http://www.kzxf.net/?1027233网站劫持了 用论坛说的方法不行

是这样的 我把你说的那个服务关了 然后现在再进发现他确实是disabled了 但是好像改了一个名字 ,你说的那个文件原来他删不了,我试了好几个工具后 现在发现找不着它了,您再帮我看看好嘛?  现在可以改主页了 ,比较正常,但是系统还有问题吗?

附件附件:

文件名:SREngLOG.log
下载次数:165
文件类型:application/octet-stream
文件大小:
上传时间:2008-12-22 23:43:39
描述:log

gototop
 

回复:我被http://www.kzxf.net/?1027233网站劫持了 用论坛说的方法不行

日志没什么了
gototop
 

回复:我被http://www.kzxf.net/?1027233网站劫持了 用论坛说的方法不行

十分感谢版主!!!
再次表示感谢哦···
gototop
 
1   1  /  1  页   跳转
页面顶部
Powered by Discuz!NT