12   1  /  2  页   跳转页

[求助] 首页还是被改为wz123

收藏
pseby
头像
初生襁褓狮
  • 帖子:20
  • 注册: 2008-08-28
  • 来自:
发表于： 2009-02-02 16:48 | 只看楼主 短消息 资料
字号： 小 中 大 1楼

首页还是被改为wz123

这网站站长谁啊，天杀的···
卡卡 瑞星都开起了监控，没有检测到任何修改。用360安全浏览器还是如此....但是首页还是被改了。。发现是每天差不多中午的时候改的。
郁闷呢。-_-|||

记得以前system32下出现了个ie浏览器，因为我用的IE8，发现图标不一样，估计是病毒，也就用粉碎的工具删了（瑞星不报毒），这个有没有点关系。
监控从来没检测到什么恶意行为。

用户系统信息：Mozilla/4.0 (compatible; MSIE 7.0; Windows NT 5.1; Trident/4.0; Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1) ; MEGAUPLOAD 1.0; 360SE)

附件附件:

文件名:SREngLOG.log
下载次数:209
文件类型:application/octet-stream
文件大小:
上传时间:2009-2-2 16:47:42
描述:log

最后编辑pseby 最后编辑于 2009-02-02 16:49:45
分享到：
gototop
 
backway
头像
卡卡反病毒小组
  • 帖子:2473
  • 注册: 2008-11-20
  • 来自:
发表于： 2009-02-02 16:59 | 短消息 资料
字号： 小 中 大 2楼

回复: 首页还是被改为wz123

有没有用360杀毒软件哦？


SReng——启动项目 －－ 服务－－ 驱动程序之如下项启动类型改为disabled,点中修改启动类型，点设置):


[NEW_THINKSOFT / NEW_THINKSOFT]    <\??\C:\DNT_Temp\hook.dat>


首页被改再改回来
gototop
 
pseby
头像
初生襁褓狮
  • 帖子:20
  • 注册: 2008-08-28
  • 来自:
发表于： 2009-02-02 17:03 | 只看楼主 短消息 资料
字号： 小 中 大 3楼

回复：首页还是被改为wz123

用了，该杀的全都杀了，现在清理不出什么东西了。
我用icesword看了进程，也没什么不熟悉的进程。

用sreng看了，发现有计划任务。。但是Windows里查看就没有。
是不是计划任务弄的？？因为发现是每天定时被修改的
gototop
 
夲號ヱ被ジ盜
头像
叱咤花甲狮
  • 帖子:7083
  • 注册: 2008-08-21
  • 来自:昆仑琼华派
论坛8周年活动礼物就爱不长大论坛9周年纪念冰激凌10温馨圣诞十周年国庆61周年十一周年勋章
发表于： 2009-02-02 17:05 | 短消息 资料
字号： 小 中 大 4楼

回复：首页还是被改为wz123

计划任务
[已启用] User_Feed_Synchronization-{6E4674BA-714B-4CB0-99C7-CF4DE7AC8920}.job
        C:\WINDOWS\system32\msfeedssync.exe
这个可以删了
gototop
 
backway
头像
卡卡反病毒小组
  • 帖子:2473
  • 注册: 2008-11-20
  • 来自:
发表于： 2009-02-02 17:09 | 短消息 资料
字号： 小 中 大 5楼

回复：首页还是被改为wz123

RSS订阅源的更新程序

C:\Windows\tasks下找到删除
gototop
 
pseby
头像
初生襁褓狮
  • 帖子:20
  • 注册: 2008-08-28
  • 来自:
发表于： 2009-02-02 17:10 | 只看楼主 短消息 资料
字号： 小 中 大 6楼

回复：首页还是被改为wz123

恩 我想也是计划任务搞的
C:\DNT_Temp\hook.dat 这个文件早就没了。。

但是删不掉啊，sreng里没有删除计划任务的功能
Windows里查看不到这项
gototop
 
夲號ヱ被ジ盜
头像
叱咤花甲狮
  • 帖子:7083
  • 注册: 2008-08-21
  • 来自:昆仑琼华派
论坛8周年活动礼物就爱不长大论坛9周年纪念冰激凌10温馨圣诞十周年国庆61周年十一周年勋章
发表于： 2009-02-02 17:14 | 短消息 资料
字号： 小 中 大 7楼

回复：首页还是被改为wz123

http://liveupdate.wopti.net/WoptiFree.zip
用优化大师查下
你这个问题好像不属于病毒范围
gototop
 
pseby
头像
初生襁褓狮
  • 帖子:20
  • 注册: 2008-08-28
  • 来自:
发表于： 2009-02-02 17:15 | 只看楼主 短消息 资料
字号： 小 中 大 8楼

回复 7F 夲號ヱ被ジ盜 的帖子

是病毒了~~
-_-|| 昨天发了贴的，按照回帖的方法删了，但是还是首页被改
很奇怪
gototop
 
pseby
头像
初生襁褓狮
  • 帖子:20
  • 注册: 2008-08-28
  • 来自:
发表于： 2009-02-02 17:40 | 只看楼主 短消息 资料
字号： 小 中 大 9楼

回复：首页还是被改为wz123

Windows优化大师里好像没有这功能……
这个计划任务根本就删不了……唉
gototop
 
backway
头像
卡卡反病毒小组
  • 帖子:2473
  • 注册: 2008-11-20
  • 来自:
发表于： 2009-02-02 17:46 | 短消息 资料
字号： 小 中 大 10楼

回复：首页还是被改为wz123

那个只是RSS订阅源的更新程序 不会导致首页被改的
gototop
 
<<上一主题|下一主题>>
12   1  /  2  页   跳转页
页面顶部
Powered by Discuz!NT