瑞星卡卡安全论坛技术交流区反病毒/反流氓软件论坛 首页被v730.com篡改，求救（待解决）

123   2  /  3  页   跳转页

[求助] 首页被v730.com篡改，求救（待解决）

收藏
天月来了
头像
版主
  • 帖子:76904
  • 注册: 2007-02-06
  • 来自:
发表于： 2009-02-08 09:37 | 短消息 资料
字号： 小 中 大 11楼

回复：首页被v730.com篡改，求救（待解决）

我现在要建议你这样做了

用解压工具WinRAR依路径打开文件夹找下面文件，将它们改名：

C:\WINDOWS\system32\drivers\famsys.sys
C:\WINDOWS\SYSTEM32\xfsvc.ocx
c:\windows\system32\winspool.dll

找不到的不管它，改完后就重启电脑，看情况怎样。
gototop
 
天月来了
头像
版主
  • 帖子:76904
  • 注册: 2007-02-06
  • 来自:
发表于： 2009-02-08 09:39 | 短消息 资料
字号： 小 中 大 12楼

回复 10F 1620648 的帖子

不会吧？？？

你开始菜单里的那蓝色的IE浏览器快捷方式的属性里没有浏览器主程序位置？？？？
C:\Program Files\Internet Explorer文件夹内
gototop
 
1620648
头像
初生襁褓狮
  • 帖子:28
  • 注册: 2006-10-21
  • 来自:
发表于： 2009-02-08 09:39 | 只看楼主 短消息 资料
字号： 小 中 大 13楼

回复：首页被v730.com篡改，求救（待解决）

已经被www.v73.com改成是皮皮网址了。
gototop
 
天月来了
头像
版主
  • 帖子:76904
  • 注册: 2007-02-06
  • 来自:
发表于： 2009-02-08 09:40 | 短消息 资料
字号： 小 中 大 14楼

回复 13F 1620648 的帖子

我说的，你可能什么都没能理解

对你来说，可能还是分不清楚，打开原始程序和打开快捷方式的区别
gototop
 
1620648
头像
初生襁褓狮
  • 帖子:28
  • 注册: 2006-10-21
  • 来自:
发表于： 2009-02-08 09:45 | 只看楼主 短消息 资料
字号： 小 中 大 15楼

回复: 首页被v730.com篡改，求救（待解决）



引用:
原帖由 天月来了 于 2009-2-8 9:40:00 发表
我说的，你可能什么都没能理解

对你来说，可能还是分不清楚，打开原始程序和打开快捷方式的区别



原程序依然是被v730.com占着。打开就是皮皮网址。
gototop
 
1620648
头像
初生襁褓狮
  • 帖子:28
  • 注册: 2006-10-21
  • 来自:
发表于： 2009-02-08 09:52 | 只看楼主 短消息 资料
字号： 小 中 大 16楼

回复: 首页被v730.com篡改，求救（待解决）



引用:
原帖由 天月来了 于 2009-2-8 9:37:00 发表
我现在要建议你这样做了

用解压工具WinRAR依路径打开文件夹找下面文件，将它们改名：

C:\WINDOWS\system32\drivers\famsys.sys
C:\WINDOWS\SYSTEM32\xfsvc.ocx
c:\windows\system32\winspool.dll

找不到的不管它，改完后就重启电脑，看情况怎样。

[img]http://bbs.


这3个文件改成什么名？是随意吗？
C:\WINDOWS\system32\drivers\famsys.sys
C:\WINDOWS\SYSTEM32\xfsvc.ocx
c:\windows\system32\winspool.dll
这3个都找到。
gototop
 
天月来了
头像
版主
  • 帖子:76904
  • 注册: 2007-02-06
  • 来自:
发表于： 2009-02-08 09:52 | 短消息 资料
字号： 小 中 大 17楼

回复 15F 1620648 的帖子

我知道

你打开一次原程序后，将其首页设置为空白，然后关闭再打开看怎样

如果还是那样，就按照我11楼说的做吧

就按照我
gototop
 
1620648
头像
初生襁褓狮
  • 帖子:28
  • 注册: 2006-10-21
  • 来自:
发表于： 2009-02-08 10:01 | 只看楼主 短消息 资料
字号： 小 中 大 18楼

回复 17F 天月来了 的帖子

修改成空白页，关闭后打开还是空白页，没被改。
gototop
 
文物2
头像
横据古稀狮
  • 帖子:9389
  • 注册: 2004-04-07
  • 来自:
发表于： 2009-02-08 10:03 | 短消息 资料
字号： 小 中 大 19楼

回复：首页被v730.com篡改，求救（待解决）

启动XDELBOX程序。［url=http://bbs.ikaka.com/attachment.aspx?

attachmentid=446806］＜＜＜＜＜XDELBOX点击下载[/url]复制粘贴下面文件操作删除,删

除时勾选抑制文件生成
c:\windows\system32\famsys.sys
—————————————————————————
在扫日志的SRENG工具》启动项目》服务》驱动程序》里面找下面项删除
==================================
驱动程序
[SysFam Dirver Manager / SysFam][Stopped/Boot Start]
  <\SystemRoot\system32\drivers\famsys.sys><N/A>

在扫日志的SRENG工具》启动项目》注册表找下面项删除

[HKEY_CURRENT_USER\Software\Microsoft\Windows NT\CurrentVersion\Windows]
    <run><>  [N/A]

对个人来讲，统计，仪器，高速的计算机可以让人们得到大量充裕的时间。
这个社会中，更不可缺的是具备现代化的管理经验。
gototop
 
天月来了
头像
版主
  • 帖子:76904
  • 注册: 2007-02-06
  • 来自:
发表于： 2009-02-08 10:04 | 短消息 资料
字号： 小 中 大 20楼

回复：首页被v730.com篡改，求救（待解决）

那就去看你桌面上的IE浏览器那东西的右键属性有什么异常

以及开始菜单里的那些IE浏览器的快捷方式情况如何

右键属性呀，看啥个样子
gototop
 
<<上一主题|下一主题>>
123   2  /  3  页   跳转页
页面顶部
Powered by Discuz!NT