12   1  /  2  页   跳转页

[求助] 主页被劫持

收藏
zk1979
头像
初生襁褓狮
  • 帖子:15
  • 注册: 2009-03-26
  • 来自:
发表于： 2009-03-27 16:21 | 只看楼主 短消息 资料
字号： 小 中 大 1楼

主页被劫持

主页被2800上网导航劫持，www.wawate.cn/经瑞星全盘查杀（包括内存）主页还是无法恢复，扫描日志：

 附件: 您所在的用户组无法下载或查看附件

启动文件夹
[腾讯QQ]
  <C:\Documents and Settings\DELL\「开始」菜单\程序\启动\腾讯QQ.exe -->  [File is missing]><N>

浏览器加载项
[tencent]
  {6096E38F-5AC1-4391-8EC4-75DFA92FB32F} http://www.net.cn.jiemei.bibipv. ... nkblankblank.htm>;
浏览器加载项已删除，2800上网导航消失，但主页空白，地址栏显示about:blank仍然无法修改，能正常上网，请各位大侠看看，帮忙解决。
另外如果不做任何处理，会不会有什么危害。
小弟电脑知识缺乏，请简单，易懂。拜托，谢谢！
附上可疑文件：
 附件: 您所在的用户组无法下载或查看附件

用户系统信息：Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1; GTB5; .NET CLR 1.1.4322; .NET CLR 2.0.50727)
分享到：
gototop
 
天月来了
头像
版主
  • 帖子:76904
  • 注册: 2007-02-06
  • 来自:
发表于： 2009-03-27 16:37 | 短消息 资料
字号： 小 中 大 2楼

回复：主页被劫持

在SRENG工具中，干掉下面的
==================================
启动文件夹
[腾讯QQ]
  <C:\Documents and Settings\DELL\「开始」菜单\程序\启动\腾讯QQ.exe -->  [File is missing]><N>

==================================
浏览器加载项
[tencent]
  {6096E38F-5AC1-4391-8EC4-75DFA92FB32F} <http://www.net.cn.jiemei.bibipv.cn/blankblankblankblankblankblankblankblankblankblank.htm, N/A>


并搜索隐藏文件，看系统内是否有下面文件存在

ravtask.vbs
antsystem.bat
gototop
 
aaccbbdd
头像
卡卡巡查
  • 帖子:45933
  • 注册: 2007-11-17
  • 来自:蜀山仙剑派
论坛8周年活动礼物卡卡名人堂祖国六十华诞09欢乐圣诞吃货勋章2012我眼中的你们幸福玫瑰
发表于： 2009-03-27 16:41 | 短消息 资料
字号： 小 中 大 3楼

回复 1F zk1979 的帖子

我倒
没看见日志


1.建议使用XDelBox删除以下文件：(XDelBox1.8下载)
使用说明：(先勾选抑制再生)删除时复制所有要删除文件的路径，在待删除文件列表里点击右键选择从剪贴板导入，导入后在要删除文件上点击右键，（在待删除文件列表里点击右键选择从剪贴板导入不检查路径，）选择立刻重启删除，电脑会重启进入DOS界面进行删除操作。运行xdelbox前最好卸载所有可移动存储介质（包括U盘，MP3，手机存储卡等）。

c:\documents and settings\dell\「开始」菜单\程序\启动\腾讯qq.exe

2.删除重启后使用SREng修复下面各项：

    启动项目 －－　启动文件夹之如下项删除：
[腾讯QQ]    <C:\Documents and Settings\DELL\「开始」菜单\程序\启动\腾讯QQ.exe>

    系统修复－－　浏览器加载项之如下项删除：
[tencent]    <http://www.net.cn.jiemei.bibipv.cn/blankblankblankblankblankblankblankblankblankblank.htm>

清理助手下载
安装后，升级清理助手，清理百度工具条
gototop
 
zk1979
头像
初生襁褓狮
  • 帖子:15
  • 注册: 2009-03-26
  • 来自:
发表于： 2009-03-27 16:57 | 只看楼主 短消息 资料
字号： 小 中 大 4楼

回复 3F 天月来了 的帖子

启动文件夹腾讯QQ这一项无法删除
gototop
 
aaccbbdd
头像
卡卡巡查
  • 帖子:45933
  • 注册: 2007-11-17
  • 来自:蜀山仙剑派
论坛8周年活动礼物卡卡名人堂祖国六十华诞09欢乐圣诞吃货勋章2012我眼中的你们幸福玫瑰
发表于： 2009-03-27 16:59 | 短消息 资料
字号： 小 中 大 5楼

回复 4F zk1979 的帖子

看3楼
先处理文件
再处理启动项
gototop
 
zk1979
头像
初生襁褓狮
  • 帖子:15
  • 注册: 2009-03-26
  • 来自:
发表于： 2009-03-27 17:55 | 只看楼主 短消息 资料
字号： 小 中 大 6楼

回复 3F aaccbbdd 的帖子

失败！上网导航再次霸占主页" target="_blank">www.wawate.cn/
gototop
 
aaccbbdd
头像
卡卡巡查
  • 帖子:45933
  • 注册: 2007-11-17
  • 来自:蜀山仙剑派
论坛8周年活动礼物卡卡名人堂祖国六十华诞09欢乐圣诞吃货勋章2012我眼中的你们幸福玫瑰
发表于： 2009-03-27 17:57 | 短消息 资料
字号： 小 中 大 7楼

回复：主页被劫持

试试大蜘蛛
建议Pe/安全模式里运行

ftp://ftp.drweb.com/pub/drweb/cureit/launch.exe

记得
开始后要立即中止杀毒
这个程序，默认的是快速扫描

你选中止之后，选择全面扫描再扫描
gototop
 
zk1979
头像
初生襁褓狮
  • 帖子:15
  • 注册: 2009-03-26
  • 来自:
发表于： 2009-03-27 18:00 | 只看楼主 短消息 资料
字号： 小 中 大 8楼

回复: 主页被劫持



引用:
原帖由 aaccbbdd 于 2009-3-27 16:59:00 发表
看3楼
先处理文件
再处理启动项

附上新的扫描日志：

附件附件:

您所在的用户组无法下载或查看附件

gototop
 
aaccbbdd
头像
卡卡巡查
  • 帖子:45933
  • 注册: 2007-11-17
  • 来自:蜀山仙剑派
论坛8周年活动礼物卡卡名人堂祖国六十华诞09欢乐圣诞吃货勋章2012我眼中的你们幸福玫瑰
发表于： 2009-03-27 18:11 | 短消息 资料
字号： 小 中 大 9楼

回复 8F zk1979 的帖子

XDELBOX选的是抑制再生么？
gototop
 
zk1979
头像
初生襁褓狮
  • 帖子:15
  • 注册: 2009-03-26
  • 来自:
发表于： 2009-03-27 18:32 | 只看楼主 短消息 资料
字号： 小 中 大 10楼

回复 9F aaccbbdd 的帖子

是
gototop
 
<<上一主题|下一主题>>
12   1  /  2  页   跳转页
页面顶部
Powered by Discuz!NT