瑞星卡卡安全论坛技术交流区反病毒/反流氓软件论坛 我的网页也被www.51595网站篡改了,有没有好办法呀?

1   1  /  1  页   跳转

[求助] 我的网页也被www.51595网站篡改了,有没有好办法呀?

我的网页也被www.51595网站篡改了,有没有好办法呀?

从五一就中毒了,三四天也没清除掉,特别讨厌的网站 我用了卡卡、360、WINDOWS清理工具、超级兔子,都没有用,救命吧 

用户系统信息:Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1; (R1 1.3))
分享到:
gototop
 

回复:我的网页也被www.51595网站篡改了,有没有好办法呀?

扫SRENG日志后,将扫描结果以附件形式发这论坛来
下载SRENG2.6版工具:http://www.kztechs.com/sreng/download.html
SRENG工具的扫描日志操作,看这贴2楼:http://bbs.ikaka.com/showtopic-8442813.aspx
╭∩╮(︶︿︶)╭∩╮
gototop
 

回复: 我的网页也被www.51595网站篡改了,有没有好办法呀?

是这个文件么,请高手帮忙啦,谢谢!

附件附件:

文件名:SREngLOG.log
下载次数:131
文件类型:application/octet-stream
文件大小:
上传时间:2009-5-4 11:56:37
描述:log

gototop
 

回复: 我的网页也被www.51595网站篡改了,有没有好办法呀?

一:注册表修改




二、快捷方式修改



三:应用程序控制
这个难说
gototop
 

回复:我的网页也被www.51595网站篡改了,有没有好办法呀?

[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\RunOnce]
    <360safeuninst><C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\REMOVE~1.BAT>  []
360你卸载le?
[MEMSCAN / MEMSCAN][Stopped/Auto Start]
  <\??\C:\Program Files\Rising\Rav\MEMSCAN.sys><N/A>
[mProcRs / mProcRs][Stopped/Auto Start]
  <\??\c:\program files\rising\rfw\mProcRs.sys><N/A>[qnlhhf / qnlhhf][Stopped/Manual Start]
  <\??\C:\WINDOWS\system32\qnlhhf><N/A>
[360FkAdv / 360FkAdv][Running/Manual Start]
  <2 - 系统找不到指定的文件。
><N/A>
无毒运行
gototop
 

回复:我的网页也被www.51595网站篡改了,有没有好办法呀?

C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\REMOVE~1.BAT
C:\WINDOWS\system32\qnlhhf
C:\WINDOWS\system32\vsdatant.sys

上传病毒样本到可疑文件交流区,地址为:http://bbs.ikaka.com/showforum-20002.aspx
或者直接发送给瑞星的邮件服务中心【病毒样本】地址为:http://mailcenter.rising.com.cn/uploadnew.aspx
╭∩╮(︶︿︶)╭∩╮
gototop
 
1   1  /  1  页   跳转
页面顶部
Powered by Discuz!NT