瑞星卡卡安全论坛技术交流区反病毒/反流氓软件论坛 被www.710wg.com 恶意网站劫持了！卡卡也恢复不了！

12   1  /  2  页   跳转页

[已关闭] 被www.710wg.com 恶意网站劫持了！卡卡也恢复不了！

收藏
本主题由 版主 天月来了 于 2009-5-6 15:58:06 执行 关闭主题/取消 操作
LEO1979
头像
初生襁褓狮
  • 帖子:12
  • 注册: 2009-05-05
  • 来自:
发表于： 2009-05-05 21:52 | 只看楼主 短消息 资料
字号： 小 中 大 1楼

被www.710wg.com 恶意网站劫持了！卡卡也恢复不了！

如题！请高手帮帮忙！百度搜不到关于这个恶意网站的内容！

用户系统信息：Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1; Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1) ; CIBA)
分享到：
gototop
 
夲號ヱ被ジ盜
头像
叱咤花甲狮
  • 帖子:7083
  • 注册: 2008-08-21
  • 来自:昆仑琼华派
论坛8周年活动礼物就爱不长大论坛9周年纪念冰激凌10温馨圣诞十周年国庆61周年十一周年勋章
发表于： 2009-05-05 21:53 | 短消息 资料
字号： 小 中 大 2楼

回复：被www.710wg.com 恶意网站劫持了！卡卡也恢复不了！

下载过外挂吧
明显是
应用程序控制
不好说
上传SRENG
gototop
 
LEO1979
头像
初生襁褓狮
  • 帖子:12
  • 注册: 2009-05-05
  • 来自:
发表于： 2009-05-05 22:05 | 只看楼主 短消息 资料
字号： 小 中 大 3楼

回复: 被www.710wg.com 恶意网站劫持了！卡卡也恢复不了！

呵~~下了个星尘传说的外挂就中标了！号被盗了，游戏删了外挂也删除了！每次开机都能杀出木马和病毒来！刚用了瑞星全清理了！不过 IE还是被劫持了,就是恢复不了！用了你说的修改注册表也没改过来，重启后还是WWW.710WG.COM
gototop
 
夲號ヱ被ジ盜
头像
叱咤花甲狮
  • 帖子:7083
  • 注册: 2008-08-21
  • 来自:昆仑琼华派
论坛8周年活动礼物就爱不长大论坛9周年纪念冰激凌10温馨圣诞十周年国庆61周年十一周年勋章
发表于： 2009-05-05 22:06 | 短消息 资料
字号： 小 中 大 4楼

回复：被www.710wg.com 恶意网站劫持了！卡卡也恢复不了！

http://download.kztechs.com/files/sreng2.zip

解压运行SRENG***.exe
智能扫描保存日志发上来（附件）
不想手动KO的话用我签名的第一个工具
gototop
 
LEO1979
头像
初生襁褓狮
  • 帖子:12
  • 注册: 2009-05-05
  • 来自:
发表于： 2009-05-05 22:06 | 只看楼主 短消息 资料
字号： 小 中 大 5楼

回复: 被www.710wg.com 恶意网站劫持了！卡卡也恢复不了！

请问下什么是SRENG ！怎么上传！需详细方法
gototop
 
LEO1979
头像
初生襁褓狮
  • 帖子:12
  • 注册: 2009-05-05
  • 来自:
发表于： 2009-05-05 22:13 | 只看楼主 短消息 资料
字号： 小 中 大 6楼

回复: 被www.710wg.com 恶意网站劫持了！卡卡也恢复不了！

扫描完了！麻烦你帮忙看看！

附件附件:

文件名:710wg.log
下载次数:252
文件类型:application/octet-stream
文件大小:
上传时间:2009-5-5 22:12:58
描述:log
gototop
 
LEO1979
头像
初生襁褓狮
  • 帖子:12
  • 注册: 2009-05-05
  • 来自:
发表于： 2009-05-05 23:11 | 只看楼主 短消息 资料
字号： 小 中 大 7楼

回复: 被www.710wg.com 恶意网站劫持了！卡卡也恢复不了！

先睡了！麻烦高手帮忙看看！
gototop
 
LEO1979
头像
初生襁褓狮
  • 帖子:12
  • 注册: 2009-05-05
  • 来自:
发表于： 2009-05-06 11:33 | 只看楼主 短消息 资料
字号： 小 中 大 8楼

回复: 被www.710wg.com 恶意网站劫持了！卡卡也恢复不了！

在线等高手回复
gototop
 
silences
头像
健康舞勺狮
  • 帖子:235
  • 注册: 2008-01-10
  • 来自:
发表于： 2009-05-06 11:39 | 短消息 资料
字号： 小 中 大 9楼

回复：被www.710wg.com 恶意网站劫持了！卡卡也恢复不了！

打开注册表  定位到HKEY_CLASSES_ROOT,CLSID\{871C5380-42A0-1069-A2EA-08002B30309D}\SHELL\OPENHOMEPAGE\COMMAND  检查一下 默认字符串单值是否为"C:\Program Files\Internet Explorer\iexplore.exe" www.710wg.com  如果是的话  把后面单网址删除
gototop
 
夲號ヱ被ジ盜
头像
叱咤花甲狮
  • 帖子:7083
  • 注册: 2008-08-21
  • 来自:昆仑琼华派
论坛8周年活动礼物就爱不长大论坛9周年纪念冰激凌10温馨圣诞十周年国庆61周年十一周年勋章
发表于： 2009-05-06 12:35 | 短消息 资料
字号： 小 中 大 10楼

回复: 被www.710wg.com 恶意网站劫持了！卡卡也恢复不了！

不检查路径
用XDelBox
删除以下文件;
C:\WINDOWS\system32\scvhost.exe
C:\WINDOWS\system32\asd\loadqm.exe
D:\成人脑力训练\adashell.exe



浏览器加载项
[很快视频搜索]
  {998A88A0-A355-809B-831C-B83A80000991} <http://www.henkuai.com/?from=iebannel, N/A>
Winsock 提供者
重置
被修改过


360安全卫士和卡卡安全助手
卸载一个
gototop
 
<<上一主题|下一主题>>
12   1  /  2  页   跳转页
页面顶部
Powered by Discuz!NT