瑞星卡卡安全论坛技术交流区反病毒/反流氓软件论坛 IE网页被修改怎么办(带日志）感谢帮助我的人 谢谢

12   1  /  2  页   跳转页

[已解决] IE网页被修改怎么办(带日志）感谢帮助我的人 谢谢

收藏
枫林叶
头像
初生襁褓狮
  • 帖子:10
  • 注册: 2009-04-22
  • 来自:
发表于： 2009-05-09 12:06 | 只看楼主 短消息 资料
字号： 小 中 大 1楼

IE网页被修改怎么办(带日志）感谢帮助我的人 谢谢

不小心下载了一个流氓软件，上网总是主页变成一个中奖网站的画面，把软件卸载了还是这样，用金山清理专家清理时显示发现了第三方插件，桌面快捷方式被修改，IE快捷方式已被用户修改或被隐蔽软件屏蔽，清除了登陆浏览器就不会出现中奖的网站，但浏览器关闭了再次登陆就又是那个中奖的网站。应该怎么办？（用WINDOWS清理助手扫描发现有7个插件，清除时助手软件马上就变关闭了，重新打开就扫描不出什么了,用超级兔子也不行
就是老是主页变成这个网站http://www.fxxzdown.cn/

希望说的这么模糊的我能够让您们听的清楚
用户系统信息：Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1)

附件附件:

文件名:SREngLOG.log
下载次数:175
文件类型:application/octet-stream
文件大小:
上传时间:2009-5-9 12:13:13
描述:log

附件附件:

文件名:lhp64.rar
下载次数:175
文件类型:application/octet-stream
文件大小:
上传时间:2009-5-9 14:10:26
描述:rar

最后编辑枫林叶 最后编辑于 2009-05-09 15:06:46
分享到：
gototop
 
backway
头像
卡卡反病毒小组
  • 帖子:2473
  • 注册: 2008-11-20
  • 来自:
发表于： 2009-05-09 12:37 | 短消息 资料
字号： 小 中 大 2楼

回复: IE网页被修改怎么办(带日志）

麻烦你先上传C:\WINDOWS\system32\lhp64.dll这个文件吧。
XueTr0.26.rar 运行后选择“文件”，找到C:\WINDOWS\system32\lhp64.dll右键选择拷贝到，提取出该文件上传。
gototop
 
枫林叶
头像
初生襁褓狮
  • 帖子:10
  • 注册: 2009-04-22
  • 来自:
发表于： 2009-05-09 13:15 | 只看楼主 短消息 资料
字号： 小 中 大 3楼

回复 2F backway 的帖子

您好 我在system32里找不到lhp64.dll这个文件怎么办
gototop
 
zoxmes
头像
叱咤花甲狮
  • 帖子:3904
  • 注册: 2008-10-27
  • 来自:天空
论坛8周年活动礼物
发表于： 2009-05-09 13:36 | 短消息 资料
字号： 小 中 大 4楼

回复: IE网页被修改怎么办(带日志）

先显示所有的文件吧




之后按确定,然后再用XueTr0.26.rar 来进行文件管理
繁花落尽朝朝散,年少不知轻狂.岁月岂饶人？ 心未归,人已醉,何时知我悔.碧海天,夜清心.少年梦里独摘花.
gototop
 
枫林叶
头像
初生襁褓狮
  • 帖子:10
  • 注册: 2009-04-22
  • 来自:
发表于： 2009-05-09 13:50 | 只看楼主 短消息 资料
字号： 小 中 大 5楼

回复 4F zoxmes 的帖子

您好 我有把隐藏的文件显示出来，是没有看到lhp64.all这个文件，请问还有其他办法没。谢谢
gototop
 
backway
头像
卡卡反病毒小组
  • 帖子:2473
  • 注册: 2008-11-20
  • 来自:
发表于： 2009-05-09 13:53 | 短消息 资料
字号： 小 中 大 6楼

回复：IE网页被修改怎么办(带日志）

XueTr0.26.rar 运行后选择“文件”选项卡，找到C:\WINDOWS\system32\lhp64.dll右键选择拷贝到，提取出该文件上传。
最后编辑backway 最后编辑于 2009-05-09 13:55:08
gototop
 
zoxmes
头像
叱咤花甲狮
  • 帖子:3904
  • 注册: 2008-10-27
  • 来自:天空
论坛8周年活动礼物
发表于： 2009-05-09 14:09 | 短消息 资料
字号： 小 中 大 7楼

回复 5F 枫林叶 的帖子

XueTr0应该可以直接找到该文件的吧..你没有用吗?
繁花落尽朝朝散,年少不知轻狂.岁月岂饶人？ 心未归,人已醉,何时知我悔.碧海天,夜清心.少年梦里独摘花.
gototop
 
枫林叶
头像
初生襁褓狮
  • 帖子:10
  • 注册: 2009-04-22
  • 来自:
发表于： 2009-05-09 14:26 | 只看楼主 短消息 资料
字号： 小 中 大 8楼

回复 7F zoxmes 的帖子

您好 已经传上去了
gototop
 
backway
头像
卡卡反病毒小组
  • 帖子:2473
  • 注册: 2008-11-20
  • 来自:
发表于： 2009-05-09 14:29 | 短消息 资料
字号： 小 中 大 9楼

回复: IE网页被修改怎么办(带日志）

继续用xuetr操作：

在文件里把之前说的个文件右键选择强制删除。
然后“网络”——IE插件，找到
[BrowserHelper.CBrowserHelper]
  {DCF49866-8F81-4F5F-8193-7EC75A2AB321} <C:\WINDOWS\system32\lhp64.dll, Lenovo (Beijing) Limited>
删除
最后编辑backway 最后编辑于 2009-05-09 14:30:48
gototop
 
夲號ヱ被ジ盜
头像
叱咤花甲狮
  • 帖子:7083
  • 注册: 2008-08-21
  • 来自:昆仑琼华派
论坛8周年活动礼物就爱不长大论坛9周年纪念冰激凌10温馨圣诞十周年国庆61周年十一周年勋章
发表于： 2009-05-09 14:36 | 短消息 资料
字号： 小 中 大 10楼

回复: IE网页被修改怎么办(带日志）



引用:
原帖由 backway 于 2009-5-9 14:29:00 发表
继续用xuetr操作：

在文件里把之前说的个文件右键选择强制删除。
然后“网络”——IE插件，找到
[BrowserHelper.CBrowserHelper]
  {DCF49866-8F81-4F5F-8193-7EC75A2AB321} <C:\WINDOWS\system32\lhp64.dll, Lenovo (Beijing) Limited>
删除


不用这么麻烦吧、。。。
IE或SRENG工具直接做掉
不过还是建议LZ用它的方法
要不就乱了


gototop
 
<<上一主题|下一主题>>
12   1  /  2  页   跳转页
页面顶部
Powered by Discuz!NT