我的IE首页被改成http://www.9348.cn/?205446 - 瑞星卡卡安全论坛bbs.ikaka.com

瑞星卡卡安全论坛技术交流区 反病毒/反流氓软件论坛我的IE首页被改成http://www.9348.cn/?205446

	瑞星“1+2”全新解决方案巡展在广州画上圆满句号		叶院长揭秘：瑞星如何运用AI技术革新网络安全		俄乌冲突加剧网络攻击风险白俄罗斯政府遭APT攻击		瑞星ESM防病毒系统助力矿业大学筑牢网络安全防线
	实力拉满瑞星第四十七次通过VB100测评		携手老友，拥抱新精彩 —— 新论坛新活动，感谢你的陪伴		护航司法，瑞星助力山西省高院构建安全防线		人工智能在网络安全领域的风险和机遇

12

1 / 2 页

跳转页

[已解决] 我的IE首页被改成http://www.9348.cn/?205446

mackwang416 初生襁褓狮帖子:12 注册: 2009-05-28 来自:	发表于： 2009-05-29 00:19 \| 只看楼主短消息资料字号：小中大 1楼我的IE首页被改成http://www.9348.cn/?205446 昨天从网上下载一个东东。以为是自解压的，运行后，发现电脑中木马了。IE首页也被强制篡改成http://www.9348.cn/?205446,用瑞星卡卡查杀没有找到病毒和木马。网上查了一些资料，照着做也不行。请教有什么方法能够让主页改回来用户系统信息：Mozilla/4.0 (compatible; MSIE 7.0; Windows NT 6.0; Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1) ; SLCC1; .NET CLR 2.0.50727; .NET CLR 3.5.30729; .NET CLR 3.0.30618) mackwang416 最后编辑于 2009-05-30 19:35:44
mackwang416 初生襁褓狮帖子:12 注册: 2009-05-28 来自:	分享到：

天月来了版主帖子:76904 注册: 2007-02-06 来自:	发表于： 2009-05-29 08:22 \| 短消息资料字号：小中大 2楼回复：我的IE首页被改成http://www.9348.cn/?205446 1、不从桌面上打开IE浏览器，直接去浏览器主程序位置去打开浏览器主程序看情况怎样。 2、打开注册表，搜索www.9348.cn将搜索到的全部改为你自己想要的网页地址，然后看情况如何 3、还不行，就去用SRENG扫描个系统日志来。百年以后，你的墓碑旁刻着的名字不是我
天月来了版主帖子:76904 注册: 2007-02-06 来自:

mackwang416 初生襁褓狮帖子:12 注册: 2009-05-28 来自:	发表于： 2009-05-30 09:15 \| 只看楼主短消息资料字号：小中大 3楼回复: 我的IE首页被改成http://www.9348.cn/?205446 版主，前两个方法我都试过了，重启之后打开IE还是9348这个网址，现在我把扫描出来的结果传上来，麻烦帮我看一看！附件: 文件名:SREngLOG.log 下载次数:364 文件类型:application/octet-stream 文件大小: 上传时间:2009-5-30 9:14:32 描述:log
mackwang416 初生襁褓狮帖子:12 注册: 2009-05-28 来自:

天月来了版主帖子:76904 注册: 2007-02-06 来自:	发表于： 2009-05-30 09:30 \| 短消息资料字号：小中大 4楼回复：我的IE首页被改成http://www.9348.cn/?205446 你是Vista系统，所以很难了你去用SRENG工具将下面的驱动的启动类型改为“Disabled” ———————————————————————————————————— 在扫日志的SRENG工具》启动项目》服务》驱动程序》里面找下面项删除，或将启动类型改为“Disabled” ================================== 驱动程序 [lnfp / lnfp][Running/Boot Start] <\SystemRoot\system32\drivers\nvrun.sys><N/A> SRENG工具的各项操作看这里：http://bbs.ikaka.com/showtopic-8545446.aspx 如果实在改不了，你可能需要考虑去安全模式下改了。我不敢要你删除此驱动文件C:\Windows\system32\drivers\nvrun.sys 因为这类Boot Start驱动在V系统内删除，可能导致重启进不了系统。你自己选择了不删除，就没办法解决首页问题。百年以后，你的墓碑旁刻着的名字不是我
天月来了版主帖子:76904 注册: 2007-02-06 来自:

sinoer 横据古稀狮帖子:12382 注册: 2008-09-23 来自:	发表于： 2009-05-30 09:32 \| 短消息资料字号：小中大 5楼回复：我的IE首页被改成http://www.9348.cn/?205446 试试2楼版主的处理建议删除 [C:\Windows\system32\jNHx.dll] 下面帖子里3楼有清除工具http://bbs.ikaka.com/showtopic-8442813.aspx
sinoer 横据古稀狮帖子:12382 注册: 2008-09-23 来自:

天月来了版主帖子:76904 注册: 2007-02-06 来自:	发表于： 2009-05-30 09:35 \| 短消息资料字号：小中大 6楼回复：我的IE首页被改成http://www.9348.cn/?205446 恩这个C:\Windows\system32\jNHx.dll文件确实需要删除百年以后，你的墓碑旁刻着的名字不是我
天月来了版主帖子:76904 注册: 2007-02-06 来自:

sinoer 横据古稀狮帖子:12382 注册: 2008-09-23 来自:	发表于： 2009-05-30 09:38 \| 短消息资料字号：小中大 7楼回复: 我的IE首页被改成http://www.9348.cn/?205446 引用: 原帖由天月来了于 2009-5-30 9:35:00 发表恩这个C:\Windows\system32\jNHx.dll文件确实需要删除谢谢版主大人，这是对我这段时间学习的肯定啊
sinoer 横据古稀狮帖子:12382 注册: 2008-09-23 来自:

mackwang416 初生襁褓狮帖子:12 注册: 2009-05-28 来自:	发表于： 2009-05-30 12:00 \| 只看楼主短消息资料字号：小中大 8楼回复: 我的IE首页被改成http://www.9348.cn/?205446 版主，这次用瑞星查出来C:\Windows\system32\drivers\nvrun.sys是病毒，但无法删除文件，然后叱咤花甲狮说的C:\Windows\system32\jNHx.dll这个文件我用暴力巡警也无法删除，还请版主指教！！！！！
mackwang416 初生襁褓狮帖子:12 注册: 2009-05-28 来自:

aaccbbdd 卡卡巡查帖子:45933 注册: 2007-11-17 来自:蜀山仙剑派	发表于： 2009-05-30 12:04 \| 短消息资料字号：小中大 9楼回复：我的IE首页被改成http://www.9348.cn/?205446 http://bbs.ikaka.com/showtopic-8442813.aspx 2楼工具轮番使用
aaccbbdd 卡卡巡查帖子:45933 注册: 2007-11-17 来自:蜀山仙剑派

mackwang416 初生襁褓狮帖子:12 注册: 2009-05-28 来自:	发表于： 2009-05-30 12:59 \| 只看楼主短消息资料字号：小中大 10楼回复: 我的IE首页被改成http://www.9348.cn/?205446 刚上使用清理工具一个个的试，终于把C:\Windows\system32\jNHx.dll这个文件给删除掉了，然后请问下C:\Windows\system32\drivers\nvrun.sys这个病毒文件删除掉是否会引起无法启动系统？是否要进入安全模式下删除掉？谢谢！！！
mackwang416 初生襁褓狮帖子:12 注册: 2009-05-28 来自:

<<上一主题|下一主题>>

12

1 / 2 页

跳转页

页面顶部

Powered by Discuz!NT