1234   3  /  4  页   跳转页

[求助] IE被篡改了，各位高手快进。。

收藏
路上行人
头像
快乐黄口狮
  • 帖子:278
  • 注册: 2009-06-26
  • 来自:护廷十三队
发表于： 2009-06-26 22:02 | 只看楼主 短消息 资料
字号： 小 中 大 21楼

回复 18F aaccbbdd 的帖子

弄好了 ,然后呢,杀毒还是怎么办? 那个桌面上的IE还是那样啊,点开还是那个网站.
gototop
 
aaccbbdd
头像
卡卡巡查
  • 帖子:45933
  • 注册: 2007-11-17
  • 来自:蜀山仙剑派
论坛8周年活动礼物卡卡名人堂祖国六十华诞09欢乐圣诞吃货勋章2012我眼中的你们幸福玫瑰
发表于： 2009-06-26 22:19 | 短消息 资料
字号： 小 中 大 22楼

回复：IE被篡改了，各位高手快进。。

可以顺利删除了
gototop
 
路上行人
头像
快乐黄口狮
  • 帖子:278
  • 注册: 2009-06-26
  • 来自:护廷十三队
发表于： 2009-06-26 22:25 | 只看楼主 短消息 资料
字号： 小 中 大 23楼

回复: IE被篡改了，各位高手快进。。



引用:
原帖由 aaccbbdd 于 2009-6-26 22:19:00 发表
可以顺利删除了

桌面那个IE还是弄不掉,打开还是那个网站,右击想把它删除,但右击还是只有3个选项"打开  properties  创建快捷方式”
这是刚扫描的日志，帮忙看下是不是有漏删的地方。。

附件附件:

文件名:1234.log
下载次数:150
文件类型:application/octet-stream
文件大小:
上传时间:2009-6-26 22:25:12
描述:log
gototop
 
路上行人
头像
快乐黄口狮
  • 帖子:278
  • 注册: 2009-06-26
  • 来自:护廷十三队
发表于： 2009-06-26 22:29 | 只看楼主 短消息 资料
字号： 小 中 大 24楼

回复 22F aaccbbdd 的帖子

用金山急救箱扫描修复后，那个IE默认设置还是存在，不管扫描多少次还是存在，修复不了。
gototop
 
aaccbbdd
头像
卡卡巡查
  • 帖子:45933
  • 注册: 2007-11-17
  • 来自:蜀山仙剑派
论坛8周年活动礼物卡卡名人堂祖国六十华诞09欢乐圣诞吃货勋章2012我眼中的你们幸福玫瑰
发表于： 2009-06-26 22:39 | 短消息 资料
字号： 小 中 大 25楼

回复：IE被篡改了，各位高手快进。。

1.建议使用XDelBox（Xdelbox解压后运行）删除以下文件：(XDelBox1.8下载)
使用说明：(先勾选抑制再生)删除时复制所有要删除文件的路径，在待删除文件列表里点击右键选择从剪贴板导入不检查路径，导入后在要删除文件上点击右键，选择立刻重启删除，电脑会重启进入DOS界面进行删除操作。运行xdelbox前最好卸载所有可移动存储介质（包括U盘，MP3，手机存储卡等）。

c:\windows\system32\jsto.dll

2.删除重启后使用SREng修复下面各项：

    系统修复－－　浏览器加载项之如下项删除：
[BHO Class]    <C:\WINDOWS\system32\jsto.dll>

**************以上分析报告由SREngLog分析助手提供******************
分析：小狮子
时间：2009-6-26
SREngLog分析助手 1.4 BY 草莽书生 (20090209 更新 BY 小金)

清理助手下载
安装后，升级清理助手，完整扫描
清理系统
gototop
 
happysunday2003
头像
叱咤花甲狮
  • 帖子:4313
  • 注册: 2007-08-15
  • 来自:358团
论坛8周年活动礼物
发表于： 2009-06-26 23:08 | 短消息 资料
字号： 小 中 大 26楼

回复：IE被篡改了，各位高手快进。。

请楼主在运行里面输入 regedit 

查找  www.131.cc

找到后删除

我是这样认为的

桌面上的那个ie快捷方式是被修改过的

正常的右击第一个选项是打开主页

我认为关键就在  这个快捷方式的第一个选项  打开  上面

在双击这个ie快捷图标时候就会同时执行一个程序

这个程序就可以改变你所要访问的第一个页面

你可以在注册表里面搜索  打开  这个项目

看下这个项目的值是不是对应一个程序

如果有这种情况的话。楼主可以把这个程序打包发上来

鉴定下是不是本人所说的情况

就这样
gototop
 
路上行人
头像
快乐黄口狮
  • 帖子:278
  • 注册: 2009-06-26
  • 来自:护廷十三队
发表于： 2009-06-26 23:33 | 只看楼主 短消息 资料
字号： 小 中 大 27楼

回复 26F happysunday2003 的帖子

用你的方法试了下,能搜索到www.131.cc  但是删除后还是没用,情况和以前一样,再搜索 打开  没有对应程序.我快被搞崩溃了...因为点击IE的时候,不仅打开www.131.cc这个网站,在桌面上还会生成一个IE  打开是另外一个导航网站....用楼上的方法也试了下,还是改不回来,..我的IE彻底被强奸了...
gototop
 
夲號ヱ被ジ盜
头像
叱咤花甲狮
  • 帖子:7083
  • 注册: 2008-08-21
  • 来自:昆仑琼华派
论坛8周年活动礼物就爱不长大论坛9周年纪念冰激凌10温馨圣诞十周年国庆61周年十一周年勋章
发表于： 2009-06-26 23:48 | 短消息 资料
字号： 小 中 大 28楼

回复：IE被篡改了，各位高手快进。。

再来日志看看




发泄下：
刚才那个求助的【我远程】
快捷方式刚给他改回来
但是有个隐藏的reg.exe在作怪，别的东西都KO了
这个程序又是微软的正常文件，我没辙了...
gototop
 
smallyou93
头像
卡卡反病毒小组
  • 帖子:1545
  • 注册: 2008-12-14
  • 来自:
发表于： 2009-06-27 00:00 | 短消息 资料
字号： 小 中 大 29楼

回复：IE被篡改了，各位高手快进。。

楼主还在不？加我QQ：124246731

右键那个IE，然后截图上来
gototop
 
夲號ヱ被ジ盜
头像
叱咤花甲狮
  • 帖子:7083
  • 注册: 2008-08-21
  • 来自:昆仑琼华派
论坛8周年活动礼物就爱不长大论坛9周年纪念冰激凌10温馨圣诞十周年国庆61周年十一周年勋章
发表于： 2009-06-27 00:03 | 短消息 资料
字号： 小 中 大 30楼

回复 29F smallyou93 的帖子

远程已经看了
gototop
 
<<上一主题|下一主题>>
1234   3  /  4  页   跳转页
页面顶部
Powered by Discuz!NT