1234   4  /  4  页   跳转页

[求助] IE被篡改了，各位高手快进。。

收藏
smallyou93
头像
卡卡反病毒小组
  • 帖子:1545
  • 注册: 2008-12-14
  • 来自:
发表于： 2009-06-27 00:04 | 短消息 资料
字号： 小 中 大 31楼

回复 30F 夲號ヱ被ジ盜 的帖子

搞掂了么？
gototop
 
smallyou93
头像
卡卡反病毒小组
  • 帖子:1545
  • 注册: 2008-12-14
  • 来自:
发表于： 2009-06-27 00:05 | 短消息 资料
字号： 小 中 大 32楼

回复：IE被篡改了，各位高手快进。。

这个情况我早几天遭遇过，当时以为是文件，后来出动ark工具都看不到

其实和happysunday2003说的一样，是注册表。
最后编辑smallyou93 最后编辑于 2009-06-27 00:07:11
gototop
 
夲號ヱ被ジ盜
头像
叱咤花甲狮
  • 帖子:7083
  • 注册: 2008-08-21
  • 来自:昆仑琼华派
论坛8周年活动礼物就爱不长大论坛9周年纪念冰激凌10温馨圣诞十周年国庆61周年十一周年勋章
发表于： 2009-06-27 00:23 | 短消息 资料
字号： 小 中 大 33楼

回复: IE被篡改了，各位高手快进。。



引用:
原帖由 smallyou93 于 2009-6-27 0:05:00 发表
这个情况我早几天遭遇过，当时以为是文件，后来出动ark工具都看不到

其实和happysunday2003说的一样，是注册表。


http://bbs.ikaka.com/showtopic-8636170.aspx
这个更猥琐
文件在6楼
今天刚给他弄好快捷方式
明天给他弄注册表
别的可疑程序都被我挂掉
就那个隐藏的reg.exe签名是微软的，创建日期也没见毛病
2秒执行一次写注册表，peocess explorer看不见那个隐藏的进程
我改过来他又改回去

附件附件:

文件名:SREngLOG.log
下载次数:138
文件类型:application/octet-stream
文件大小:
上传时间:2009-6-27 0:22:48
描述:log
gototop
 
smallyou93
头像
卡卡反病毒小组
  • 帖子:1545
  • 注册: 2008-12-14
  • 来自:
发表于： 2009-06-27 00:27 | 短消息 资料
字号： 小 中 大 34楼

回复：IE被篡改了，各位高手快进。。

先hosts掉那网

扫狙剑日志
gototop
 
路上行人
头像
快乐黄口狮
  • 帖子:278
  • 注册: 2009-06-26
  • 来自:护廷十三队
发表于： 2009-06-27 12:40 | 只看楼主 短消息 资料
字号： 小 中 大 35楼

回复: IE被篡改了，各位高手快进。。



引用:
原帖由 smallyou93 于 2009-6-27 0:00:00 发表
楼主还在不？加我QQ：124246731

右键那个IE，然后截图上来

附件附件:

文件名:SREngLOG.log
下载次数:119
文件类型:application/octet-stream
文件大小:
上传时间:2009-6-27 12:39:57
描述:log
gototop
 
smallyou93
头像
卡卡反病毒小组
  • 帖子:1545
  • 注册: 2008-12-14
  • 来自:
发表于： 2009-06-27 12:42 | 短消息 资料
字号： 小 中 大 36楼

回复：IE被篡改了，各位高手快进。。

删除键值HKEY_CLASSES_ROOT\CLSID\{6270AEE4-AA41-11d4-A25D-008048B63F94}


下载Windows清理助手
http://www.arswp.com/download/arswp2/arswp2.zip
gototop
 
路上行人
头像
快乐黄口狮
  • 帖子:278
  • 注册: 2009-06-26
  • 来自:护廷十三队
发表于： 2009-06-27 12:48 | 只看楼主 短消息 资料
字号： 小 中 大 37楼

回复 36F smallyou93 的帖子

终于解决了,谢谢,真的非常感谢,也谢谢一起出主意的朋友们....谢谢你们
gototop
 
<<上一主题|下一主题>>
1234   4  /  4  页   跳转页
页面顶部
Powered by Discuz!NT