12   1  /  2  页   跳转页

[求助] IE主页被http://cn10000cn.cn劫持

收藏
kunshan2001
头像
初生襁褓狮
  • 帖子:11
  • 注册: 2009-06-30
  • 来自:
发表于： 2009-06-30 21:51 | 只看楼主 短消息 资料
字号： 小 中 大 1楼

IE主页被http://cn10000cn.cn劫持

用kaka和Windows清理助手都不能清掉,
附件是使用SRENG2生成的log，请教各位高手、大牛该如何处理，万分感谢~

附件: SREngLOG.log (2009-6-30 21:51:10, 75.08 K)
该附件被下载次数 265



用户系统信息：Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1; .NET CLR 1.1.4322)
分享到：
gototop
 
天月来了
头像
版主
  • 帖子:76904
  • 注册: 2007-02-06
  • 来自:
发表于： 2009-06-30 21:57 | 短消息 资料
字号： 小 中 大 2楼

回复：IE主页被http://cn10000cn.cn劫持

这两文件不认识
C:\WINDOWS\system32\Drivers\Ferdr.sys
C:\WINDOWS\system32\ssyers.dll

找到压缩发来看
百年以后，你的墓碑旁 刻着的名字不是我
gototop
 
kunshan2001
头像
初生襁褓狮
  • 帖子:11
  • 注册: 2009-06-30
  • 来自:
发表于： 2009-06-30 22:06 | 只看楼主 短消息 资料
字号： 小 中 大 3楼

回复: IE主页被http://cn10000cn.cn劫持

原帖由 天月来了 于 2009-6-30 21:57:00 发表
这两文件不认识
C:\WINDOWS\system32\Drivers\Ferdr.sys
C:\WINDOWS\system32\ssyers.dll

找到压缩发来看 [/quote]


C:\WINDOWS\system32\Drivers\Ferdr.sys在附件里

附件: Ferdr.rar (2009-6-30 22:05:54, 2.15 K)
该附件被下载次数 170


C:\WINDOWS\system32\ssyers.dll我找了,但没有
gototop
 
kunshan2001
头像
初生襁褓狮
  • 帖子:11
  • 注册: 2009-06-30
  • 来自:
发表于： 2009-06-30 22:07 | 只看楼主 短消息 资料
字号： 小 中 大 4楼

回复: IE主页被http://cn10000cn.cn劫持

附件: ssyers.rar (2009-6-30 22:07:28, 11.58 K)
该附件被下载次数 214

找到ssyers.rar了
gototop
 
浪漫纸箱
头像
锋芒艾服狮
  • 帖子:2140
  • 注册: 2008-07-05
  • 来自:
论坛8周年活动礼物祖国六十华诞09欢乐圣诞10温馨圣诞十周年
发表于： 2009-06-30 22:10 | 短消息 资料
字号： 小 中 大 5楼

回复：IE主页被http://cn10000cn.cn劫持

删除（用附件里的工具，勾选抑制再生）：
C:\DOCUME~1\dell\LOCALS~1\Temp\1.tmp
可疑（确认后删除）：C:\windows\system32\drivers\Protector.sys
C:\WINDOWS\system32\Drivers\Ferdr.sys

附件附件:

下载次数:498
文件类型:application/x-zip-compressed
文件大小:
上传时间:2009-6-30 22:10:43
描述:rar

最后编辑浪漫纸箱 最后编辑于 2009-06-30 22:25:35
纸箱签名处：
如何截图及以附件形式上传至论坛
gototop
 
kunshan2001
头像
初生襁褓狮
  • 帖子:11
  • 注册: 2009-06-30
  • 来自:
发表于： 2009-06-30 22:18 | 只看楼主 短消息 资料
字号： 小 中 大 6楼

回复：IE主页被http://cn10000cn.cn劫持

C:\DOCUME~1\dell\LOCALS~1\Temp\1.tmp
可疑（确认后删除）：C:\system32\drivers\Protector.sys
这两个找不到,是不是路径错了?
gototop
 
kunshan2001
头像
初生襁褓狮
  • 帖子:11
  • 注册: 2009-06-30
  • 来自:
发表于： 2009-06-30 22:22 | 只看楼主 短消息 资料
字号： 小 中 大 7楼

回复：IE主页被http://cn10000cn.cn劫持

是不是C:\windows\system32\drivers\Protector.sys?
gototop
 
浪漫纸箱
头像
锋芒艾服狮
  • 帖子:2140
  • 注册: 2008-07-05
  • 来自:
论坛8周年活动礼物祖国六十华诞09欢乐圣诞10温馨圣诞十周年
发表于： 2009-06-30 22:22 | 短消息 资料
字号： 小 中 大 8楼

回复：IE主页被http://cn10000cn.cn劫持

是的，
最后编辑浪漫纸箱 最后编辑于 2009-06-30 22:25:02
纸箱签名处：
如何截图及以附件形式上传至论坛
gototop
 
kunshan2001
头像
初生襁褓狮
  • 帖子:11
  • 注册: 2009-06-30
  • 来自:
发表于： 2009-06-30 22:25 | 只看楼主 短消息 资料
字号： 小 中 大 9楼

回复：IE主页被http://cn10000cn.cn劫持

用winrar压缩软件怎么找?我不会
gototop
 
浪漫纸箱
头像
锋芒艾服狮
  • 帖子:2140
  • 注册: 2008-07-05
  • 来自:
论坛8周年活动礼物祖国六十华诞09欢乐圣诞10温馨圣诞十周年
发表于： 2009-06-30 22:27 | 短消息 资料
字号： 小 中 大 10楼

回复：IE主页被http://cn10000cn.cn劫持

对不起，刚刚脑子连续短路两次。是路径错了。
纸箱签名处：
如何截图及以附件形式上传至论坛
gototop
 
<<上一主题|下一主题>>
12   1  /  2  页   跳转页
页面顶部
Powered by Discuz!NT