瑞星卡卡安全论坛技术交流区反病毒/反流氓软件论坛 高手帮我看一下,改一下主页恶意被改

1   1  /  1  页   跳转

[求助] 高手帮我看一下,改一下主页恶意被改

高手帮我看一下,改一下主页恶意被改

网站被恶意更改主页,怎么弄也不行,删除注册,IE恢复,整的我头大了。高手帮我看看,。!!我想要空白主页!

用户系统信息:Mozilla/4.0 (compatible; MSIE 8.0; Windows NT 5.1; Trident/4.0)

附件附件:

文件名:SREngLOG.log
下载次数:137
文件类型:application/octet-stream
文件大小:
上传时间:2009-7-2 12:56:42
描述:log

分享到:
gototop
 

回复:高手帮我看一下,改一下主页恶意被改



启动项目
注册表

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Active Setup\Installed Components\{GO8JH169-8246-9BCE-2347-9BCE13568WMB}]
    <N/A><autolem.exe>  [TT]

==================================

驱动程序

[askd / askd][Stopped/Manual Start]
  <\??\C:\WINDOWS\system32\drivers\askd.ahc><N/A>

[Ko / Ko][Stopped/Manual Start]
  <\??\C:\WINDOWS\system32\ko.sys><N/A>


删除文件:
c:\windows\system32\ko.sys
c:\windows\system32\drivers\askd.ahc

勾选高级选项后全盘搜索autolem.exe文件找到删除

删除后使用SREng修复下面各项

    启动项目 -- 注册表之如下项删除:
[N/A]    <autolem.exe>

    启动项目 -- 服务-- 驱动程序之如下项删除:
[Ko / Ko] 
[askd / askd]
不认识我没关系,因为我也不认识你。
gototop
 

回复:高手帮我看一下,改一下主页恶意被改

搞定,没问题了好像!
gototop
 
1   1  /  1  页   跳转
页面顶部
Powered by Discuz!NT