瑞星卡卡安全论坛技术交流区反病毒/反流氓软件论坛 IE主页被9348.cn给劫持了,请教如何清除

1   1  /  1  页   跳转

[求助] IE主页被9348.cn给劫持了,请教如何清除

IE主页被9348.cn给劫持了,请教如何清除

我尝试删除注册表 有关的entry 但是第二次打开电脑还是老样子。
我用 SRENG.log 报告在这里.请大侠们帮帮忙!!!


用户系统信息:Mozilla/5.0 (Windows; U; Windows NT 5.1; en-US; rv:1.9.0.11) Gecko/2009060215 Firefox/3.0.11

附件附件:

文件名:SREngLOG.log
下载次数:346
文件类型:application/octet-stream
文件大小:
上传时间:2009-7-9 1:42:49
描述:log

分享到:
gototop
 

回复:IE主页被9348.cn给劫持了,请教如何清除



Services

[RescueAccount / RescueAccount][Running/Auto Start]
  <C:\WINDOWS\system32\srvany.exe><N/A>

==================================
Drivers

[dmaca / dmaca][Running/Boot Start]
  <\SystemRoot\system32\drivers\phszy.sys><N/A>


C:\WINDOWS\system32\srvany.exe 找到这个文件打包上传看下

强制删除文件(工具置顶贴有):
c:\windows\system32\drivers\phszy.sys

删除驱动:
[dmaca / dmaca]

PS:这个文件是什么C:\PROGRA~1\WINDOW~4\WINDOW~1.EXE  如果可以 一起打包上传看下
不认识我没关系,因为我也不认识你。
gototop
 
1   1  /  1  页   跳转
页面顶部
Powered by Discuz!NT