瑞星卡卡安全论坛技术交流区反病毒/反流氓软件论坛 哭..急..IE被www.9348.cn/?205466劫持!!!!

12   1  /  2  页   跳转

[已解决] 哭..急..IE被www.9348.cn/?205466劫持!!!!

哭..急..IE被www.9348.cn/?205466劫持!!!!


实在没办法了。。下面是报告。。求高手帮忙看看还能治不。。。。
多谢多谢多谢~~~~!!!
:kaka4: :kaka4: :kaka4:

用户系统信息:Mozilla/4.0 (compatible; MSIE 7.0; Windows NT 5.1; Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1) ;  Embedded Web Browser from: http://bsalsa.com/; .NET CLR 2.0.50727)


附件附件:

文件名:SREngLOG.log
下载次数:174
文件类型:application/octet-stream
文件大小:
上传时间:2009-7-22 9:47:25
描述:log

最后编辑阿斯達羅特 最后编辑于 2009-07-22 11:31:53
分享到:
gototop
 

回复:哭..急..IE被www.9348.cn/?205466劫持!!!!

日志查看无异常。
楼主看看桌面的ie进程的属性后面是否加载了www.9348.cn/?205466的参数?将其清除后再看看效果。
╭∩╮(︶︿︶)╭∩╮
gototop
 

回复:哭..急..IE被www.9348.cn/?205466劫持!!!!

gototop
 

回复: 哭..急..IE被www.9348.cn/?205466劫持!!!!

啊啊啊啊啊~~~点进去是Internet属性。。没有参数。。。IE首页about:blank~~~~
~~~但打开浏览器就出现http://www.9348.cn/?205466。。。怎么办哇~~~OMG~!!!!!
gototop
 

回复: 哭..急..IE被www.9348.cn/?205466劫持!!!!



引用:
原帖由 aaccbbdd 于 2009-7-22 9:51:00 发表
http://labs.duba.net/jjx.shtml


小IE服用过金山。。。杀出几个木马。。。但9348.cn的问题依旧存在。。。。
gototop
 

回复:哭..急..IE被www.9348.cn/?205466劫持!!!!

清理助手下载
安装后,升级清理助手,完整扫描
清理系统
gototop
 

回复 4F 阿斯達羅特 的帖子

那急救箱用了么??

实在不行,就换我置顶工具贴内的瑞星听诊器扫描日志来看
百年以后,你的墓碑旁 刻着的名字不是我
gototop
 

回复: 哭..急..IE被www.9348.cn/?205466劫持!!!!

清理助手。。急救箱。。。修复专家。。。狗狗。。百度。。馊馊。。都没医好。。。
寒啊。。。不小心放行HEIIKBP.EXE的结果太悲壮了。。。


:kaka4:


:kaka4: 报告出来了。。请大大妙手回春。。。。。

附件附件:

下载次数:343
文件类型:application/octet-stream
文件大小:
上传时间:2009-7-22 10:34:28
描述:rar

gototop
 

回复:哭..急..IE被www.9348.cn/?205466劫持!!!!

不小心放行HEIIKBP.EXE的结果

那这HEIIKBP.EXE文件呢???
百年以后,你的墓碑旁 刻着的名字不是我
gototop
 

回复:哭..急..IE被www.9348.cn/?205466劫持!!!!

日志全没看出什么

1、不从桌面上打开IE浏览器,直接去浏览器主程序位置去打开浏览器主程序C:\Program Files\Internet Explorer\IEXPLORE.EXE看情况怎样。

2、打开注册表,搜索www.9348.cn将搜索到的全部改为你自己想要的网页地址,然后看情况如何
百年以后,你的墓碑旁 刻着的名字不是我
gototop
 
12   1  /  2  页   跳转
页面顶部
Powered by Discuz!NT