1   1  /  1  页   跳转

[求助] IE主页被9348.cn给劫持了

IE主页被9348.cn给劫持了

很常见的东西但是我就是搞定不了= =
想放弃但是它把我所有IE的快捷方式都链接到cn10000cn.cn然后跳转到9348.cn……
试过改注册表但是改了一项又被它改回来了莔= =
好该死啊……
于是提交文件求助来了= =
试过卡卡跟360无用- -金山也是……
所以……麻烦各位了……虽然这估计很烦了……
不过这网页太该死了= =
麻烦了,SREnglog报告见附件,在线等~
感谢

用户系统信息:Mozilla/4.0 (compatible; MSIE 8.0; Windows NT 5.1; Trident/4.0; .NET CLR 2.0.50727)

附件附件:

文件名:SREngLOG.log
下载次数:167
文件类型:application/octet-stream
文件大小:
上传时间:2009-8-2 22:15:23
描述:log

分享到:
gototop
 

回复: IE主页被9348.cn给劫持了

这两个是什么呢?你装的什么东西吗
如果不是,觉得很可疑啊,建议删除吧
c:\windows\system32\ppslives.exe
c:\windows\system32\drivers\zajqz.sys

然后使用SREng修复:

    启动项目 -- 服务-- 驱动程序之如下项禁用:
[tclv / tclv]    <\SystemRoot\system32\drivers\zajqz.sys>
gototop
 

回复:IE主页被9348.cn给劫持了

呵呵呵= =
还是不行= =
完全无法删除兼无法修复= =
而且是用了多种文件粉碎不能= =
gototop
 

回复:IE主页被9348.cn给劫持了

顺便补充下= =
貌似每次都是链接到不同的流氓网站的说= =
gototop
 

回复: IE主页被9348.cn给劫持了

这里下载费尔木马强力清除助手,点选“抑制文件再生”删除下面文件。
附件: 费 尔.rar(内附说明)(右键选择“目标另存为”下载)

删除:

c:\windows\system32\ppslives.exe
c:\windows\system32\zrzz.dll
c:\windows\system32\drivers\zajqz.sys
c:\windows\system32\ppslives.dll

不论删除结果如何立即重启电脑

使用SREng修复下面各项:

    启动项目 -- 服务-- 驱动程序之如下项禁用:
[tclv / tclv]    <\SystemRoot\system32\drivers\zajqz.sys>

    系统修复-- 浏览器加载项之如下项删除:
[BrowserHelper.CBrowserHelper]    <C:\WINDOWS\system32\ppslives.dll>


SRENG工具的各项操作看这里:http://bbs.ikaka.com/showtopic-8545446.aspx

清理系统临时文件和IE临时文件夹
http://www.atribune.org/public-beta/ATF-Cleaner.exe

用W i n d o w s 清理助手 ,清理你那系统。
W i n d o w s 清理助手 下载:http://www.arswp.com/show-77-1.html

杀毒软件升级至最新版本全盘杀。

记得打全系统漏洞补丁
gototop
 

回复:IE主页被9348.cn给劫持了

多谢楼上了= =不管怎样总算是搞定了- -
至于有没有残留- -我不管了- -
多谢两位了
gototop
 
1   1  /  1  页   跳转
页面顶部
Powered by Discuz!NT