瑞星卡卡安全论坛技术交流区反病毒/反流氓软件论坛 被http://freedh.info/#web410篡改了首页

123456   2  /  6  页   跳转

[求助] 被http://freedh.info/#web410篡改了首页

回复:被http://freedh.info/#web410篡改了首页

从你们俩的日志来看,好象都存在C:\WINDOWS\kingsofta\文件夹内的程序在运行,那里是什么软件呢??
百年以后,你的墓碑旁 刻着的名字不是我
gototop
 

回复:被http://freedh.info/#web410篡改了首页

回禀天月大人,第一个是金山网盾,第2个是QQ,第3个是多玩的YY语音~回答完毕~对了,我电脑桌面昨天还没发现多出个IE浏览器,今天早晨开机上之后就发现多出一个来,而且是无法删除的~
最后编辑纯属新手 最后编辑于 2010-04-11 09:55:46
gototop
 

回复:被http://freedh.info/#web410篡改了首页

金山网盾怎么可能是安装在系统Windows目录内呢??

你将那目录复制压缩后上传我看看

不可能的吧??
百年以后,你的墓碑旁 刻着的名字不是我
gototop
 

回复:被http://freedh.info/#web410篡改了首页

试试下载附件,解压至桌面,运行程序,执行扫描,然后在程序同目录内将生成个日志QueryReg.log文件,将此日志文件以附件形式发我看看。。
Vista和Windows 7下右键以管理员身份运行
否则扫描中会出现程序卡死
(右键选择“目标另存为”下载)本链接不支持迅雷等下载工具下载
附件: 双IE以及桌面异常图标扫描求助工具.rar
百年以后,你的墓碑旁 刻着的名字不是我
gototop
 

回复: 被http://freedh.info/#web410篡改了首页



引用:
原帖由 天月来了 于 2010-4-11 9:56:00 发表
金山网盾怎么可能是安装在系统Windows目录内呢??

你将那目录复制压缩后上传我看看

不可能的吧??

附件附件:

文件名:KSWebShield.rar
下载次数:240
文件类型:application/octet-stream
文件大小:
上传时间:2010-4-11 9:58:28
描述:rar

gototop
 

回复:被http://freedh.info/#web410篡改了首页

那目录内应该有两文件呀
C:\WINDOWS\kingsofta\KSWebShield.exe
C:\WINDOWS\kingsofta\kswebshield.dll

怎只有一个呢??
百年以后,你的墓碑旁 刻着的名字不是我
gototop
 

回复:被http://freedh.info/#web410篡改了首页

将C:\WINDOWS\kingsofta整个文件夹压缩发我
百年以后,你的墓碑旁 刻着的名字不是我
gototop
 

回复: 被http://freedh.info/#web410篡改了首页



引用:
原帖由 天月来了 于 2010-4-11 9:58:00 发表
试试下载附件,解压至桌面,运行程序,执行扫描,然后在程序同目录内将生成个日志QueryReg.log文件,将此日志文件以附件形式发我看看。。
Vista和Windows 7下右键以管理员身份运行
否则扫描中会出现程序卡死
(右键选择“目标另存为”下载)本链接不支持迅雷等下载工具下载
附件: [url=http://bbs.ikaka.com/attachment.aspx?attachme

附件附件:

文件名:QueryReg.log
下载次数:185
文件类型:application/octet-stream
文件大小:
上传时间:2010-4-11 10:03:40
描述:log

gototop
 

回复: 被http://freedh.info/#web410篡改了首页



引用:
原帖由 天月来了 于 2010-4-11 10:03:00 发表
将C:\WINDOWS\kingsofta整个文件夹压缩发我

附件附件:

文件名:kingsofta.rar
下载次数:171
文件类型:application/octet-stream
文件大小:
上传时间:2010-4-11 10:09:13
描述:rar

gototop
 

回复:被http://freedh.info/#web410篡改了首页

你去安全模式下,将C:\WINDOWS\kingsofta文件夹改名,然后重启电脑看如何
百年以后,你的墓碑旁 刻着的名字不是我
gototop
 
123456   2  /  6  页   跳转
页面顶部
Powered by Discuz!NT