瑞星卡卡安全论坛技术交流区反病毒/反流氓软件论坛 被http://freedh.info/#web410篡改了首页

123456   4  /  6  页   跳转

[求助] 被http://freedh.info/#web410篡改了首页

回复 25F 天月来了 的帖子

因为好像都有很多例子是恶意软件用网盾的核心组件来锁定IE首页的,所以想直接从根本源头解决这个问题
gototop
 

回复:被http://freedh.info/#web410篡改了首页

什么核心哟

我置顶找工具删除那两文件即可

百年以后,你的墓碑旁 刻着的名字不是我
gototop
 

回复:被http://freedh.info/#web410篡改了首页

重新下载附件,解压至桌面,运行程序,执行扫描,然后在程序同目录内将生成个日志QueryReg.log文件,将此日志文件以附件形式发我看看。。
Vista和Windows 7下右键以管理员身份运行
否则扫描中会出现程序卡死
(右键选择“目标另存为”下载)本链接不支持迅雷等下载工具下载
附件: 双IE以及桌面异常图标扫描求助工具.rar

这里下载费尔木马强力清除助手,点选“抑制文件再生”删除下面文件。
附件: 费 尔.rar(内附说明)(右键选择“目标另存为”下载)本链接不支持迅雷等下载工具下载

删除:
C:\WINDOWS\kingsofta\KSWebShield.exe
C:\WINDOWS\kingsofta\kswebshield.dll

不论删除结果如何立即重启电脑,看情况如何。
百年以后,你的墓碑旁 刻着的名字不是我
gototop
 

回复: 被http://freedh.info/#web410篡改了首页



引用:
原帖由 天月来了 于 2010-4-11 10:59:00 发表
重新下载附件,解压至桌面,运行程序,执行扫描,然后在程序同目录内将生成个日志QueryReg.log文件,将此日志文件以附件形式发我看看。。
Vista和Windows 7下右键以管理员身份运行
否则扫描中会出现程序卡死
(右键选择“目标另存为”下载)本链接不支持迅雷等下载工具下载
附件: [url=http://bbs.ikaka.com/attachment.aspx?attachme

附件附件:

文件名:QueryReg.log
下载次数:186
文件类型:application/octet-stream
文件大小:
上传时间:2010-4-11 11:18:52
描述:log

gototop
 

回复:被http://freedh.info/#web410篡改了首页

文件删除后重启电脑,情况如何呢??
百年以后,你的墓碑旁 刻着的名字不是我
gototop
 

回复:被http://freedh.info/#web410篡改了首页

我还没删,不知道是不是要下你说的那个费尔来配合删除呢?
gototop
 

回复 36F 纯属新手 的帖子

手工能删就手工删,手工删不了,你不用工具,你还能怎么办呢??
百年以后,你的墓碑旁 刻着的名字不是我
gototop
 

回复:被http://freedh.info/#web410篡改了首页

那要是删错了怎么办
gototop
 

回复:被http://freedh.info/#web410篡改了首页

就两个文件
删除没所谓
要担心这么多你机子还要不要
gototop
 

回复:被http://freedh.info/#web410篡改了首页

要是删除了还不好怎么办呢?
gototop
 
123456   4  /  6  页   跳转
页面顶部
Powered by Discuz!NT