瑞星卡卡安全论坛技术交流区反病毒/反流氓软件论坛 被http://freedh.info/#web410篡改了首页

123456   1  /  6  页   跳转页

[求助] 被http://freedh.info/#web410篡改了首页

收藏
X永不言弃
头像
初生襁褓狮
  • 帖子:6
  • 注册: 2010-04-10
  • 来自:
发表于： 2010-04-10 16:12 | 只看楼主 短消息 资料
字号： 小 中 大 1楼

被http://freedh.info/#web410篡改了首页

:试过各种修复软件都没有用，求高手帮帮忙

用户系统信息：Mozilla/4.0 (compatible; MSIE 7.0; Windows NT 5.1; Trident/4.0; QQPinyin 730; QQDownload 625; Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1) )
分享到：
gototop
 
天月来了
头像
版主
  • 帖子:76904
  • 注册: 2007-02-06
  • 来自:
发表于： 2010-04-10 16:53 | 短消息 资料
字号： 小 中 大 2楼

回复：被http://freedh.info/#web410篡改了首页

我置顶的IE图标异常的贴子试试去
百年以后，你的墓碑旁 刻着的名字不是我
gototop
 
X永不言弃
头像
初生襁褓狮
  • 帖子:6
  • 注册: 2010-04-10
  • 来自:
发表于： 2010-04-10 17:55 | 只看楼主 短消息 资料
字号： 小 中 大 3楼

回复 2F 天月来了 的帖子

那个帖子我看了，都试过，没有用
gototop
 
天月来了
头像
版主
  • 帖子:76904
  • 注册: 2007-02-06
  • 来自:
发表于： 2010-04-10 17:57 | 短消息 资料
字号： 小 中 大 4楼

回复：被http://freedh.info/#web410篡改了首页

没有用？？

那你的日志呢？？

那里不是要你传日志来么


用SRENG工具扫描系统日志发这论坛来

点击下载：SRENG工具  (内附说明）（右键选择“目标另存为”下载）本链接不支持迅雷等下载工具下载


建议日志文件以附件形式发来
点击我这贴右下角的“引用”,然后就应该知道怎么发了。

下载附件，解压至桌面，运行程序，执行扫描，然后在程序同目录内将生成个日志QueryReg.log文件，将此日志文件以附件形式发我看看。。
Vista和Windows 7下右键以管理员身份运行
否则扫描中会出现程序卡死
（右键选择“目标另存为”下载）本链接不支持迅雷等下载工具下载
附件: 双IE以及桌面异常图标扫描求助工具.rar
百年以后，你的墓碑旁 刻着的名字不是我
gototop
 
X永不言弃
头像
初生襁褓狮
  • 帖子:6
  • 注册: 2010-04-10
  • 来自:
发表于： 2010-04-10 18:10 | 只看楼主 短消息 资料
字号： 小 中 大 5楼

回复: 被http://freedh.info/#web410篡改了首页

附件: SREngLOG.log (2010-4-10 18:09:30, 56.96 K)
该附件被下载次数 231



引用:
原帖由 天月来了 于 2010-4-10 17:57:00 发表
没有用？？

那你的日志呢？？

那里不是要你传日志来么


用SRENG工具扫描系统日志发这论坛来

点击下载：SRENG工具  (内附说
gototop
 
X永不言弃
头像
初生襁褓狮
  • 帖子:6
  • 注册: 2010-04-10
  • 来自:
发表于： 2010-04-10 20:15 | 只看楼主 短消息 资料
字号： 小 中 大 6楼

回复: 被http://freedh.info/#web410篡改了首页



引用:
原帖由 天月来了 于 2010-4-10 20:08:00 发表
不知道你们怎么个求助的

中文真的很难看，又或者看上去很痛苦？？

还有一个工具的日志呢？？

唉

不好意思，我以为只要一个

附件附件:

文件名:QueryReg.log
下载次数:257
文件类型:application/octet-stream
文件大小:
上传时间:2010-4-10 20:14:57
描述:log
gototop
 
天月来了
头像
版主
  • 帖子:76904
  • 注册: 2007-02-06
  • 来自:
发表于： 2010-04-10 21:36 | 短消息 资料
字号： 小 中 大 7楼

回复：被http://freedh.info/#web410篡改了首页

C:\WINDOWS\kingsofta文件夹内是什么呢？？

我也没办法了

你试试在彻底的没有任何非微软的程序运行的情况下，修复首页，再观察看直接打开IE浏览器是否异常呢
百年以后，你的墓碑旁 刻着的名字不是我
gototop
 
纯属新手
头像
初生襁褓狮
  • 帖子:29
  • 注册: 2010-04-10
  • 来自:
发表于： 2010-04-11 08:32 | 短消息 资料
字号： 小 中 大 8楼

回复：被http://freedh.info/#web410篡改了首页

我来报道来了，天月老大啊，你快找几个高手研究下吧，我跟这兄弟中的是同一个流氓软件，相当厉害，我昨天用卡卡什么的修复也不行，反正怎么弄都不行，你给的那些东西我也试了没几个，因为我对这东西就是个白痴级别的~卡卡扫描也没扫出来流氓软件
gototop
 
纯属新手
头像
初生襁褓狮
  • 帖子:29
  • 注册: 2010-04-10
  • 来自:
发表于： 2010-04-11 08:56 | 短消息 资料
字号： 小 中 大 9楼

回复: 被http://freedh.info/#web410篡改了首页



引用:
原帖由 天月来了 于 2010-4-10 17:57:00 发表
没有用？？

那你的日志呢？？

那里不是要你传日志来么


用SRENG工具扫描系统日志发这论坛来

点击下载：SRENG工具  (内附说

附件附件:

文件名:SREngLOG.log
下载次数:233
文件类型:application/octet-stream
文件大小:
上传时间:2010-4-11 8:55:38
描述:log
gototop
 
天月来了
头像
版主
  • 帖子:76904
  • 注册: 2007-02-06
  • 来自:
发表于： 2010-04-11 09:44 | 短消息 资料
字号： 小 中 大 10楼

回复：被http://freedh.info/#web410篡改了首页

去查看这文件夹内是什么软件？？
C:\WINDOWS\kingsofta\

去关闭这些文件夹内的程序的开机自启动，绝不开启他们，然后观察看情况如何
C:\Program Files\Thunder Network\
D:\Program Files\Tencent\QQ\
C:\Program Files\duowan\
百年以后，你的墓碑旁 刻着的名字不是我
gototop
 
<<上一主题|下一主题>>
123456   1  /  6  页   跳转页
页面顶部
Powered by Discuz!NT