瑞星卡卡安全论坛技术交流区反病毒/反流氓软件论坛 在网上找了好久,解决不了!!!

1   1  /  1  页   跳转

[求助] 在网上找了好久,解决不了!!!

在网上找了好久,解决不了!!!

我不知道上了什么网站,收藏夹里的链接文件夹里的网址都没了,而换成了 淘宝、卓越、当当、网址导航这四个网址,网址是HTTP://9999q.com/taobao/  是这样的4个链接。删除了重启后又自动生成,不知道怎么解决,用ie修复什么的都不好使。希望高手出现!!!

就是这个样子的:
用户系统信息:Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; QQDownload 627; Maxthon; .NET CLR 1.1.4322)

附件附件:

文件名:未命名.jpg
下载次数:845
文件类型:image/pjpeg
文件大小:
上传时间:2010-8-10 12:05:44
描述:jpg



附件附件:

文件名:QueryReg.rar
下载次数:216
文件类型:application/octet-stream
文件大小:
上传时间:2010-8-10 19:04:14
描述:rar

最后编辑shanji6910 最后编辑于 2010-08-10 19:04:14
分享到:
gototop
 

回复 1F shanji6910 的帖子

下载这个工具扫描个日志打包发送上来:http://bbs.ikaka.com/attachment.aspx?attachmentid=583768
gototop
 

回复:在网上找了好久,解决不了!!!

针对你的情况,如果收藏夹中的网址还在硬盘分区中,那么你可以选择重新导入就可以恢复以前收藏的网址;

此外,对于你无法删除的淘宝网、卓越网等,你可以尝试通过第三方软件工具,如瑞星卡卡(修复IE),如瑞星卡卡修复IE不行,可以尝试windows清理助手来清理插件和修复系统等。

如有问题,站内短信回复我!
﹎﹎﹎﹎﹎.☑.林花謝了春紅.太匆匆.,☂,.無奈朝来寒雨.晩来風.☑.﹎﹎﹎﹎﹎
                               
--->>罒鄭重承諾:
        ◥◤ 勵志苡“博學之,審問之,慎思之,明辯之,篤行之”為目標而奮鬥終生 ◥◤
                                                                                    --->>罒簽: ゛菩提樹下.
gototop
 

回复:在网上找了好久,解决不了!!!

用卡卡修复IE,清理插件。
在安全模式下进行查杀病毒木马。
gototop
 

回复:在网上找了好久,解决不了!!!

应该是恶意插件,楼主请用卡卡清理恶意插件,HTTP://9999q.com/taobao/  这个网址不正规,选择IE防护-恶意网址拦截-加入上述网址,并且设置为启用,在锁定首页中设定原来主页,也设置为启用,最后用卡卡修复IE,修复系统
~木~
gototop
 

回复 2F networkedition 的帖子

扫描日志已经发上去了 希望大版主能帮忙解决。我就挺奇怪的,他只把收藏夹里的链接文件夹里的网址都清空了换成他的,你删了后在链接里添加新的网址重启后还是他的那4个,你自己添加的又没了。收藏夹里的其他网址都没变,只是链接文件夹里的网址变了,搞的我郁闷死了。
另外还想问下大版主,我打开大智慧的时候,他说无法定位输入点EncodePointer 于动态链接库kernel32.dll上。不知道什么原因,怎么解决。网上有说下个kernel32.dll换上,我下了一个 跟我的版本不对,在dos里覆盖后进不去系统,又把原先的换回去好了。我的kernel32.dll的版本是 5.1.2600.1106 。想问一下这个无法定位输入点的问题怎么回事,有一个软件我安装的时候也提示这个,装不了。 望赐教!!
gototop
 

回复:在网上找了好久,解决不了!!!

嗯,发现了几处被修改的地方
HKEY_CLASSES_ROOT\CLSID\{871C5380-42A0-1069-A2EA-08002B30309D}\SHELL\OPENHOMEPAGE\COMMAND
HKEY_LOCAL_MACHINE\SOFTWARE\CLASSES\CLSID\{871C5380-42A0-1069-A2EA-08002B30309D}\SHELL\OPENHOMEPAGE\COMMAND
把这些的值统统改为c:\program files\internet explorer\iexplore.exe
但是系统应该还有恶意程序的守护进程,你修改之后可能还会被改回来。建议楼主使用System Repair Engineer扫描日志,将日志作为附件上传上来。下载页面:http://www.kztechs.com/sreng/download.html
操作方法:
1、下载后解压缩,运行SREngPS.EXE;
2、如果无法打开尝试把SREngPS.EXE改名为123.com,并复制到c:\windows目录下运行;
3、依次点击【智能扫描】-【扫描】,耐心等待,扫描结束后点击【保存报告】;
4、选择保存路径,文件名保持默认,直接点击【保存】;
5、将“SREngLOG.log”作为附件上传,同时务必详细描述问题现象,如果有查杀不净的病毒务必提供病毒名和路径。注意:扫描前请尽量关闭QQ、游戏、下载工具、媒体播放器等应用程序.
最后编辑leo108 最后编辑于 2010-08-10 19:42:25
世界上有10种人,一种懂二进制,一种不懂……
gototop
 

回复:在网上找了好久,解决不了!!!

感觉上楼主可能中毒了,建议清理掉C:\windows\system32\中的.tmp文件
建议楼主使用System Repair Engineer扫描日志,将日志作为附件上传上来。
下载页面:http://www.kztechs.com/sreng/download.html
操作方法:
1、下载后解压缩,运行SREngPS.EXE;
2、如果无法打开尝试把SREngPS.EXE改名为123.com,并复制到c:\windows目录下运行;
3、依次点击【智能扫描】-【扫描】,耐心等待,扫描结束后点击【保存报告】;
4、选择保存路径,文件名保持默认,直接点击【保存】;
5、将“SREngLOG.log”作为附件上传,同时务必详细描述问题现象,如果有查杀不净的病毒务必提供病毒名和路径。注意:扫描前请尽量关闭QQ、游戏、下载工具、媒体播放器等应用程序.
最后编辑天鹰之翼 最后编辑于 2010-08-10 19:39:06
gototop
 
1   1  /  1  页   跳转
页面顶部
Powered by Discuz!NT