12   1  /  2  页   跳转页

[求助] 主页被恶意更改

收藏
eugllena
头像
初生襁褓狮
  • 帖子:37
  • 注册: 2010-07-05
  • 来自:广东广州
发表于： 2011-03-11 10:57 | 只看楼主 短消息 资料
字号： 小 中 大 1楼

主页被恶意更改

主页被恶意更改，360杀毒，没发现病毒，将主页改为原来的，只要重启，主页又被改掉。我的操作系统是win7，ie版本是ie9。扫描了一份日志，见附件。
    麻烦各位高手帮忙，谢谢！

用户系统信息：Mozilla/4.0 (compatible; MSIE 7.0; Windows NT 5.1; GTB6.6; CIBA)

附件附件:

文件名:SREngLOG.log
下载次数:161
文件类型:application/octet-stream
文件大小:
上传时间:2011-3-11 10:57:02
描述:log
分享到：
gototop
 
networkedition
头像
社区嘉宾
  • 帖子:36698
  • 注册: 2008-02-28
  • 来自:
论坛8周年活动礼物09欢乐圣诞10温馨圣诞
发表于： 2011-03-11 11:03 | 短消息 资料
字号： 小 中 大 2楼

回复 1F eugllena 的帖子

日志未见异常，主页被修改为什么了？参考此帖的方法试试：http://bbs.ikaka.com/showtopic-8685996.aspx
gototop
 
eugllena
头像
初生襁褓狮
  • 帖子:37
  • 注册: 2010-07-05
  • 来自:广东广州
发表于： 2011-03-11 11:12 | 只看楼主 短消息 资料
字号： 小 中 大 3楼

回复：主页被恶意更改

被改为www.kkzg.com/?uu
gototop
 
networkedition
头像
社区嘉宾
  • 帖子:36698
  • 注册: 2008-02-28
  • 来自:
论坛8周年活动礼物09欢乐圣诞10温馨圣诞
发表于： 2011-03-11 11:14 | 短消息 资料
字号： 小 中 大 4楼

回复 3F eugllena 的帖子

下载此帖工具：http://bbs.ikaka.com/attachment.aspx?attachmentid=583768 扫描日志发来，直接运行ie目录下的主程序打开正常吗？
gototop
 
eugllena
头像
初生襁褓狮
  • 帖子:37
  • 注册: 2010-07-05
  • 来自:广东广州
发表于： 2011-03-11 11:29 | 只看楼主 短消息 资料
字号： 小 中 大 5楼

回复: 主页被恶意更改

ie目录下打开也不行

附件附件:

文件名:QueryReg.log
下载次数:174
文件类型:application/octet-stream
文件大小:
上传时间:2011-3-11 11:28:33
描述:log
gototop
 
networkedition
头像
社区嘉宾
  • 帖子:36698
  • 注册: 2008-02-28
  • 来自:
论坛8周年活动礼物09欢乐圣诞10温馨圣诞
发表于： 2011-03-11 13:10 | 短消息 资料
字号： 小 中 大 6楼

回复 5F eugllena 的帖子
gototop
 
eugllena
头像
初生襁褓狮
  • 帖子:37
  • 注册: 2010-07-05
  • 来自:广东广州
发表于： 2011-03-11 13:21 | 只看楼主 短消息 资料
字号： 小 中 大 7楼

回复：主页被恶意更改

可以在win7上用吗？
gototop
 
networkedition
头像
社区嘉宾
  • 帖子:36698
  • 注册: 2008-02-28
  • 来自:
论坛8周年活动礼物09欢乐圣诞10温馨圣诞
发表于： 2011-03-11 13:25 | 短消息 资料
字号： 小 中 大 8楼

回复 7F eugllena 的帖子

lz将QQ号通过站内短消息发送给我，远程看一下。
gototop
 
networkedition
头像
社区嘉宾
  • 帖子:36698
  • 注册: 2008-02-28
  • 来自:
论坛8周年活动礼物09欢乐圣诞10温馨圣诞
发表于： 2011-03-11 13:29 | 短消息 资料
字号： 小 中 大 9楼

回复：主页被恶意更改

还在吗lz，哪个工具不支持win7。远程看一下吧。
gototop
 
超级游戏迷
头像
卡卡技术团队
  • 帖子:25779
  • 注册: 2007-01-14
  • 来自:
卡卡名人堂论坛9周年纪念瑞星金牌用户
发表于： 2011-03-14 22:18 | 短消息 资料
字号： 小 中 大 10楼

回复：主页被恶意更改

[键]HKEY_CLASSES_ROOT\CLSID\{470F5939-9498-439F-948F-1851A2D0F014}\SHELL\OPEN(&O)\COMMAND
[值]@
[类型]REG_SZ
[内容]rundll32 shell32.dll,shellexec_rundlla c:\program files\internet explorer\iexplore.exe http://hao.wz1949.com/?a634145b

这项有问题啊。
打酱油的……
gototop
 
<<上一主题|下一主题>>
12   1  /  2  页   跳转页
页面顶部
Powered by Discuz!NT