瑞星卡卡安全论坛个人产品讨论区瑞星杀毒软件瑞星杀毒软件2011 首页被www.345dh.cn劫持，还有个病毒清除不了

1   1  /  1  页   跳转页

[求助] 首页被www.345dh.cn劫持，还有个病毒清除不了

收藏
雪人参
头像
初生襁褓狮
  • 帖子:10
  • 注册: 2005-05-22
  • 来自:
发表于： 2008-10-28 09:48 | 只看楼主 短消息 资料
字号： 小 中 大 1楼

首页被www.345dh.cn劫持，还有个病毒清除不了

1、首页被www.345dh.cn劫持，高手请指教

2、病毒名：Backdoor.Win32.ShangXing.if 从21日起一直到今天我的机器上这个病毒一直清除不了，天天杀毒都有这个，看看怎么解决

用户系统信息：Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; .NET CLR 1.1.4322)
分享到：
gototop
 
银色灰烬
头像
瑞星客户俱乐部会员
  • 帖子:3212
  • 注册: 2004-07-21
  • 来自:
发表于： 2008-10-28 10:01 | 短消息 资料
字号： 小 中 大 2楼

回复：首页被www.345dh.cn劫持，还有个病毒清除不了

1 可以用卡卡助手修复一下
2 如果不是瑞星最新版本，可以升级后再杀。
  如果还是反复出现，看一下瑞星的处理状态和路径
gototop
 
雪人参
头像
初生襁褓狮
  • 帖子:10
  • 注册: 2005-05-22
  • 来自:
发表于： 2008-10-28 10:10 | 只看楼主 短消息 资料
字号： 小 中 大 3楼

回复：首页被www.345dh.cn劫持，还有个病毒清除不了

卡卡，修复不了www.345dh.cn
瑞星杀毒也没有反应
gototop
 
雪人参
头像
初生襁褓狮
  • 帖子:10
  • 注册: 2005-05-22
  • 来自:
发表于： 2008-10-28 10:23 | 只看楼主 短消息 资料
字号： 小 中 大 4楼

回复：首页被www.345dh.cn劫持，还有个病毒清除不了

卡卡，360，windows清理大师，什么的都用了，就是改不过来，
gototop
 
嗷嗷不高兴
头像
锋芒艾服狮
  • 帖子:1272
  • 注册: 2007-09-23
  • 来自:zhidao.ikaka.com
论坛8周年活动礼物
发表于： 2008-10-28 11:25 | 短消息 资料
字号： 小 中 大 5楼

回复：首页被www.345dh.cn劫持，还有个病毒清除不了

使用System Repair Engineer扫描日志，将日志作为附件上传上来。
下载页面：http://www.kztechs.com/sreng/download.html
操作方法：
1、下载后解压缩，运行SREngPS.EXE；
2、如果无法打开尝试把SREngPS.EXE改名为123.com，并复制到c:\windows目录下运行；
3、依次点击【智能扫描】-【扫描】，耐心等待，扫描结束后点击【保存报告】；
4、选择保存路径，文件名保持默认，直接点击【保存】；
5、打开保存的日志文件SREngLOG.log，完整复制全部内容，新建一个文本文档，将日志中的全部内容粘贴到“新建文本文档.txt”中；
6、将“新建文本文档.txt”作为附件上传，同时务必详细描述问题现象，如果有查杀不净的病毒务必提供病毒名和路径。
注意：扫描前请尽量关闭QQ、游戏、下载工具、媒体播放器等应用程序。
不懂吗？不会吗？不知道吗？计算机坏了很烦吗？
点击一下，一切都解决了。
gototop
 
zxx212
头像
初生襁褓狮
  • 帖子:1
  • 注册: 2008-11-15
  • 来自:
发表于： 2008-11-15 21:31 | 短消息 资料
字号： 小 中 大 6楼

回复：首页被www.345dh.cn劫持，还有个病毒清除不了

今天朋友的电脑也碰上了......

刚刚解决........

先用autoruns查到驱动启动项里有一个bsiuf.dll日期是2004年8月17日.没任何厂商等特征,删除了启动项,改主页后重启,还是没用.......
最后用windows清理助手中的文件粉碎器把这文件删除,修改主页,重启后IE就正常了.............文件在c:\windows\system32\drivers目录中.
gototop
 
<<上一主题|下一主题>>
1   1  /  1  页   跳转页
页面顶部
Powered by Discuz!NT