1   1  /  1  页   跳转

[求助] 十万火急

十万火急

前天 我的瑞星杀毒软件  防火墙  卡卡 都打不开 
重装系统后 用安全环境 杀出60多病毒  +7个木马
现在问题是  主页一直是  http://www.9348.cn/?205420  怎么也改不了 
                  用安全环境下又杀出13个病毒 有2个删除不了 C:\WINDOWS\system32\drivers(RootKit.Win32.Mnless.baq      删除失败    2009-08-23 11:40:01      手动查杀    c:\windows\system32\drivers              yafdg.sys )和
        C:\WINDOWS\SYSTEM32\RIFV.DLL  (这个的信息没找到)
现在 该怎么办?

用户系统信息:Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1; 360SE)
分享到:
gototop
 

回复:十万火急

可以用unlocker强制删除病毒文件,或者使用PE杀毒光盘引导查杀,下面是下载页面
http://zhidao.ikaka.com/Aspx/Html/StaticHtml/296/296551.html

试试在开始菜单程序里启动ie,是否会跳到异常的主页
一颗红心向党,一片真心为民
gototop
 

回复:十万火急

ie 无论怎么开都是那个网站  更可气的是 连360安全浏览器和腾讯TT也是这个样子!!!!!
现在用瑞星杀 c盘 windows  /  system32    每次都有病毒冒出来!!我实在是没办法了!!!谁能帮帮我啊!
gototop
 

回复:十万火急

主页被修改可以参考这个帖子.
http://bbs.ikaka.com/showtopic-8647284.aspx
gototop
 

回复:十万火急

1.    首先用瑞星卡卡修复IE
2.    windows清理助手扫描流氓软件并清理
      http://www.arswp.com/download/arswp3/x86/arswp3_x86.zip(升级后使用)
3.    不从桌面上打开IE浏览器,直接去浏览器主程序位置去打开浏览器主程序C:\Program Files\Internet

Explorer\IEXPLORE.EXE看情况怎样
  如果主页已恢复,请删除桌面IE快捷方式,重新建立快捷方式
4.    请右击IE查看属性,目标后面是否有被绑定的网址?
  如果有请查看http://bbs.ikaka.com/showtopic-8647284.aspx贴 修改
5    打开注册表,搜索被绑定的网址将搜索到的全部改为你自己想要的网页地址,然后看情况如何
6.    下载最新版本的SRENG工具:http://www.kztechs.com/sreng/download.html
      操作方可以看这贴2楼:http://bbs.ikaka.com/showtopic-8442813.aspx
    1 下载的是压缩包,必须解压缩后再运行。
    2 运行SREng***.EXE
    3 选择主界面左边的:智能扫描=》扫描=》保存报告
    4 把报告保存后,将日志文件发这论坛来。

俺就是那传说中的土耳其怪婴!
gototop
 

回复:十万火急

主页问题严重吗? 不严重的话 不管可以不?
现在那位跪求 解决 C:\WINDOWS\system32\drivers
                                    C:\WINDOWS\SYSTEM32\RIFV.DLL 
删除的办法! 我都快崩溃了!!!!
gototop
 

回复:十万火急

用windows查杀恶意插件
gototop
 

回复:十万火急

使用SREng进行智能扫描,等扫描完成,保存日志,然后跟帖上传
gototop
 
1   1  /  1  页   跳转
页面顶部
Powered by Discuz!NT