瑞星卡卡安全论坛技术交流区反病毒/反流氓软件论坛 求助，主页被改IE主页被改为http://www.nb4f.com.cn

1   1  /  1  页   跳转页

求助，主页被改IE主页被改为http://www.nb4f.com.cn

收藏
遇到困难
头像
初生襁褓狮
  • 帖子:30
  • 注册: 2005-12-19
  • 来自:
发表于： 2008-01-09 21:26 | 只看楼主 短消息 资料
字号： 小 中 大 1楼

求助，主页被改IE主页被改为http://www.nb4f.com.cn

主页被改，瑞星网页监控一直有个Trojan.DL.Script.VBS.Small.fa病毒，每个盘下都有explorer.exe文件，删不掉的，用瑞星查杀了好几遍，弄不干净，并且无法进入安全模式。彻底中毒了，盼救小弟一次，万分感谢！


[用户系统信息]Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.0; TencentTraveler ; (R1 1.3); .NET CLR 1.1.4322)
最后编辑2008-01-10 20:16:01.840000000
分享到：
gototop
 
changderen
头像
初生襁褓狮
  • 帖子:135
  • 注册: 2007-09-28
  • 来自:
发表于： 2008-01-10 00:40 | 短消息 资料
字号： 小 中 大 2楼

用卡卡助手修复一下IE并查杀一下恶意程序！
gototop
 
UFO不幸外人
头像
特邀体验者
  • 帖子:2592
  • 注册: 2006-11-26
  • 来自:火星
发表于： 2008-01-10 00:51 | 短消息 资料
字号： 小 中 大 3楼

利用SRE扫描一下，软件下载地址：http://www4.skycn.com/soft/23312.html
gototop
 
lqqk7
头像
社区嘉宾
  • 帖子:4876
  • 注册: 2006-03-15
  • 来自:
发表于： 2008-01-10 11:28 | 短消息 资料
字号： 小 中 大 4楼

可以利用瑞星的应用程序访问控制，监控所有进程创建c:\explorer.exe，然后你把c:\explorer.exe删除，看看监控提示哪个进程又去重新创建它。尽快上个sreng日志吧
gototop
 
遇到困难
头像
初生襁褓狮
  • 帖子:30
  • 注册: 2005-12-19
  • 来自:
发表于： 2008-01-10 20:16 | 只看楼主 短消息 资料
字号： 小 中 大 5楼

谢谢楼上几位，现在主页改回来了，但每次开机连上网，瑞星网页监控一直提示有Trojan.DL.Script.VBS.fa病毒。系统也无法进入安全模式

附sreng日志

请帮帮忙，多谢多谢啦

附件附件:

下载次数:98
文件类型:application/octet-stream
文件大小:
上传时间:2008-1-10 20:16:01
描述:
gototop
 
<<上一主题|下一主题>>
1   1  /  1  页   跳转页
页面顶部
Powered by Discuz!NT