12   1  /  2  页   跳转页

[已解决] 各位前辈高手请帮忙

收藏
星星闪闪亮
头像
初生襁褓狮
  • 帖子:21
  • 注册: 2008-12-17
  • 来自:
发表于： 2008-12-17 15:16 | 只看楼主 短消息 资料
字号： 小 中 大 1楼

各位前辈高手请帮忙

各位前辈高手 小弟我的主页被http://www.kzxf.net/?1027231绑架了 怎么才能改了它 我都快被折磨死了
用什么兔子、360、卡卡助手、3721、什么都用了就是没效果 当时修复了 重起下机器又变回来了
怎样才能彻底修复啊？？ 求各位前辈高手帮小弟出个主意吧 。。。。。。别给我说从做系统 要是可以我早从做了 我的机子上装的有税控系统

用户系统信息：Mozilla/4.0 (compatible; MSIE 7.0; Windows NT 5.1; CNCDialer; Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1) ; .NET CLR 2.0.50727)
最后编辑星星闪闪亮 最后编辑于 2009-05-16 18:58:39
分享到：
gototop
 
天月来了
头像
版主
  • 帖子:76904
  • 注册: 2007-02-06
  • 来自:
发表于： 2008-12-17 15:19 | 短消息 资料
字号： 小 中 大 2楼

回复：各位前辈高手请帮忙

扫SRENG日志发这论坛来

下载最新版本的SRENG工具：http://www.kztechs.com/sreng/download.html
操作方法可以看这贴2楼：http://bbs.ikaka.com/showtopic-8442813.aspx

1 下载的是压缩包，必须解压缩后再运行。
2 运行SREng***.EXE
3 选择主界面左边的：智能扫描=》扫描=》保存报告
4 把报告保存后，将日志文件发这论坛来。

建议日志文件以附件形式发来
点击我这贴右下角的“引用”或最右下角的那个较大的“回复”然后就应该知道怎么发了。
请不要开新贴发日志，就原贴接贴发日志即可。

有税控系统的电脑还能拿来上网玩？？？或做别的事？？？？？
gototop
 
天月来了
头像
版主
  • 帖子:76904
  • 注册: 2007-02-06
  • 来自:
发表于： 2008-12-17 15:20 | 短消息 资料
字号： 小 中 大 3楼

回复：各位前辈高手请帮忙

如果这主页被http://www.kzxf.net/?1027231绑架不影响税控系统工作

就留它不管得了

还有你打开开始菜单里的那个IE浏览器怎样呢？

或者直接找IE浏览器程序原位置，直接打开程序，试试怎样呢？

你如果打开的是桌面上的那个，可能那个被病毒恶改为快捷方式了吧

或者你打开注册表，看下面这项怎样：

HKEY_CLASSES_ROOT\CLSID\{871C5380-42A0-1069-A2EA-08002B30309D}\shell\OpenHomePage\Command
@="C:\Program Files\Internet Explorer\iexplore.exe" www.baidu.com
最后编辑天月来了 最后编辑于 2008-12-17 15:30:04
gototop
 
星星闪闪亮
头像
初生襁褓狮
  • 帖子:21
  • 注册: 2008-12-17
  • 来自:
发表于： 2008-12-17 15:34 | 只看楼主 短消息 资料
字号： 小 中 大 4楼

回复 2F 天月来了 的帖子

我扫描完了最后报告怎么给你发过去？？没见到有添加附件的选项啊？？？
gototop
 
天月来了
头像
版主
  • 帖子:76904
  • 注册: 2007-02-06
  • 来自:
发表于： 2008-12-17 15:35 | 短消息 资料
字号： 小 中 大 5楼

回复：各位前辈高手请帮忙

点击我这贴右下角的“引用”或最右下角的那个较大的“回复”然后就应该知道怎么发了

那句话真那么难懂？？？？？
gototop
 
星星闪闪亮
头像
初生襁褓狮
  • 帖子:21
  • 注册: 2008-12-17
  • 来自:
发表于： 2008-12-17 15:41 | 只看楼主 短消息 资料
字号： 小 中 大 6楼

回复: 各位前辈高手请帮忙

这是我扫描完的报告 你给看看 我看不懂 谢谢了辛苦的版主

附件附件:

文件名:SREngLOG.rar
下载次数:184
文件类型:application/octet-stream
文件大小:
上传时间:2008-12-17 15:41:22
描述:rar
gototop
 
天月来了
头像
版主
  • 帖子:76904
  • 注册: 2007-02-06
  • 来自:
发表于： 2008-12-17 16:00 | 短消息 资料
字号： 小 中 大 7楼

回复：各位前辈高手请帮忙

Yahoo!对你来说真的很重要吗？？？？

我不确定是否是下面这个文件导致的，你试试：

这里官网下载冰刃，在“文件”中找下面文件选择“复制”出来备份，然后“强制删除”：
http://mail.ustc.edu.cn/~jfpan/download/IceSword122cn.zip

删除：
C:\WINDOWS\system32\drivers\fvcefth.sys

————————————————————————————————————
在扫日志的SRENG工具》启动项目》服务》驱动程序》里面找下面项删除
==================================
驱动程序
[fvceft / fkulrd][Running/Boot Start]
  <\SystemRoot\system32\drivers\fvcefth.sys?礈 ><N/A>

然后重启电脑，看主页是否能改了
gototop
 
天月来了
头像
版主
  • 帖子:76904
  • 注册: 2007-02-06
  • 来自:
发表于： 2008-12-17 16:01 | 短消息 资料
字号： 小 中 大 8楼

回复：各位前辈高手请帮忙

如果主页能改了

就请一定将那C:\WINDOWS\system32\drivers\fvcefth.sys
文件发来看
gototop
 
星星闪闪亮
头像
初生襁褓狮
  • 帖子:21
  • 注册: 2008-12-17
  • 来自:
发表于： 2008-12-17 16:14 | 只看楼主 短消息 资料
字号： 小 中 大 9楼

回复: 各位前辈高手请帮忙

我复制出来了 怎样备份啊  复制出来打开里面什么都没 我现在能用你说的哪个软件删除么？？

附件附件:

文件名:fvcefth.rar
下载次数:176
文件类型:application/octet-stream
文件大小:
上传时间:2008-12-17 16:13:43
描述:rar
gototop
 
天月来了
头像
版主
  • 帖子:76904
  • 注册: 2007-02-06
  • 来自:
发表于： 2008-12-17 16:18 | 短消息 资料
字号： 小 中 大 10楼

回复：各位前辈高手请帮忙

这里官网下载冰刃，在“文件”中找下面文件选择“复制”出来，然后“强制删除”原文件

早知道你理解力不够

我就删除那“备份”二字了
gototop
 
<<上一主题|下一主题>>
12   1  /  2  页   跳转页
页面顶部
Powered by Discuz!NT