瑞星卡卡安全论坛技术交流区反病毒/反流氓软件论坛 我的电脑中了什么毒啊？怎么网页被劫持了！

1   1  /  1  页   跳转页

[求助] 我的电脑中了什么毒啊？怎么网页被劫持了！

收藏
czhli76
头像
初生襁褓狮
  • 帖子:10
  • 注册: 2009-03-06
  • 来自:
发表于： 2009-05-11 18:23 | 只看楼主 短消息 资料
字号： 小 中 大 1楼

我的电脑中了什么毒啊？怎么网页被劫持了！

现在桌面设置的时钟保护程序被破坏，屏保启动后总是弹出“找不到指定模块”，确定后就黑屏，必须用STRL+ALT+DEL键才重新显示桌面。

开始总是弹出“没有找到COMRES.DLL，因此这个应用程序未能启动。重新......”，后从网上下载了COMRES.DLL后好转。但看到SYSTEM32下面有个COMRES.DLL.TMP文件，不知道是否感染病毒。

IE网页启动总是被劫持到“http://www.9348.cn/?q”主页，但我的主页在工具－选项下面已经使用为“http://news.163.com/”。

系统还原打不开，弹出“系统还原不能保护您的电脑。请重新......”在我的电脑－属性－系统还原下面“关闭系统还原”后面有“（被组策略禁止）”，但在组策略下面又启动不了。

SRENG扫描如下附件

附件附件:

文件名:SREngLOG.log
下载次数:204
文件类型:application/octet-stream
文件大小:
上传时间:2009-5-11 18:23:27
描述:log
分享到：
gototop
 
czhli76
头像
初生襁褓狮
  • 帖子:10
  • 注册: 2009-03-06
  • 来自:
发表于： 2009-05-11 18:31 | 只看楼主 短消息 资料
字号： 小 中 大 2楼

回复：我的电脑中了什么毒啊？怎么网页被劫持了！

IE工具－选项－连接－局域网设置－使用自动配置脚本，框一直被选，并配置了脚本。

FIREFOX浏览器的“工具－选项－高级－网络－连接－设置－自动代理配置”也被配置了“http://localhost:9000/application.pac”，不知道是否木马劫持！！
gototop
 
lrxyhrm
头像
叱咤花甲狮
  • 帖子:3782
  • 注册: 2008-08-14
  • 来自:吉利
论坛8周年活动礼物
发表于： 2009-05-11 18:36 | 短消息 资料
字号： 小 中 大 3楼

回复: 我的电脑中了什么毒啊？怎么网页被劫持了！

附件: 修复应用程序劫持项.rar (2009-5-11 18:35:48, 641 B)
该附件被下载次数 477

用一下这个工具试试。
gototop
 
czhli76
头像
初生襁褓狮
  • 帖子:10
  • 注册: 2009-03-06
  • 来自:
发表于： 2009-05-18 15:59 | 只看楼主 短消息 资料
字号： 小 中 大 4楼

回复：我的电脑中了什么毒啊？怎么网页被劫持了！

IE\首页还是改不过来！！
gototop
 
sinoer
头像
横据古稀狮
  • 帖子:12382
  • 注册: 2008-09-23
  • 来自:
09欢乐圣诞
发表于： 2009-05-19 11:06 | 短消息 资料
字号： 小 中 大 5楼

回复：我的电脑中了什么毒啊？怎么网页被劫持了！

经常弹出“没有找到COMRes.dll”的解决方法,参考
http://bbs.ikaka.com//showtopic-8613994.aspx

1.下载“建立安全环境工具”
链接地址：http://bbs.ikaka.com/showtopic-8547280.aspx
2.下载木马群专杀工具专杀：
http://dl.rising.com.cn/DownLoadInfo/VirusTools_More.shtml
3：下载橙色八月专用提取清除工具：
http://dl.rising.com.cn/DownLoadInfo/2008-04-26/1209209418d46489.shtml
使用这些工具后再运行瑞星查杀，用卡卡修复ie
gototop
 
<<上一主题|下一主题>>
1   1  /  1  页   跳转页
页面顶部
Powered by Discuz!NT