瑞星卡卡安全论坛技术交流区反病毒/反流氓软件论坛 网页被篡改为http://07707.cn/cn.htm求助 谢谢

1   1  /  1  页   跳转页

[求助] 网页被篡改为http://07707.cn/cn.htm求助 谢谢

收藏
本主题由 版主 天月来了 于 2009-6-3 10:34:24 执行 关闭主题/取消 操作
AD1949
头像
初生襁褓狮
  • 帖子:5
  • 注册: 2009-06-02
  • 来自:
发表于： 2009-06-02 16:25 | 只看楼主 短消息 资料
字号： 小 中 大 1楼

网页被篡改为http://07707.cn/cn.htm求助 谢谢

用瑞星和360查杀木马已经成功，但重新启动后机子主页依然是这个http://07707.cn/cn.htm，请求大家帮助
用卡卡修复无用
上SRENG提示有恶意篡改，修复依然无用
请大家帮下忙，这几天赶作业呢，谢谢了

用户系统信息：Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1)
分享到：
gototop
 
aaccbbdd
头像
卡卡巡查
  • 帖子:45933
  • 注册: 2007-11-17
  • 来自:蜀山仙剑派
论坛8周年活动礼物卡卡名人堂祖国六十华诞09欢乐圣诞吃货勋章2012我眼中的你们幸福玫瑰
发表于： 2009-06-02 16:26 | 短消息 资料
字号： 小 中 大 2楼

回复：网页被篡改为http://07707.cn/cn.htm求助 谢谢

Sreng官方下载
SREng/智能扫描(记得勾选“检查进程的数字签名)
等扫描完成,保存日志(LOG格式)
PS：如主程序SREng**.exe无法运行,导致无法扫描日志
将主程序改名为我爱小狮子.bat
或我爱小狮子.scr
日志放入附件
（点击我这贴右下角的“引用”或最右下角的那个较大的“回复”然后就应该知道怎么发了。）
gototop
 
AD1949
头像
初生襁褓狮
  • 帖子:5
  • 注册: 2009-06-02
  • 来自:
发表于： 2009-06-02 16:26 | 只看楼主 短消息 资料
字号： 小 中 大 3楼

回复: 网页被篡改为http://07707.cn/cn.htm求助 谢谢

上传附件

附件附件:

文件名:SREngLOG.log
下载次数:409
文件类型:application/octet-stream
文件大小:
上传时间:2009-6-2 16:26:28
描述:log
gototop
 
aaccbbdd
头像
卡卡巡查
  • 帖子:45933
  • 注册: 2007-11-17
  • 来自:蜀山仙剑派
论坛8周年活动礼物卡卡名人堂祖国六十华诞09欢乐圣诞吃货勋章2012我眼中的你们幸福玫瑰
发表于： 2009-06-02 16:30 | 短消息 资料
字号： 小 中 大 4楼

回复：网页被篡改为http://07707.cn/cn.htm求助 谢谢

貌似没什么

建议
清理助手下载
安装后，升级清理助手，完整扫描
清理系统看看情况
gototop
 
天月来了
头像
版主
  • 帖子:76904
  • 注册: 2007-02-06
  • 来自:
发表于： 2009-06-02 16:32 | 短消息 资料
字号： 小 中 大 5楼

回复：网页被篡改为http://07707.cn/cn.htm求助 谢谢

日志未看出什么

你现在只有
1、不从桌面上打开IE浏览器，直接去浏览器主程序位置去打开浏览器主程序看情况怎样。

2、打开注册表，搜索07707.cn将搜索到的全部改为你自己想要的网页地址，然后看情况如何

3、还不行，就去用360或QQ医生扫描个系统日志来。

4、需要考虑是否是玩什么游戏导致。
百年以后，你的墓碑旁 刻着的名字不是我
gototop
 
AD1949
头像
初生襁褓狮
  • 帖子:5
  • 注册: 2009-06-02
  • 来自:
发表于： 2009-06-02 16:39 | 只看楼主 短消息 资料
字号： 小 中 大 6楼

回复：网页被篡改为http://07707.cn/cn.htm求助 谢谢

我刚才去你说的浏览器主程序位置去打开浏览器主程序看了，是空白页，然后我该了个习惯的主页，打开正常，但在桌面的快捷方式依然错误，我该怎么做
gototop
 
天月来了
头像
版主
  • 帖子:76904
  • 注册: 2007-02-06
  • 来自:
发表于： 2009-06-02 16:47 | 短消息 资料
字号： 小 中 大 7楼

回复：网页被篡改为http://07707.cn/cn.htm求助 谢谢

哎呀

删除桌面上的快捷方式

然后去主程序那创建个新快捷方式放到桌面上呗

汗
百年以后，你的墓碑旁 刻着的名字不是我
gototop
 
happysunday2003
头像
叱咤花甲狮
  • 帖子:4313
  • 注册: 2007-08-15
  • 来自:358团
论坛8周年活动礼物
发表于： 2009-06-02 17:03 | 短消息 资料
字号： 小 中 大 8楼

回复：网页被篡改为http://07707.cn/cn.htm求助 谢谢

哦

楼主可能是说的是AppInit_DLLs的值.这个 是正常的
建议楼主检查下面 的几个文件

C:\WINDOWS\inf\unregmp2.exe

C:\Program Files\vsdrv\vsdrv.exe（貌似是一个关于主题的程序。强烈建议楼主先禁用后再观察）

c:\windows\system32\themeui.dll
gototop
 
8038793
头像
初生襁褓狮
  • 帖子:1
  • 注册: 2009-06-03
  • 来自:
发表于： 2009-06-03 10:16 | 短消息 资料
字号： 小 中 大 9楼

回复: 网页被篡改为http://07707.cn/cn.htm求助 谢谢



引用:
原帖由 aaccbbdd 于 2009-6-2 16:26:00 发表
Sreng官方下载
SREng/智能扫描(记得勾选“检查进程的数字签名)
等扫描完成,保存日志(LOG格式)
PS：如主程序SREng**.exe无法运行,导致无法扫描日志
将主程序改名为我爱小狮子.bat
或我爱小狮子.scr
日志放入附件
（点击我这贴右下角的

附件附件:

下载次数:199
文件类型:application/octet-stream
文件大小:
上传时间:2009-6-3 10:15:55
描述:log
gototop
 
≮九★少≯
头像
初生襁褓狮
  • 帖子:11
  • 注册: 2007-10-14
  • 来自:
发表于： 2009-06-03 10:24 | 短消息 资料
字号： 小 中 大 10楼

回复：网页被篡改为http://07707.cn/cn.htm求助 谢谢

改一下注册表
gototop
 
<<上一主题|下一主题>>
1   1  /  1  页   跳转页
页面顶部
Powered by Discuz!NT