瑞星卡卡安全论坛技术交流区反病毒/反流氓软件论坛 ie主页被劫持为http://www.9348.cn/?205421

12   1  /  2  页   跳转页

[已解决] ie主页被劫持为http://www.9348.cn/?205421

收藏
SASSY
头像
初生襁褓狮
  • 帖子:10
  • 注册: 2009-07-08
  • 来自:HK
发表于： 2009-07-08 14:56 | 只看楼主 短消息 资料
字号： 小 中 大 1楼

ie主页被劫持为http://www.9348.cn/?205421

没法更改,求高手帮忙解决

用户系统信息：Mozilla/5.0 (Windows; U; Windows NT 6.0; en-US; rv:1.8.1.21) Gecko/20090331 K-Meleon/1.5.3

附件附件:

文件名:SREngLOG.txt
下载次数:267
文件类型:text/plain
文件大小:
上传时间:2009-7-8 14:56:15
描述:txt

最后编辑SASSY 最后编辑于 2009-07-08 17:35:36
分享到：
gototop
 
天月来了
头像
版主
  • 帖子:76904
  • 注册: 2007-02-06
  • 来自:
发表于： 2009-07-08 15:00 | 短消息 资料
字号： 小 中 大 2楼

回复：ie主页被劫持为http://www.9348.cn/?205421

因为你是Vista系统，所以只有尽量进安全模式下

然后在扫日志的SRENG工具》启动项目》服务》驱动程序》里面找下面项删除，或将启动类型改为“Disabled”

[cltbmk / cltbmk][Running/Boot Start]
  <\SystemRoot\system32\drivers\ggyun.sys><N/A>

SRENG工具的各项操作看这里：http://bbs.ikaka.com/showtopic-8545446.aspx

然后重启电脑看情况如何。
百年以后，你的墓碑旁 刻着的名字不是我
gototop
 
SASSY
头像
初生襁褓狮
  • 帖子:10
  • 注册: 2009-07-08
  • 来自:HK
发表于： 2009-07-08 16:17 | 只看楼主 短消息 资料
字号： 小 中 大 3楼

回复: ie主页被劫持为http://www.9348.cn/?205421



引用:
原帖由 天月来了 于 2009-7-8 15:00:00 发表
因为你是Vista系统，所以只有尽量进安全模式下

然后在扫日志的SRENG工具》启动项目》服务》驱动程序》里面找下面项删除，或将启动类型改为“Disabled”

[cltbmk / cltbmk][Running/Boot Start]
  <\SystemRoot\system32\drivers\ggyun.sys><N/A>

SRENG工具的各项操


解决啦！ 谢谢！
gototop
 
SASSY
头像
初生襁褓狮
  • 帖子:10
  • 注册: 2009-07-08
  • 来自:HK
发表于： 2009-07-08 16:23 | 只看楼主 短消息 资料
字号： 小 中 大 4楼

回复：ie主页被劫持为http://www.9348.cn/?205421

還有一個問題。。
能上傳system32\ANGy.dll這個檔案給我覆盖嗎?


开机提示 加载C:\WINDOWS\system32\ANGy.dll时出错 拒绝访问开机就出现这个对话框 点确定才能进入桌面
最后编辑SASSY 最后编辑于 2009-07-08 16:27:49
gototop
 
天月来了
头像
版主
  • 帖子:76904
  • 注册: 2007-02-06
  • 来自:
发表于： 2009-07-08 16:41 | 短消息 资料
字号： 小 中 大 5楼

回复：ie主页被劫持为http://www.9348.cn/?205421

如果这ANGy.dll文件确实是系统自身的，我还真不知道去哪找这文件了

百年以后，你的墓碑旁 刻着的名字不是我
gototop
 
zapline
头像
飘泊而立狮
  • 帖子:582
  • 注册: 2009-06-17
  • 来自:hunan
发表于： 2009-07-08 16:44 | 短消息 资料
字号： 小 中 大 6楼

回复：ie主页被劫持为http://www.9348.cn/?205421

我是vista的系统，但是没有这个文件 C:\WINDOWS\system32\ANGy.dll
建议你再次扫描上传一下日至，方法如二楼
毕竟回忆是远了暗了的暮霭，希望才是近了亮了的晨光！
gototop
 
SASSY
头像
初生襁褓狮
  • 帖子:10
  • 注册: 2009-07-08
  • 来自:HK
发表于： 2009-07-08 16:45 | 只看楼主 短消息 资料
字号： 小 中 大 7楼

回复: ie主页被劫持为http://www.9348.cn/?205421



引用:
原帖由 天月来了 于 2009-7-8 16:41:00 发表
如果这ANGy.dll文件确实是系统自身的，我还真不知道去哪找这文件了

 

你的電腦系统沒有嗎
gototop
 
zapline
头像
飘泊而立狮
  • 帖子:582
  • 注册: 2009-06-17
  • 来自:hunan
发表于： 2009-07-08 16:47 | 短消息 资料
字号： 小 中 大 8楼

回复: ie主页被劫持为http://www.9348.cn/?205421



引用:
原帖由 SASSY 于 2009-7-8 16:45:00 发表


引用:
原帖由 天月来了 于 2009-7-8 16:41:00 发表
如果这ANGy.dll文件确实是系统自身的，我还真不知道去哪找这文件了

 

你的電腦系统沒有嗎


见六楼
毕竟回忆是远了暗了的暮霭，希望才是近了亮了的晨光！
gototop
 
SASSY
头像
初生襁褓狮
  • 帖子:10
  • 注册: 2009-07-08
  • 来自:HK
发表于： 2009-07-08 16:52 | 只看楼主 短消息 资料
字号： 小 中 大 9楼

回复: ie主页被劫持为http://www.9348.cn/?205421



引用:
原帖由 zapline 于 2009-7-8 16:44:00 发表
我是vista的系统，但是没有这个文件 C:\WINDOWS\system32\ANGy.dll
建议你再次扫描上传一下日至，方法如二楼

我刪除了ANGy.dll這個檔案還是不行
gototop
 
天月来了
头像
版主
  • 帖子:76904
  • 注册: 2007-02-06
  • 来自:
发表于： 2009-07-08 16:52 | 短消息 资料
字号： 小 中 大 10楼

回复：ie主页被劫持为http://www.9348.cn/?205421

要不试试打开注册表，搜索ANGy.dll

看能搜到什么么？？？
百年以后，你的墓碑旁 刻着的名字不是我
gototop
 
<<上一主题|下一主题>>
12   1  /  2  页   跳转页
页面顶部
Powered by Discuz!NT