瑞星卡卡安全论坛技术交流区反病毒/反流氓软件论坛 坛主好,我的IE给恶意更改为http://www.7241.cn/?s2就是删不了

1   1  /  1  页   跳转页

[求助] 坛主好,我的IE给恶意更改为http://www.7241.cn/?s2就是删不了

收藏
包包子
头像
初生襁褓狮
  • 帖子:8
  • 注册: 2009-07-13
  • 来自:
发表于： 2009-07-13 17:53 | 只看楼主 短消息 资料
字号： 小 中 大 1楼

坛主好,我的IE给恶意更改为http://www.7241.cn/?s2就是删不了

IE给恶意更改为http://www.7241.cn/?s2就是删不了.注册表全搜过.改过来又自动变成他的网址,用了好几个杀毒的,杀流氓的.什么东东全用了就是发现没有恶意插件.所有网络的方法基本全用完,

大家在这里有什么好的办法.IE重新装了还是没有用.


用户系统信息：Mozilla/4.0 (compatible; MSIE 8.0; Windows NT 5.1; Trident/4.0; GTB6; .NET CLR 2.0.50727)
分享到：
gototop
 
包包子
头像
初生襁褓狮
  • 帖子:8
  • 注册: 2009-07-13
  • 来自:
发表于： 2009-07-13 17:55 | 只看楼主 短消息 资料
字号： 小 中 大 2楼

回复：坛主好,我的IE给恶意更改为http://www.7241.cn/?s2就是删不了

查看了其它贴子,下载了,sreng智能扫描后,
保存的日志怎么传?
gototop
 
包包子
头像
初生襁褓狮
  • 帖子:8
  • 注册: 2009-07-13
  • 来自:
发表于： 2009-07-13 18:05 | 只看楼主 短消息 资料
字号： 小 中 大 3楼

回复: 坛主好,我的IE给恶意更改为http://www.7241.cn/?s2就是删不了



引用:
原帖由 包包子 于 2009-7-13 17:55:00 发表
查看了其它贴子,下载了,sreng智能扫描后,
保存的日志怎么传?

附件附件:

下载次数:228
文件类型:text/plain
文件大小:
上传时间:2009-7-13 18:04:56
描述:扫描的日志
gototop
 
aaccbbdd
头像
卡卡巡查
  • 帖子:45933
  • 注册: 2007-11-17
  • 来自:蜀山仙剑派
论坛8周年活动礼物卡卡名人堂祖国六十华诞09欢乐圣诞吃货勋章2012我眼中的你们幸福玫瑰
发表于： 2009-07-13 18:40 | 短消息 资料
字号： 小 中 大 4楼

回复：坛主好,我的IE给恶意更改为http://www.7241.cn/?s2就是删不了

1.建议使用XDelBox（Xdelbox解压后运行）删除以下文件：(XDelBox1.8下载)
使用说明：(先勾选抑制再生)删除时复制所有要删除文件的路径，在待删除文件列表里点击右键选择从剪贴板导入不检查路径，导入后在要删除文件上点击右键，选择立刻重启删除，电脑会重启进入DOS界面进行删除操作。运行xdelbox前最好卸载所有可移动存储介质（包括U盘，MP3，手机存储卡等）。

c:\windows\system32\drivers\egmer.sys

2.删除重启后使用SREng修复下面各项：

    启动项目 －－ 服务－－ 驱动程序之如下项禁用：
[adwx / adwx]    <\SystemRoot\system32\drivers\egmer.sys>

**************以上分析报告由SREngLog分析助手提供******************
分析：小狮子
时间：2009-7-13
SREngLog分析助手 1.4 BY 草莽书生 (20090209 更新 BY 小金)



可以卸载畅游巡警
gototop
 
Enao2005
头像
版主
  • 帖子:2112
  • 注册: 2004-12-02
  • 来自:
发表于： 2009-07-13 18:41 | 短消息 资料
字号： 小 中 大 5楼

回复：坛主好,我的IE给恶意更改为http://www.7241.cn/?s2就是删不了

C:\WINDOWS\system32\AyTi.dll
C:\WINDOWS\ystem32\drivers\egmer.sys
上面文件用XDelBox一次性删除
(enao.ys168.com 下载)
复制上面所有要删除的文件，打开XDelBox,在待删除列表点 右键==>勾选上 抑制再生==>点 右键==>选择==>立刻重启执行删除

删除服务
[adwx / adwx][Running/Boot Start]
  <\SystemRoot\system32\drivers\egmer.sys><N/A>
PM偶时请附上求助贴的地址...
gototop
 
<<上一主题|下一主题>>
1   1  /  1  页   跳转页
页面顶部
Powered by Discuz!NT