瑞星卡卡安全论坛技术交流区反病毒/反流氓软件论坛 IE 主页被http://www.7241.cn/?s2恶意篡改

12   1  /  2  页   跳转页

IE 主页被http://www.7241.cn/?s2恶意篡改

收藏
本主题由 版主 天月来了 于 2009-10-9 13:58:47 执行 合并主题 操作
心宇1225
头像
初生襁褓狮
  • 帖子:21
  • 注册: 2009-10-04
  • 来自:
发表于： 2009-10-08 21:38 | 只看楼主 短消息 资料
字号： 小 中 大 1楼

IE 主页被http://www.7241.cn/?s2恶意篡改

大家好！
        IE 主页被http://www.7241.cn/?s2恶意篡改了，我用所有的东西都试了，就是清除不了，用360、雅虎助手，WIN助手，瑞星，卡巴，都不管用。我在瑞星安全论坛上搜索，见有相关人士帮网友处理这个问题，但我尝试了用这种方法，还是不行，所以想请大家帮忙，在注册表里搜索http://www.7241.cn/?s2一个也没找到……
        我已经下载了两个软件XDELBOX和SRENG，能不能帮个忙指示一下怎么做？在这先行谢候了。
        本人电脑是惠普CQ40，vista系统，笔记本。

用户系统信息：Mozilla/4.0 (compatible; MSIE 7.0; Windows NT 6.0; Trident/4.0; SLCC1; .NET CLR 2.0.50727; .NET CLR 3.5.21022; .NET CLR 3.5.30729; .NET CLR 3.0.30729; 360SE)
分享到：
gototop
 
心宇1225
头像
初生襁褓狮
  • 帖子:21
  • 注册: 2009-10-04
  • 来自:
发表于： 2009-10-08 21:55 | 只看楼主 短消息 资料
字号： 小 中 大 2楼

电脑中毒了（ IE 主页被http://www.7241.cn/?s2恶意篡改）

大家好！
      IE 主页被http://www.7241.cn/?s2恶意篡改了，我用所有的东西都试了，就是清除不了，用360、雅虎助手，WIN助手，瑞星，卡巴，都不管用。我在瑞星安全论坛上搜索，见有相关人士帮网友处理这个问题，但我尝试了用这种方法，还是不行，所以想请大家帮忙，在注册表里搜索http://www.7241.cn/?s2一个也没找到……
        我已经下载了两个软件XDELBOX和SRENG，能不能帮个忙指示一下怎么做？在这先行谢候了。
        本人电脑是惠普CQ40，vista系统，笔记本。

用户系统信息：Mozilla/4.0 (compatible; MSIE 7.0; Windows NT 6.0; Trident/4.0; SLCC1; .NET CLR 2.0.50727; .NET CLR 3.5.21022; .NET CLR 3.5.30729; .NET CLR 3.0.30729; 360SE)
gototop
 
Enao2005
头像
版主
  • 帖子:2112
  • 注册: 2004-12-02
  • 来自:
发表于： 2009-10-09 00:52 | 短消息 资料
字号： 小 中 大 3楼

回复：电脑中毒了（ IE 主页被http://www.7241.cn/?s2恶意篡改）

使用附件修复试试,然后开始==>运行==>C:\Program Files\Internet Explorer\IEXPLORE.EXE看劫持不..

附件附件:

文件名:FixIE.rar
下载次数:148
文件类型:application/octet-stream
文件大小:
上传时间:2009-10-9 0:52:30
描述:rar

PM偶时请附上求助贴的地址...
gototop
 
帅哥阿福
头像
雄霸杖朝狮
  • 帖子:21071
  • 注册: 2006-03-29
  • 来自:米兰
论坛8周年活动礼物祖国六十华诞09欢乐圣诞
发表于： 2009-10-09 10:38 | 短消息 资料
字号： 小 中 大 4楼

回复：IE 主页被http://www.7241.cn/?s2恶意篡改

扫SRENG日志后，将扫描结果以附件形式发这论坛来

SRENG工具的扫描日志操作，看这贴2楼：http://bbs.ikaka.com/showtopic-8442813.aspx
╭∩╮（︶︿︶）╭∩╮
gototop
 
心宇1225
头像
初生襁褓狮
  • 帖子:21
  • 注册: 2009-10-04
  • 来自:
发表于： 2009-10-09 12:23 | 只看楼主 短消息 资料
字号： 小 中 大 5楼

回复: IE 主页被http://www.7241.cn/?s2恶意篡改

附件已上传，谢谢高手指教。

附件附件:

文件名:SREngLOG.log
下载次数:126
文件类型:application/octet-stream
文件大小:
上传时间:2009-10-9 12:23:25
描述:log
gototop
 
心宇1225
头像
初生襁褓狮
  • 帖子:21
  • 注册: 2009-10-04
  • 来自:
发表于： 2009-10-09 12:25 | 只看楼主 短消息 资料
字号： 小 中 大 6楼

回复 2F 帅哥阿福 的帖子

附件已上传，谢谢大侠帮忙哈。。
gototop
 
心宇1225
头像
初生襁褓狮
  • 帖子:21
  • 注册: 2009-10-04
  • 来自:
发表于： 2009-10-09 12:27 | 只看楼主 短消息 资料
字号： 小 中 大 7楼

回复 2F Enao2005 的帖子

恩，不行。
gototop
 
byxxdrls
头像
卡卡反病毒小组
  • 帖子:1029
  • 注册: 2008-06-19
  • 来自:
发表于： 2009-10-09 12:56 | 短消息 资料
字号： 小 中 大 8楼

回复：IE 主页被http://www.7241.cn/?s2恶意篡改

囧囧囧囧囧囧囧囧囧囧囧囧囧囧囧囧囧囧囧囧囧囧囧囧囧囧囧囧囧囧囧囧囧囧
囧
囧      PLA'S Report For Your Problem
囧revip@163.com(Evol)
囧囧囧囧囧囧囧囧囧囧囧囧囧囧囧囧囧囧囧囧囧囧囧囧囧囧囧囧囧囧囧囧囧囧
〓
〓 报告分析日期：2009-10-9
〓
〓 报告分析作者：byxxdrls
〓
〓 作者邮件地址：
〓
〓 作者其他信息：
〓
〓 报告正文开始：
〓
=============『建议您删除/关闭的服务或驱动项目』==============

驱动名【yewgixr】，对应文件【C:\WINDOWS\system32\drivers\qcoub.sys】
==============================================================


=====================『建议您删除的文件』=====================
1.建议使用超级巡警暴力删除工具(请勾选“删除前备份”）或smtdel删除以下文件：(超级巡警剑盟下载 smtdel下载)


C:\WINDOWS\system32\drivers\qcoub.sys
==============================================================
gototop
 
毒还是毒啊
头像
初生襁褓狮
  • 帖子:34
  • 注册: 2009-10-09
  • 来自:
发表于： 2009-10-09 13:15 | 短消息 资料
字号： 小 中 大 9楼

回复：IE 主页被http://www.7241.cn/?s2恶意篡改

查找一下是不是 这个网页在你的系统里生成相应的批处理文件指定打开主页时的IE浏览地址
我的机器曾经中过一次 最后时朋友来找到的。他用的啥方法我看不懂。。
gototop
 
心宇1225
头像
初生襁褓狮
  • 帖子:21
  • 注册: 2009-10-04
  • 来自:
发表于： 2009-10-09 13:41 | 只看楼主 短消息 资料
字号： 小 中 大 10楼

回复 6F 毒还是毒啊 的帖子

哦。。。
gototop
 
<<上一主题|下一主题>>
12   1  /  2  页   跳转页
页面顶部
Powered by Discuz!NT