主页被www.97796.cn/?km绑架经常查到GENERIC病毒 - 瑞星卡卡安全论坛bbs.ikaka.com

瑞星卡卡安全论坛技术交流区 反病毒/反流氓软件论坛主页被www.97796.cn/?km绑架经常查到GENERIC病毒

	瑞星“1+2”全新解决方案巡展在广州画上圆满句号		叶院长揭秘：瑞星如何运用AI技术革新网络安全		俄乌冲突加剧网络攻击风险白俄罗斯政府遭APT攻击		瑞星ESM防病毒系统助力矿业大学筑牢网络安全防线
	实力拉满瑞星第四十七次通过VB100测评		携手老友，拥抱新精彩 —— 新论坛新活动，感谢你的陪伴		护航司法，瑞星助力山西省高院构建安全防线		人工智能在网络安全领域的风险和机遇

1

1 / 1 页

跳转页

[求助] 主页被www.97796.cn/?km绑架经常查到GENERIC病毒

鹰骏仁初生襁褓狮帖子:44 注册: 2005-01-27 来自:	发表于： 2011-02-13 06:21 \| 只看楼主短消息资料字号：小中大 1楼主页被www.97796.cn/?km绑架经常查到GENERIC病毒已经上传日志,求解救 trojan.win32.GENERIC.xxxxxxxxx (后面xxxxxxx代表随机代码) 附件: rslog.txt (2011-2-13 6:20:34, 117.58 K) 该附件被下载次数 297 用户系统信息：Mozilla/4.0 (compatible; MSIE 7.0; Windows NT 5.1; TencentTraveler 4.0)
鹰骏仁初生襁褓狮帖子:44 注册: 2005-01-27 来自:	分享到：

sailingyang27 拙长孩提狮帖子:170 注册: 2010-05-15 来自:	发表于： 2011-02-13 08:49 \| 短消息资料字号：小中大 2楼回复：主页被www.97796.cn/?km绑架经常查到GENERIC病毒楼主下载卡卡助手，使用系统修复功能在将ie主页保护起来，然后进入安全模式查杀一下病毒
sailingyang27 拙长孩提狮帖子:170 注册: 2010-05-15 来自:

鹰骏仁初生襁褓狮帖子:44 注册: 2005-01-27 来自:	发表于： 2011-02-13 10:02 \| 只看楼主短消息资料字号：小中大 3楼回复：主页被www.97796.cn/?km绑架经常查到GENERIC病毒试过了...没有用
鹰骏仁初生襁褓狮帖子:44 注册: 2005-01-27 来自:

风之仙快乐黄口狮帖子:202 注册: 2010-12-09 来自:	发表于： 2011-02-13 12:01 \| 短消息资料字号：小中大 4楼回复：主页被www.97796.cn/?km绑架经常查到GENERIC病毒附件下载不了……除了主页被篡改，桌面上有没有“情色电影”、“淘宝购物”、“在线小游戏”等恶意广告图标呢？楼主可以用一下置顶帖http://bbs.ikaka.com/showtopic-8685996.aspx 中的方法。
风之仙快乐黄口狮帖子:202 注册: 2010-12-09 来自:

StreetMilk 飘泊而立狮帖子:710 注册: 2008-03-23 来自:	发表于： 2011-02-13 13:33 \| 短消息资料字号：小中大 5楼回复: 主页被www.97796.cn/?km绑架经常查到GENERIC病毒从日志分析得出，楼主系统的“trojan.win32.GENERIC.xxxxxxxxx”已被瑞星杀掉。要解决的是主页被劫持到www.97796.cn/?km。用卡卡助手不行的话，楼主试过直接改注册表不？ Snap1.jpg (27.57 K) 2011-1-28 20:54:42 Snap2.jpg (37.59 K) 2011-1-28 20:54:42 找到“HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main\Start Page”这个值。然后看“Main”的权限 Snap5.jpg (38.50 K) 2011-1-28 20:54:42 Snap6.jpg (80.17 K) 2011-1-28 20:54:42 如果允许完全控制，那直接修改“Start Page”的键值 Snap7.jpg (23.99 K) 2011-1-28 20:54:42 Snap8.jpg (42.21 K) 2011-1-28 20:54:42 Snap9.jpg (5.02 K) 2011-1-28 20:54:42 修改好后，看看“Startpage”的键值是否改变。如果未改变请继续跟帖追问。
StreetMilk 飘泊而立狮帖子:710 注册: 2008-03-23 来自:

在劫游魂初生襁褓狮帖子:197 注册: 2010-12-24 来自:	发表于： 2011-02-15 15:28 \| 短消息资料字号：小中大 6楼回复：主页被www.97796.cn/?km绑架经常查到GENERIC病毒把可疑进程先关掉，用瑞星全盘扫描。再用卡卡上网安全助手绑定主页，并修复下，应该就可以了。
在劫游魂初生襁褓狮帖子:197 注册: 2010-12-24 来自:

Luke8 飘泊而立狮帖子:557 注册: 2010-01-15 来自:	发表于： 2011-02-15 19:51 \| 短消息资料字号：小中大 7楼回复：主页被www.97796.cn/?km绑架经常查到GENERIC病毒建议您使用置顶帖中的这个工具：桌面双IE\|IE首页被篡改解决方案\|顽固桌面IE清除 [更新ing]
Luke8 飘泊而立狮帖子:557 注册: 2010-01-15 来自:

<<上一主题|下一主题>>

1

1 / 1 页

跳转页

页面顶部

Powered by Discuz!NT