1   1  /  1  页   跳转页

浏览器被劫持

收藏
失去优雅
头像
初生襁褓狮
  • 帖子:74
  • 注册: 2006-07-21
  • 来自:
发表于： 2007-07-20 12:27 | 只看楼主 短消息 资料
字号： 小 中 大 1楼

浏览器被劫持

注册表startpage总是会企图被修改，而且进程名称总是为我正在运行的任何软件。
看看日志有什么问题么？

谢谢！！

附件附件:

下载次数:75
文件类型:application/octet-stream
文件大小:
上传时间:2007-7-20 12:27:34
描述:

最后编辑2007-07-22 19:41:07
分享到：
gototop
 
shjarthur
头像
自信弱冠狮
  • 帖子:376
  • 注册: 2007-07-03
  • 来自:
发表于： 2007-07-20 23:29 | 短消息 资料
字号： 小 中 大 2楼

不太会看日志…………
给些建议好了…………
如果是正常进程企图改主页，肯定是进程被注入了流氓了

ghjfdgjb
        [A ] 12. c:\windows\system32\drivers\ghjfdgjb.sys
感觉不像是好东东……

Explorer.EXE被注入shlhook.dll(spy)
http://www.processlibrary.com/directory/files/shlhook/
gototop
 
失去优雅
头像
初生襁褓狮
  • 帖子:74
  • 注册: 2006-07-21
  • 来自:
发表于： 2007-07-21 22:59 | 只看楼主 短消息 资料
字号： 小 中 大 3楼

斑竹能帮忙看看吗
gototop
 
scriptman
头像
社区嘉宾
  • 帖子:1315
  • 注册: 2006-03-18
  • 来自:
发表于： 2007-07-22 11:41 | 短消息 资料
字号： 小 中 大 4楼

建议再扫描个SREng日志.
gototop
 
失去优雅
头像
初生襁褓狮
  • 帖子:74
  • 注册: 2006-07-21
  • 来自:
发表于： 2007-07-22 19:22 | 只看楼主 短消息 资料
字号： 小 中 大 5楼

斑竹能看看么。。。
gototop
 
scriptman
头像
社区嘉宾
  • 帖子:1315
  • 注册: 2006-03-18
  • 来自:
发表于： 2007-07-22 19:51 | 短消息 资料
字号： 小 中 大 6楼

shlhook.dll
卡卡的东西吧.
gototop
 
<<上一主题|下一主题>>
1   1  /  1  页   跳转页
页面顶部
Powered by Discuz!NT