回复:浏览器被劫持,但瑞星免费版查不到毒,附日志请帮忙啊!
建议使用XDelBox删除以下文件
复制所有要删除文件的路径,在待删除文件列表里点击右键选择从剪贴板导入,重启删除
c:\windows\system32\wyrsdj.dll
c:\windows\system32\drivers\4iop0.sys
c:\windows\\systemroot\system32\drivers\ndqhoa.sys
2.删除重启后使用SREng修复下面各项: 启动项目 -- 注册表之如下项删除:
[{1E51C0FD-EE36-434B-AD2A-FD1FF3731C38}] <C:\WINDOWS\system32\wyrsdj.dll>
启动项目 -- 服务-- 驱动程序之如下项删除:
[4iop / 4iop0] <\SystemRoot\System32\DRIVERS\4iop0.sys>
[ndqhoa / ndqhoa] <\SystemRoot\\SystemRoot\System32\drivers\ndqhoa.sys>
建议安装卡卡安全助手进行IE修复,并安装Windows清理助手进行扫描。