瑞星卡卡安全论坛技术交流区反病毒/反流氓软件论坛 游览器主页老被恶意修改,高手速度

12   1  /  2  页   跳转页

[求助] 游览器主页老被恶意修改,高手速度

收藏
615739438
头像
飘泊而立狮
  • 帖子:367
  • 注册: 2007-04-20
  • 来自:
发表于： 2008-07-18 12:45 | 只看楼主 短消息 资料
字号： 小 中 大 1楼

游览器主页老被恶意修改,高手速度

游览器主页老被改成kzdh.com/?g这个网址怎么办,附日志

用户系统信息：Mozilla/4.0 (compatible; MSIE 7.0; Windows NT 5.1)

附件附件:

文件名:rslog.txt
下载次数:149
文件类型:text/plain
文件大小:
上传时间:2008-7-18 12:45:23
描述:txt

最后编辑615739438 最后编辑于 2008-07-18 12:48:28
分享到：
gototop
 
超级游戏迷
头像
卡卡技术团队
  • 帖子:25779
  • 注册: 2007-01-14
  • 来自:
卡卡名人堂论坛9周年纪念瑞星金牌用户
发表于： 2008-07-18 13:35 | 短消息 资料
字号： 小 中 大 2楼

回复: 游览器主页老被恶意修改,高手速度

1、断开网络连接后，进入注册表编辑器，删除HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services这个注册表项下的如下子项（之前请先备份该两个子项的注册表键值）：
<pajmuolu>
<yei3m1ehra>

2、重启电脑，用WINRAR压缩工具找到和删除以下文件（找不到就算了）：
c:\windows\system32\drivers\pajmuolu.sys
c:\windows\system32\drivers\yei3m1ehra.sys

3、用卡卡助手修复IE主页。
打酱油的……
gototop
 
615739438
头像
飘泊而立狮
  • 帖子:367
  • 注册: 2007-04-20
  • 来自:
发表于： 2008-07-18 17:23 | 只看楼主 短消息 资料
字号： 小 中 大 3楼

回复：游览器主页老被恶意修改,高手速度

按照你说的方法把网络断了这pajmuolu.sys搞定了
最后编辑615739438 最后编辑于 2008-07-18 18:31:30
gototop
 
aaccbbdd
头像
卡卡巡查
  • 帖子:45933
  • 注册: 2007-11-17
  • 来自:蜀山仙剑派
论坛8周年活动礼物卡卡名人堂祖国六十华诞09欢乐圣诞吃货勋章2012我眼中的你们幸福玫瑰
发表于： 2008-07-18 17:29 | 短消息 资料
字号： 小 中 大 4楼

回复：游览器主页老被恶意修改,高手速度

用Unlocker
安装Unloucker

对这些文件
右键
Unlocker
解锁后删除
gototop
 
615739438
头像
飘泊而立狮
  • 帖子:367
  • 注册: 2007-04-20
  • 来自:
发表于： 2008-07-18 18:29 | 只看楼主 短消息 资料
字号： 小 中 大 5楼

回复：游览器主页老被恶意修改,高手速度

把网络断了进入了注册表编辑器备份了这[yei3m1ehra]注册表项的子项,然后删除了HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services这个yei3m1ehra子项,重新启动电脑删除c:\windows\system32\drivers\这个yei3m1ehra.sys文件提示说[无法删除yei3m1ehra.sys文件正在被另一个人或程序使用,关闭任何可能使用这个文件的程序,重新试一次],我再次进入注册表编辑器一看这个yei3m1ehra子项又回来了,
gototop
 
已成过去
头像
叱咤花甲狮
  • 帖子:2685
  • 注册: 2007-01-24
  • 来自:
发表于： 2008-07-18 18:47 | 短消息 资料
字号： 小 中 大 6楼

回复：游览器主页老被恶意修改,高手速度

那就把那个文件删除了。。用4楼给你的那个工具。。直接找到C盘下的那个文件。删除后把注册表上的删除了。。。


PS:那个驱动应该不是什么系统的驱动吧。。。。。。。。
横批：笑看人生
上联：淡看门庭花前月
下联：宠辱不惊随春落
gototop
 
riversking
头像
飘泊而立狮
  • 帖子:532
  • 注册: 2008-07-09
  • 来自:
发表于： 2008-07-18 21:14 | 短消息 资料
字号： 小 中 大 7楼

回复: 游览器主页老被恶意修改,高手速度



引用:
原帖由 615739438 于 2008-7-18 18:29:00 发表
把网络断了进入了注册表编辑器备份了这[yei3m1ehra]注册表项的子项,然后删除了HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services这个yei3m1ehra子项,重新启动电脑删除c:\windows\system32\drivers\这个yei3m1ehra.sys文件提示说[无法删除yei3m1ehra.sys文件正在被另一个人或程序使用

你应该先把这个文件暴力删除，再删注册表
gototop
 
aaccbbdd
头像
卡卡巡查
  • 帖子:45933
  • 注册: 2007-11-17
  • 来自:蜀山仙剑派
论坛8周年活动礼物卡卡名人堂祖国六十华诞09欢乐圣诞吃货勋章2012我眼中的你们幸福玫瑰
发表于： 2008-07-18 21:23 | 短消息 资料
字号： 小 中 大 8楼

回复: 游览器主页老被恶意修改,高手速度



引用:
原帖由 615739438 于 2008-7-18 18:29:00 发表
把网络断了进入了注册表编辑器备份了这[yei3m1ehra]注册表项的子项,然后删除了HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services这个yei3m1ehra子项,重新启动电脑删除c:\windows\system32\drivers\这个yei3m1ehra.sys文件提示说[无法删除yei3m1ehra.sys文件正在被另一个人或程序使用


没看见我说用Unlocker解锁后删除文件？汗一个
gototop
 
615739438
头像
飘泊而立狮
  • 帖子:367
  • 注册: 2007-04-20
  • 来自:
发表于： 2008-07-19 10:50 | 只看楼主 短消息 资料
字号： 小 中 大 9楼

回复：游览器主页老被恶意修改,高手速度

那工具地址是?
gototop
 
aaccbbdd
头像
卡卡巡查
  • 帖子:45933
  • 注册: 2007-11-17
  • 来自:蜀山仙剑派
论坛8周年活动礼物卡卡名人堂祖国六十华诞09欢乐圣诞吃货勋章2012我眼中的你们幸福玫瑰
发表于： 2008-07-19 10:58 | 短消息 资料
字号： 小 中 大 10楼

回复: 游览器主页老被恶意修改,高手速度

http://www.onlinedown.net/soft/24732.htm
或用附件
删除并抑制再生

附件附件:

下载次数:158
文件类型:application/x-zip-compressed
文件大小:
上传时间:2008-7-19 10:57:51
描述:zip
gototop
 
<<上一主题|下一主题>>
12   1  /  2  页   跳转页
页面顶部
Powered by Discuz!NT