瑞星卡卡安全论坛技术交流区反病毒/反流氓软件论坛 这个网站总是自动打开,应该如何清除掉, 附件已打包

1   1  /  1  页   跳转页

[求助] 这个网站总是自动打开,应该如何清除掉, 附件已打包

收藏
西历
头像
初生襁褓狮
  • 帖子:9
  • 注册: 2008-10-14
  • 来自:
发表于： 2008-10-14 11:18 | 只看楼主 短消息 资料
字号： 小 中 大 1楼

这个网站总是自动打开,应该如何清除掉, 附件已打包

谢谢了

用户系统信息：Mozilla/4.0 (compatible; MSIE 7.0; Windows NT 5.1; .NET CLR 1.1.4322)

附件附件:

文件名:SREngLOG.log
下载次数:129
文件类型:application/octet-stream
文件大小:
上传时间:2008-10-14 11:18:07
描述:log
分享到：
gototop
 
networkedition
头像
社区嘉宾
  • 帖子:36698
  • 注册: 2008-02-28
  • 来自:
论坛8周年活动礼物09欢乐圣诞10温馨圣诞
发表于： 2008-10-14 11:31 | 短消息 资料
字号： 小 中 大 2楼

回复：这个网站总是自动打开,应该如何清除掉, 附件已打包

开始 运行，regedit  HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main在注册表中找到“Start Page”， 改为自己喜欢的网址即可。
gototop
 
超级游戏迷
头像
卡卡技术团队
  • 帖子:25779
  • 注册: 2007-01-14
  • 来自:
卡卡名人堂论坛9周年纪念瑞星金牌用户
发表于： 2008-10-14 11:37 | 短消息 资料
字号： 小 中 大 3楼

回复: 这个网站总是自动打开,应该如何清除掉, 附件已打包

驱动程序
[TF Filter Driver B / GF0012][Stopped/Auto Start]
  <system32\DRIVERS\GF0012.sys><N/A>
（不知道是什么玩意）

浏览器加载项
[ShoppingReport]
  {100EB1FD-D03E-47FD-81F3-EE91287F9465} <C:\Program Files\ShoppingReport\Bin\2.5.0\ShoppingReport.dll, (Signed) ShopperReports>
(购物报告？疑似广告插件)

建议将以下文件用WINRAR压缩，上传压缩包：
C:\WINDOWS\system32\DRIVERS\GF0012.sys
C:\Program Files\ShoppingReport\Bin\2.5.0\ShoppingReport.dll

另外，请给出强行弹出的“恶意”网站网址。
打酱油的……
gototop
 
西历
头像
初生襁褓狮
  • 帖子:9
  • 注册: 2008-10-14
  • 来自:
发表于： 2008-10-14 11:55 | 只看楼主 短消息 资料
字号： 小 中 大 4楼

回复：这个网站总是自动打开,应该如何清除掉, 附件已打包
gototop
 
西历
头像
初生襁褓狮
  • 帖子:9
  • 注册: 2008-10-14
  • 来自:
发表于： 2008-10-14 12:02 | 只看楼主 短消息 资料
字号： 小 中 大 5楼

回复：这个网站总是自动打开,应该如何清除掉, 附件已打包

MAIN  下Start Page在哪里呀
gototop
 
西历
头像
初生襁褓狮
  • 帖子:9
  • 注册: 2008-10-14
  • 来自:
发表于： 2008-10-14 12:03 | 只看楼主 短消息 资料
字号： 小 中 大 6楼

回复：这个网站总是自动打开,应该如何清除掉, 附件已打包

找到了,不知道行不,要试下
gototop
 
networkedition
头像
社区嘉宾
  • 帖子:36698
  • 注册: 2008-02-28
  • 来自:
论坛8周年活动礼物09欢乐圣诞10温馨圣诞
发表于： 2008-10-14 12:30 | 短消息 资料
字号： 小 中 大 7楼

回复: 这个网站总是自动打开,应该如何清除掉, 附件已打包

见下图：
最后编辑networkedition 最后编辑于 2008-10-14 12:32:53
gototop
 
西历
头像
初生襁褓狮
  • 帖子:9
  • 注册: 2008-10-14
  • 来自:
发表于： 2008-10-14 12:37 | 只看楼主 短消息 资料
字号： 小 中 大 8楼

回复：这个网站总是自动打开,应该如何清除掉, 附件已打包

改了,结果那个现在那网站又跳出来了
gototop
 
networkedition
头像
社区嘉宾
  • 帖子:36698
  • 注册: 2008-02-28
  • 来自:
论坛8周年活动礼物09欢乐圣诞10温馨圣诞
发表于： 2008-10-14 12:49 | 短消息 资料
字号： 小 中 大 9楼

回复 8F 西历 的帖子

lz参考3楼的方法，找到哪个驱动和dll文件改名后，重启电脑再进行注册表的修改，修改后正常了，将改名后的文件删除。建议删除前将可疑文件打包发送至：http://mailcenter.rising.com.cn/LogUploadNew.aspx
gototop
 
<<上一主题|下一主题>>
1   1  /  1  页   跳转页
页面顶部
Powered by Discuz!NT