瑞星卡卡安全论坛技术交流区反病毒/反流氓软件论坛 麻烦帮忙看下，主页被改为www.web6699.cn（附SRENG日志）

1   1  /  1  页   跳转页

[求助] 麻烦帮忙看下，主页被改为www.web6699.cn（附SRENG日志）

收藏
allenku
头像
拙长孩提狮
  • 帖子:96
  • 注册: 2007-02-26
  • 来自:
发表于： 2008-10-14 16:40 | 只看楼主 短消息 资料
字号： 小 中 大 1楼

麻烦帮忙看下，主页被改为www.web6699.cn（附SRENG日志）

注册表里的起始页没有问题。用卡卡和360也没什么反应

用户系统信息：Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1)

附件附件:

文件名:SREngLOG.log
下载次数:190
文件类型:application/octet-stream
文件大小:
上传时间:2008-10-14 16:39:43
描述:log
分享到：
gototop
 
潘东东
头像
飘泊而立狮
  • 帖子:701
  • 注册: 2008-08-28
  • 来自:北京
发表于： 2008-10-14 16:51 | 短消息 资料
字号： 小 中 大 2楼

回复：麻烦帮忙看下，主页被改为www.web6699.cn（附SRENG日志）

[E:\Program Files\DAEMON Tools Lite\Lang\CHS.dll]  [N/A, ]
    [E:\Program Files\DAEMON Tools Lite\Lang\ENU.dll]  [N/A, ]
删掉
你的注册表是改了两个地吗
2.打开[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\InternetExplorer\Main]
主键
3.点击"Main"主键,在右边窗口中找到一个名为"Start Page"的字符串值,并将其键值数据改为想要的
4接着打开[HKEY_CURRENT_USER\Software\Microsoft\InternerExplorer\MAIN]主键
5.点击"Main"主键,在右边窗口找到"Start Page",将其键值数据改为想要的就行了

再试试看
不断的坚持和努力着

杀毒软件升级常见问题解决方法
使用卡卡常见问题
gototop
 
piao2008
头像
横据古稀狮
  • 帖子:10181
  • 注册: 2008-05-04
  • 来自:东北那嘎达
论坛8周年活动礼物
发表于： 2008-10-14 16:51 | 短消息 资料
字号： 小 中 大 3楼

回复：麻烦帮忙看下，主页被改为www.web6699.cn（附SRENG日志）

1.看了你的日志，未发现可以文件。
2..先用卡卡6.0全面清理修复一遍
3.清除IE的临时文件：打开IE 点工具，Internet选项 : Internet临时文件，点“删除文件”按钮，将删除所有脱机内容 打勾，点确定删除。
4.下载Windows清理助手（http://www.onlinedown.net/soft/52983.htm有下载），清理系统中的病毒残留文件。
gototop
 
Fabregas
头像
叱咤花甲狮
  • 帖子:2863
  • 注册: 2008-03-01
  • 来自:
发表于： 2008-10-14 17:21 | 短消息 资料
字号： 小 中 大 4楼

回复：麻烦帮忙看下，主页被改为www.web6699.cn（附SRENG日志）

System32\DRIVERS\pptchpd5.sys
System32\Drivers\sptd.sys
将这个文件提交的可疑文件交流区。

另外检查注册表
[HKEY_CLASSES_ROOT\CLSID\{871C5380-42A0-1069-A2EA-08002B30309D}\shell\OpenHomePage\Command]
默认键值的是IE的路径，如"C:\Program Files\Internet Explorer\iexplore.exe" ,如果这个值的后面有www.web6699.cn，把它删掉。
gototop
 
超级游戏迷
头像
卡卡技术团队
  • 帖子:25779
  • 注册: 2007-01-14
  • 来自:
卡卡名人堂论坛9周年纪念瑞星金牌用户
发表于： 2008-10-14 18:39 | 短消息 资料
字号： 小 中 大 5楼

回复: 麻烦帮忙看下，主页被改为www.web6699.cn（附SRENG日志）

c:\windows\System32\DRIVERS\pptchpd5.sys----手写板的相关驱动，正常
c:\windows\System32\Drivers\sptd.sys----DT虚拟光驱软件的驱动程序，正常

日志个人未发现异常，建议按照楼上后面说的查查。
打酱油的……
gototop
 
了了456
头像
初生襁褓狮
  • 帖子:1
  • 注册: 2008-10-31
  • 来自:
发表于： 2008-10-31 03:48 | 短消息 资料
字号： 小 中 大 6楼

回复：麻烦帮忙看下，主页被改为www.web6699.cn（附SRENG日志）

大家看下C:\Program Files\Internet Explorer\winiedo.dll
C盘有没有这个文件 有的话删除即可，没那么麻烦~！
gototop
 
pigboy
头像
卡卡反病毒小组
  • 帖子:3784
  • 注册: 2007-02-22
  • 来自:
论坛8周年活动礼物十周年
发表于： 2008-10-31 13:03 | 短消息 资料
字号： 小 中 大 7楼

回复：麻烦帮忙看下，主页被改为www.web6699.cn（附SRENG日志）

请看此帖16楼 版主介绍的解决方法


http://bbs.ikaka.com/showtopic-8560902-2.aspx#9075660
gototop
 
marktmdppa
头像
初生襁褓狮
  • 帖子:15
  • 注册: 2008-06-21
  • 来自:
发表于： 2008-10-31 18:40 | 短消息 资料
字号： 小 中 大 8楼

回复：麻烦帮忙看下，主页被改为www.web6699.cn（附SRENG日志）

这个病毒很强大的。。。。
破坏注册表。。
把2进位竖直劫持了。。
只修改键值没有用。。。
我建议从装系统。。。目前没有专杀。。
我是这么做的。。。实在没有办法了。。
gototop
 
<<上一主题|下一主题>>
1   1  /  1  页   跳转页
页面顶部
Powered by Discuz!NT