瑞星卡卡安全论坛技术交流区反病毒/反流氓软件论坛 IE主页被篡改,并且不时有乱七八糟的广告网页弹出

1   1  /  1  页   跳转

[求助] IE主页被篡改,并且不时有乱七八糟的广告网页弹出

IE主页被篡改,并且不时有乱七八糟的广告网页弹出

IE主页被篡改为http://www.3929.cn/?tn=102796,并且不时有乱七八糟的广告网页弹出,我重置IE 主页也没用,禁用弹出窗口也不行!用360查木马也没,杀毒也没查出什么。现在我该怎么办?难不成要格式化机器?

用户系统信息:Mozilla/4.0 (compatible; MSIE 7.0; Windows NT 5.1; QQDownload 1.7; .NET CLR 2.0.50727; InfoPath.2; 360SE)

附件附件:

文件名:SREngLOG.log
下载次数:136
文件类型:application/octet-stream
文件大小:
上传时间:2008-12-2 23:43:32
描述:扫描的日志

最后编辑crows 最后编辑于 2008-12-02 23:43:32
分享到:
gototop
 

回复:IE主页被篡改,并且不时有乱七八糟的广告网页弹出

上传sreng日志。。。
gototop
 

回复: IE主页被篡改,并且不时有乱七八糟的广告网页弹出

谢谢请帮忙看看
gototop
 

回复:IE主页被篡改,并且不时有乱七八糟的广告网页弹出

http://bbs.ikaka.com/attachment.aspx?attachmentid=446806下载xdelbox删除以下文件:
C:\windows\system32\drivers\fjxq.sys
C:\WINDOWS\system32\XDva200.sys
C:\WINDOWS\system32\XDva219.sys
复制文件,在xdelbox空白处右击选择不检查路径导入,之后按shift键选第一个和最后一个文件,这样就全选了,右击选择重启删除。

禁用如下驱动程序:(启动类型改为disable)


[ddplq / ddplq][Running/Boot Start]
  <\SystemRoot\system32\drivers\fjxq.sys><N/A>
[XDva200 / XDva200][Stopped/Manual Start]
  <\??\C:\WINDOWS\system32\XDva200.sys><N/A>
[XDva219 / XDva219][Running/Manual Start]
  <\??\C:\WINDOWS\system32\XDva219.sys><N/A>

启动任务里:

[已启用] 12ab.job
        rundll32
[已启用] 12aac.job
        rundll32
给删了。

之后用360等修复IE。
最后编辑backway 最后编辑于 2008-12-02 23:59:44
gototop
 

回复 4F backway 的帖子

非常感谢
gototop
 
1   1  /  1  页   跳转
页面顶部
Powered by Discuz!NT