瑞星卡卡安全论坛技术交流区反病毒/反流氓软件论坛 首页被篡改为www.go2000.cn,实在改不回来，附上日志

1   1  /  1  页   跳转页

[求助] 首页被篡改为www.go2000.cn,实在改不回来，附上日志

收藏
ysyysy2
头像
初生襁褓狮
  • 帖子:5
  • 注册: 2009-02-02
  • 来自:
发表于： 2009-02-02 17:23 | 只看楼主 短消息 资料
字号： 小 中 大 1楼

首页被篡改为www.go2000.cn,实在改不回来，附上日志

首页被篡改为www.go2000.cn,实在改不回来，附上日志，请高手帮忙

用户系统信息：Mozilla/4.0 (compatible; MSIE 7.0; Windows NT 5.1; Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1) )

附件附件:

文件名:SREngLogEm.LOG
下载次数:167
文件类型:application/octet-stream
文件大小:
上传时间:2009-2-2 17:23:02
描述:log
分享到：
gototop
 
夲號ヱ被ジ盜
头像
叱咤花甲狮
  • 帖子:7083
  • 注册: 2008-08-21
  • 来自:昆仑琼华派
论坛8周年活动礼物就爱不长大论坛9周年纪念冰激凌10温馨圣诞十周年国庆61周年十一周年勋章
发表于： 2009-02-02 17:32 | 短消息 资料
字号： 小 中 大 2楼

回复: 首页被篡改为www.go2000.cn,实在改不回来，附上日志

威胁：
启动项目
注册表
[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run]
    <Vistadrv><C:\Program Files\vsdrv\vsdrv.exe>  []
<Remind><C:\WINDOWS\system32\shadow\PowerRemind.exe>  [File is missing]
<msconfig><C:\windows\Prefetch\msconfig.exe>  []
注册表和路径如上删除
注册表在C:\WINDOWS\regedit.exe
gototop
 
Silences丶谁好
头像
拙长孩提狮
  • 帖子:107
  • 注册: 2009-01-10
  • 来自:罗定
发表于： 2009-02-02 18:36 | 短消息 资料
字号： 小 中 大 3楼

回复: 首页被篡改为www.go2000.cn,实在改不回来，附上日志



引用:
原帖由 夲號ヱ被ジ盜 于 2009-2-2 17:32:00 发表
威胁：
启动项目
注册表
[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run]
    <Vistadrv><C:\Program Files\vsdrv\vsdrv.exe>  []
<Re......

[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run]
    <Vistadrv><C:\Program Files\vsdrv\vsdrv.exe>
gototop
 
ysyysy2
头像
初生襁褓狮
  • 帖子:5
  • 注册: 2009-02-02
  • 来自:
发表于： 2009-02-02 18:37 | 只看楼主 短消息 资料
字号： 小 中 大 4楼

回复：首页被篡改为www.go2000.cn,实在改不回来，附上日志

不行啊，还是那个主页
gototop
 
Silences丶谁好
头像
拙长孩提狮
  • 帖子:107
  • 注册: 2009-01-10
  • 来自:罗定
发表于： 2009-02-02 18:37 | 短消息 资料
字号： 小 中 大 5楼

回复: 首页被篡改为www.go2000.cn,实在改不回来，附上日志



引用:
原帖由 夲號ヱ被ジ盜 于 2009-2-2 17:32:00 发表
威胁：
启动项目
注册表
[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run]
    <drv><C:\Program Files\vsdrv\vsdrv.exe>  []
<Re......

[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run]
    <Vistadrv><C:\Program Files\vsdrv\vsdrv.exe>  [] 这个是用来仿Vista的额```
不是别的吧`你看错了吧？
gototop
 
<<上一主题|下一主题>>
1   1  /  1  页   跳转页
页面顶部
Powered by Discuz!NT