1   1  /  1  页   跳转

[求助] 浏览器最新被劫持问题!

浏览器最新被劫持问题!

主页不定时被修改成http://www.wz123.com/?668  之类的  没什么规律

360和卡也清理不出什么流氓软件  可是电脑就是不定时规划的修改主页  瑞星有提示而已

而且被修改之前 卡卡会莫名其妙的不工作了  我的系统是v系统


高手怎么看


没有找到shell  但是搜索到了一个  不知道是不是  看图!
用户系统信息:Mozilla/4.0 (compatible; MSIE 7.0; Windows NT 6.0; Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1) ; SLCC1; .NET CLR 2.0.50727; .NET CLR 3.5.30729; .NET CLR 3.0.30618)

附件附件:

文件名:SREngLOG.log
下载次数:124
文件类型:application/octet-stream
文件大小:
上传时间:2009-3-9 0:52:57
描述:log

最后编辑_致命病毒_ 最后编辑于 2009-03-09 13:27:29
分享到:
gototop
 

回复: 浏览器最新被劫持问题!

点击下载 System Repair Engineer
1 、解压缩sreng2.zip
2、 运行SREngldr.exe
3 、智能扫描=》扫描=》保存报告
4 、将刚保存的日志文件以附件方式上传。
打酱油的……
gototop
 

回复:浏览器最新被劫持问题!

附件好了 进来看看  谢谢了
gototop
 

回复: 浏览器最新被劫持问题!

由于对VISTA操作系统不熟,以下建议的第2步仅供参考:

一、请进入注册表编辑器,找到HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\Shell\CrawlStartPages这个注册表子项,单击之,把这个注册表子项的项值截图上传。

【举例】:如果我要显示HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\Shell这个注册表子项的项值,则在找到这个注册表子项后单击,这里注册表右侧窗格显示的就是该注册表子项的项值,如下图:



二、运行SRENG扫描工具,启动项目--计划任务,找到含有“\Microsoft\Windows\Shell\CrawlStartPages”字符串内容的计划任务,然后单击下方的“管理”,在切换到系统计划任务窗口后,找到那个计划任务项目,右键禁止它看看。
最后编辑超级游戏迷 最后编辑于 2009-03-09 01:56:13
打酱油的……
gototop
 
1   1  /  1  页   跳转
页面顶部
Powered by Discuz!NT