12   1  /  2  页   跳转

[求助] 主页被篡改为kuku530.com/?010112/

主页被篡改为kuku530.com/?010112/

请高手帮忙解决。主页被篡改为kuku530.com/?010112/  谢谢

用户系统信息:Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1)
分享到:
gototop
 

回复:主页被篡改为kuku530.com/?010112/

Sreng官方下载
SREng/智能扫描(记得勾选“检查进程的数字签名)
等扫描完成,保存日志(LOG格式)
PS:如主程序SREng**.exe无法运行,导致无法扫描日志
将主程序改名为我爱小狮子.bat
或我爱小狮子.scr
日志放入附件
(点击我这贴右下角的“引用”或最右下角的那个较大的“回复”然后就应该知道怎么发了。)
gototop
 

回复: 主页被篡改为kuku530.com/?010112/

好的,我试试。谢谢
gototop
 

回复:主页被篡改为kuku530.com/?010112/

置顶贴下载狙剑,用它扫描日志(杀毒软件可能会误报狙剑有毒,实则无毒)
我爱茶馆!
http://bbs.ikaka.com/showforum-54.aspx
gototop
 

回复:主页被篡改为kuku530.com/?010112/

呵呵,没用的,我试了无数方法,都解决不了,不如重装系统吧
gototop
 

回复: 主页被篡改为kuku530.com/?010112/



引用:
原帖由 aaccbbdd 于 2009-4-5 21:05:00 发表
Sreng官方下载
SREng/智能扫描(记得勾选“检查进程的数字签名)
等扫描完成,保存日志(LOG格式)
PS:如主程序SREng**.exe无法运行,导致无法扫描日志
将主程序改名为我爱小狮子.bat
或我爱小狮子.scr
日志放入附件
(点击我这贴右下角的

附件附件:

文件名:SREngLOG.log
下载次数:144
文件类型:application/octet-stream
文件大小:
上传时间:2009-4-6 9:58:52
描述:log

gototop
 

回复:主页被篡改为kuku530.com/?010112/

日志没看出什么

你去直接打开IE浏览器的主程序试试,不要再从桌面上打开浏览器了

还有打开注册表,看这路径下情况怎样

HKEY_CLASSES_ROOT\CLSID\{871C5380-42A0-1069-A2EA-08002B30309D}\shell\OpenHomePage\Command
@="C:\Program Files\Internet Explorer\iexplore.exe" www.baidu.com

或者安全模式下,去打开注册表,搜索kuku530

搜索到的都删除试试
最后编辑天月来了 最后编辑于 2009-04-06 10:04:10
gototop
 

回复:主页被篡改为kuku530.com/?010112/

是呀,刚才试了,没用
gototop
 

回复:主页被篡改为kuku530.com/?010112/

汰丸,你妈妈六十大寿让你回家吃饭

http://hi.baidu.com/roxiel
gototop
 

回复 8F 2009如风 的帖子

那就只有用瑞星监控你曾经搜索到kuku530.com的所有注册表项了

看到底什么东西要改那位置的内容

至于怎么监控设置,看这里,类似的设置

关于利用瑞星主动防御监控文件夹以及文件的设置。
http://bbs.ikaka.com/showtopic-8605220.aspx

我没办法细细告诉你怎么做。

无奈的,我见过几个了,不知道哪出问题
gototop
 
12   1  /  2  页   跳转
页面顶部
Powered by Discuz!NT