该怎样去除这个可恶的流氓网页？ - 瑞星卡卡安全论坛bbs.ikaka.com

瑞星卡卡安全论坛技术交流区 反病毒/反流氓软件论坛该怎样去除这个可恶的流氓网页？

	瑞星“1+2”全新解决方案巡展在广州画上圆满句号		叶院长揭秘：瑞星如何运用AI技术革新网络安全		俄乌冲突加剧网络攻击风险白俄罗斯政府遭APT攻击		瑞星ESM防病毒系统助力矿业大学筑牢网络安全防线
	实力拉满瑞星第四十七次通过VB100测评		携手老友，拥抱新精彩 —— 新论坛新活动，感谢你的陪伴		护航司法，瑞星助力山西省高院构建安全防线		人工智能在网络安全领域的风险和机遇

1

1 / 1 页

跳转页

[已关闭] 该怎样去除这个可恶的流氓网页？

本主题由版主天月来了于 2009-5-4 13:52:19 执行合并主题操作

ketty7 初生襁褓狮帖子:15 注册: 2009-03-06 来自:	发表于： 2009-05-03 16:56 \| 只看楼主短消息资料字号：小中大 1楼该怎样去除这个可恶的流氓网页？我的IE首页被http://www.ku4000.cn/篡改了，该怎么办啊？在注册表中找到了该网页网址将其删除后，重新打IE 可还是会出现那该死的网页。怎么办啊？这个是我用Srenglrd.exe扫描后的日志。附件: SREngLOG090502.log (2009-5-3 16:56:16, 33.20 K) 该附件被下载次数 283 下面的图是我打开Srenglrd.exe后跳出来的页面。不明白是什么意思也一并上传请网友帮我分析分析是什么病毒在作祟？ 090502.JPG (64.32 K) 2009-5-3 16:56:16 在＂技交流区＂没得到答案再到这儿来求助用户系统信息：Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1) ketty7 最后编辑于 2009-05-04 09:03:57
ketty7 初生襁褓狮帖子:15 注册: 2009-03-06 来自:	分享到：

天月来了版主帖子:76904 注册: 2007-02-06 来自:	发表于： 2009-05-03 17:26 \| 短消息资料字号：小中大 2楼回复：该怎样去除这个可恶的流氓网页？日志没看出什么 1、你不从桌面打开浏览器了，直接去找浏览器实际位置，直接打开主程序看情况如何。 2、打开注册表，搜索 www.ku4000.cn 看能搜索到多少，搜索到的，全部删除百年以后，你的墓碑旁刻着的名字不是我
天月来了版主帖子:76904 注册: 2007-02-06 来自:

天月来了版主帖子:76904 注册: 2007-02-06 来自:	发表于： 2009-05-03 17:30 \| 短消息资料字号：小中大 3楼回复：该怎样去除这个可恶的流氓网页？如果还是不能解决换QQ医生扫描日志来看百年以后，你的墓碑旁刻着的名字不是我
天月来了版主帖子:76904 注册: 2007-02-06 来自:

zoxmes 叱咤花甲狮帖子:3904 注册: 2008-10-27 来自:天空	发表于： 2009-05-03 17:35 \| 短消息资料字号：小中大 4楼回复：该怎样去除这个可恶的流氓网页？ [GMSIPCI / GMSIPCI] <\??\F:\INSTALL\GMSIPCI.SYS> 感觉上是有异常,不过是关闭的.可以忽略, 建议下个QQKAV扫描一下, 繁花落尽朝朝散,年少不知轻狂.岁月岂饶人？心未归,人已醉,何时知我悔.碧海天,夜清心.少年梦里独摘花.
zoxmes 叱咤花甲狮帖子:3904 注册: 2008-10-27 来自:天空

ketty7 初生襁褓狮帖子:15 注册: 2009-03-06 来自:	发表于： 2009-05-04 08:37 \| 只看楼主短消息资料字号：小中大 5楼回复: 该怎样去除这个可恶的流氓网页？引用: 原帖由天月来了于 2009-5-3 17:26:00 发表日志没看出什么 1、你不从桌面打开浏览器了，直接去找浏览器实际位置，直接打开主程序看情况如何。 2、打开注册表，搜索 www.ku4000.cn 看能搜索到多少，搜索到的，全部删除我在注册表中只搜到了一处，删除该网址后该网页重新出现了。再去注册表搜索却再也搜索不到了，而问题依旧。
ketty7 初生襁褓狮帖子:15 注册: 2009-03-06 来自:

networkedition 社区嘉宾帖子:36698 注册: 2008-02-28 来自:	发表于： 2009-05-04 08:43 \| 短消息资料字号：小中大 6楼回复 5F ketty7 的帖子将桌面上的ie快捷方式删除，重新建立一个，将程序路径指向C:\Program Files\Internet Explorer\Internet Explorer.exe。
networkedition 社区嘉宾帖子:36698 注册: 2008-02-28 来自:

ketty7 初生襁褓狮帖子:15 注册: 2009-03-06 来自:	发表于： 2009-05-04 09:03 \| 只看楼主短消息资料字号：小中大 7楼回复：该怎样去除这个可恶的流氓网页？虽然楼上几位没有帮我解决根本问题，但我还是要在这儿感谢楼上几位的热心指导，我现在已用360安全卫士解决了这个问题了。谢谢你们的答复！
ketty7 初生襁褓狮帖子:15 注册: 2009-03-06 来自:

ketty7 初生襁褓狮帖子:15 注册: 2009-03-06 来自:	发表于： 2009-05-04 11:57 \| 只看楼主短消息资料字号：小中大 8楼该死的自启动项AppInint_DLLs＝kmondll 该死的自启动项AppInint_DLLs 的正确的键值应是多少啊？上网查了下说是应为０，可我的机子中该键值却是kmondll，到注册表中将其改回０后，鼠标稍微动下，再去检查该键值，转瞬间却已变成“０,kmondll”.病毒修改注册表键值居然是发生在我的眼皮子底下.狂晕谁知道这是什么病毒居然如此猖狂、如此肆无忌惮？可以用什么办法根治它？用户系统信息：Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1)*
ketty7 初生襁褓狮帖子:15 注册: 2009-03-06 来自:

夲號ヱ被ジ盜叱咤花甲狮帖子:7083 注册: 2008-08-21 来自:昆仑琼华派	发表于： 2009-05-04 12:01 \| 短消息资料字号：小中大 9楼回复：该死的自启动项AppInint_DLLs＝kmon*dll 瑞星卡卡的正常
夲號ヱ被ジ盜叱咤花甲狮帖子:7083 注册: 2008-08-21 来自:昆仑琼华派

ketty7 初生襁褓狮帖子:15 注册: 2009-03-06 来自:	发表于： 2009-05-04 12:14 \| 只看楼主短消息资料字号：小中大 10楼回复: 该死的自启动项AppInint_DLLs＝kmondll 引用: 原帖由夲號ヱ被ジ盜* 于 2009-5-4 12:01:00 发表瑞星卡卡的正常什么意思？如果说是正常的那为什么会在我的眼皮底下被一双无形之手修改来修改去，而且这是在我的首页被修改后出现的问题之前并没有发生这个问题。
ketty7 初生襁褓狮帖子:15 注册: 2009-03-06 来自:

<<上一主题|下一主题>>

1

1 / 1 页

跳转页

页面顶部

Powered by Discuz!NT