瑞星卡卡安全论坛技术交流区反病毒/反流氓软件论坛 IE主页被篡改成 http://www.9348.cn/?205421,大家帮帮忙啊!谢谢了![已解决]

1   1  /  1  页   跳转页

[求助] IE主页被篡改成 http://www.9348.cn/?205421,大家帮帮忙啊!谢谢了![已解决]

收藏
GuHongfei
头像
初生襁褓狮
  • 帖子:9
  • 注册: 2007-07-13
  • 来自:
发表于： 2009-08-05 23:37 | 只看楼主 短消息 资料
字号： 小 中 大 1楼

IE主页被篡改成 http://www.9348.cn/?205421,大家帮帮忙啊!谢谢了![已解决]

不小心点了个EXE,之后IE主页就被改了，修改注册表没用,找了很多工具,都无法修复

听说把SRENG的LOG传上来,会有大大来帮忙解决是不是这样的.
请各位在说明问题时,尽量说明白点，本人比较白..请谅解
最后谢谢各位

用户系统信息：Mozilla/4.0 (compatible; MSIE 8.0; Windows NT 5.1; Trident/4.0; .NET CLR 2.0.50727; .NET CLR 3.0.4506.2152; .NET CLR 3.5.30729)

附件附件:

文件名:SREngLOG.log
下载次数:162
文件类型:application/octet-stream
文件大小:
上传时间:2009-8-5 23:37:11
描述:log

最后编辑GuHongfei 最后编辑于 2009-08-06 00:46:37
分享到：
gototop
 
小杯咖啡
头像
自信弱冠狮
  • 帖子:440
  • 注册: 2009-06-07
  • 来自:
发表于： 2009-08-06 00:03 | 短消息 资料
字号： 小 中 大 2楼

回复：IE主页被篡改成 http://www.9348.cn/?205421,大家帮帮忙啊!谢谢了!

楼主说的主页篡改可以参考下这个帖子.
http://bbs.ikaka.com/showtopic-8647284.aspx
gototop
 
GuHongfei
头像
初生襁褓狮
  • 帖子:9
  • 注册: 2007-07-13
  • 来自:
发表于： 2009-08-06 00:21 | 只看楼主 短消息 资料
字号： 小 中 大 3楼

回复 2F 小杯咖啡 的帖子

谢谢你，不过好像没有用啊.
还有,我那桌面的IE不是普通的快捷方式,是正常IE的图标,另外我进IE安装目录,直接打开Internet Explorer.exe 也是这个可恶的页面
最后编辑GuHongfei 最后编辑于 2009-08-06 00:25:22
gototop
 
GuHongfei
头像
初生襁褓狮
  • 帖子:9
  • 注册: 2007-07-13
  • 来自:
发表于： 2009-08-06 00:46 | 只看楼主 短消息 资料
字号： 小 中 大 4楼

回复 2F 小杯咖啡 的帖子

我又仔细查看了下SREng的"驱动"那里,删除了一个自己认为可疑的东西,名字好像叫
soqoa/soqoa,对应的文件为c:\windows\system32\dbpsh.sys
我把这项服务删了，并且把对应的文件在UNLOCK之后删除了.没想到的是重起后，IE主页居然正常了，真是歪打正着啊.
非常谢谢你在2楼的提醒
gototop
 
<<上一主题|下一主题>>
1   1  /  1  页   跳转页
页面顶部
Powered by Discuz!NT