瑞星卡卡安全论坛技术交流区反病毒/反流氓软件论坛 我家电脑被恶改了http://www.1188.com/

1   1  /  1  页   跳转

我家电脑被恶改了http://www.1188.com/

我家电脑被恶改了http://www.1188.com/

我家电脑被恶改了http://www.1188.com/

用户系统信息:Mozilla/4.0 (compatible; MSIE 7.0; Windows NT 5.1; Trident/4.0; QQDownload 538; .NET CLR 2.0.50727; .NET CLR 3.0.4506.2152; .NET CLR 3.5.30729)

附件附件:

文件名:SREngLOG.log
下载次数:260
文件类型:application/octet-stream
文件大小:
上传时间:2009-9-16 18:17:54
描述:log

分享到:
gototop
 

回复:我家电脑被恶改了http://www.1188.com/

。。。。。难吗。。? 高手来啊
gototop
 

回复:我家电脑被恶改了http://www.1188.com/

删除下面这些驱动试试
==================================
驱动程序
[ialdnwxf / ialdnwxf][Stopped/Manual Start]
  <\??\C:\WINDOWS\system32\drivers\tesSafe.sys><N/A>

[pctplsg / pctplsg][Stopped/Manual Start]
  <\??\C:\WINDOWS\system32\drivers\pctplsg.sys><N/A>

[TfFsMon / TfFsMon][Stopped/Boot Start]
  <\SystemRoot\system32\drivers\TfFsMon.sys><N/A>

[TfNetMon / TfNetMon][Stopped/Manual Start]
  <\??\C:\WINDOWS\system32\drivers\TfNetMon.sys><N/A>

[TfSysMon / TfSysMon][Stopped/Boot Start]
  <\SystemRoot\system32\drivers\TfSysMon.sys><N/A>

从进程看,你的系统重要文件COMRes.dll文件似乎不是系统原来的了,自己看看实际文件呢???
==================================
正在运行的进程
    [C:\windows\system32\COMRes.dll]  [Microsoft Corporation, 2001.12.4414.258]


1、不从桌面上打开IE浏览器,直接去浏览器主程序位置去打开浏览器主程序C:\Program Files\Internet Explorer\IEXPLORE.EXE看情况怎样。

2、打开注册表,搜索www.1188.com将搜索到的全部改为你自己想要的网页地址,然后看情况如何
百年以后,你的墓碑旁 刻着的名字不是我
gototop
 

回复 3F 天月来了 的帖子

晕,不会。。~!
gototop
 

回复:我家电脑被恶改了http://www.1188.com/

用360修复IE再查毒
gototop
 

回复:我家电脑被恶改了http://www.1188.com/

360顽固木马专杀
gototop
 

回复:我家电脑被恶改了http://www.1188.com/

360不行
gototop
 
1   1  /  1  页   跳转
页面顶部
Powered by Discuz!NT