瑞星卡卡安全论坛技术交流区反病毒/反流氓软件论坛 急求：主页被www.2212.net篡改，360，瑞星等杀毒网站也无法打开

1   1  /  1  页   跳转页

[求助] 急求：主页被www.2212.net篡改，360，瑞星等杀毒网站也无法打开

收藏
Mot
头像
初生襁褓狮
  • 帖子:4
  • 注册: 2010-05-02
  • 来自:
发表于： 2010-05-02 12:15 | 只看楼主 短消息 资料
字号： 小 中 大 1楼

急求：主页被www.2212.net篡改，360，瑞星等杀毒网站也无法打开

误下载了1个1M多的安装程序，运行时直接蓝屏，重启后桌面多了一堆快捷方式，直接删除掉了。用江民2010杀毒查杀了8个病毒，再查已无毒，然后发现IE主页被篡改成WWW.2212.NET，可以修改但很快被改回来，重启无用，360急救箱运行就失去响应，金山急救箱无法打开，改名运行也没用，然后发现360，瑞星等的主页也无法打开了，在卡卡论坛里看了相关的帖子处理了均没用。扫描系统日志是要用什么软件的？大大告诉下我，我去下载了发报告上来。

用户系统信息：Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1; CIBA)
分享到：
gototop
 
Mot
头像
初生襁褓狮
  • 帖子:4
  • 注册: 2010-05-02
  • 来自:
发表于： 2010-05-02 12:23 | 只看楼主 短消息 资料
字号： 小 中 大 2楼

回复: 急求：主页被www.2212.net篡改，360，瑞星等杀毒网站也无法打开

先补上江民杀毒报告

附件附件:

下载次数:238
文件类型:text/plain
文件大小:
上传时间:2010-5-2 12:23:06
描述:txt
gototop
 
newcenturymoon
头像
社区嘉宾
  • 帖子:15158
  • 注册: 2005-08-03
  • 来自:
论坛8周年活动礼物幸运草
发表于： 2010-05-02 12:47 | 短消息 资料
字号： 小 中 大 3楼

回复：急求：主页被www.2212.net篡改，360，瑞星等杀毒网站也无法打开

用sreng扫个报告上来
gototop
 
Mot
头像
初生襁褓狮
  • 帖子:4
  • 注册: 2010-05-02
  • 来自:
发表于： 2010-05-02 13:01 | 只看楼主 短消息 资料
字号： 小 中 大 4楼

回复: 急求：主页被www.2212.net篡改，360，瑞星等杀毒网站也无法打开

附件1是SRENG的扫描报告
附件2是误下载的那个EXE程序的名称及来源

顺带补句，我是正版VISTA SP1 系统

附件附件:

文件名:SREngLOG.log
下载次数:168
文件类型:application/octet-stream
文件大小:
上传时间:2010-5-2 13:01:07
描述:log

附件附件:

文件名:2.txt
下载次数:231
文件类型:text/plain
文件大小:
上传时间:2010-5-2 13:01:07
描述:txt
gototop
 
南北方空间
头像
初生襁褓狮
  • 帖子:58
  • 注册: 2008-11-27
  • 来自:
发表于： 2010-05-02 19:18 | 短消息 资料
字号： 小 中 大 5楼

回复：急求：主页被www.2212.net篡改，360，瑞星等杀毒网站也无法打开

清除方法：采用手动修改注册表法，开始菜单－>运行－>regedit->确定，打开注册表编辑工具，按顺序依次打开：HKEY_LOCAL_USER\Software\Microsoft\Internet Explorer\Main 分支，找到Default_Page_URL键值名(用来设置默认主页)，在右窗口点击右键进行修改即可。按F5键刷新生效。
gototop
 
byxxdrls
头像
卡卡反病毒小组
  • 帖子:1029
  • 注册: 2008-06-19
  • 来自:
发表于： 2010-05-02 21:31 | 短消息 资料
字号： 小 中 大 6楼

回复：急求：主页被www.2212.net篡改，360，瑞星等杀毒网站也无法打开

********************************************************************
*    PLA'S Report For Your Problem [1.1.43]
*                                        All rights Reserved by Evol
********************************************************************
* 报告分析日期：2010-5-2 - 21:30:51
* 报告分析作者：byxxdrls
* 作者邮件地址：
* 作者其他信息：
* 报告正文开始：
********************************************************************

★ 『建议您删除的文件』 ★
  ☆ HELP ☆1.建议使用超级巡警暴力删除工具(请勾选“删除前备份”）或smtdel删除以下文件：
C:\Windows\System32\syspowerues.dll
★ *********************************************** ★


★ 『建议您清理的浏览器加载项项目』 ★
  ☆ HELP ☆

【名称：Safemon class】，【映像路径：C:\Windows\System32\syspowerues.dll】
★ *********************************************** ★
gototop
 
Mot
头像
初生襁褓狮
  • 帖子:4
  • 注册: 2010-05-02
  • 来自:
发表于： 2010-05-02 22:43 | 只看楼主 短消息 资料
字号： 小 中 大 7楼

回复：急求：主页被www.2212.net篡改，360，瑞星等杀毒网站也无法打开

谢谢6L，问题解决了。
gototop
 
<<上一主题|下一主题>>
1   1  /  1  页   跳转页
页面顶部
Powered by Discuz!NT