1   1  /  1  页   跳转

[求助] 求助

求助

我的IE主页被修改成了www.3929.cn?tn=10276这个了,无法改回空白页。要用什么方法改回来?我自己用雅虎助手试了没有用。谢谢。
在注册表中修改也没有用。

用户系统信息:Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1)

附件附件:

文件名:11.txt
下载次数:233
文件类型:text/plain
文件大小:
上传时间:2008-11-16 10:52:51
描述:txt

分享到:
gototop
 

回复:求助

我置顶木马群的贴,照着清理去

清理完以后,再扫描个最新SRENG日志来打扫残余

并解决主页问题
gototop
 

回复:求助

参照http://bbs.ikaka.com/showtopic-8561436.aspx
替换文件
替换后


操作前强烈要求先断网

1.建议使用XDelBox删除以下文件Xdelbox1.8下载地址
使用说明:先勾选抑制再生删除时复制所有要删除文件的路径,在待删除文件列表里点击右键选择从剪贴板导入不检查路径,导入后在要删除文件上点击右键,选择立刻重启删除(不论文件是否存在,继续操作重启删除
)
,电脑会重启进入DOS界面进行删除操作。运行xdelbox前最好卸载所有可移动存储介质(包括U盘,MP3,手机存储卡等)。



c:\windows\system32\system.exe
c:\windows\system32\csrss.dll
c:\windows\system32\sh02004.dll
c:\windows\system32\sh17019.dll
c:\windows\system32\sh18017.dll
c:\windows\system32\sh21012.dll
c:\windows\system32\sh27006.dll
c:\windows\system32\hbtw2.dll
c:\windows\system32\drivers\zhrqh.sys
c:\windows\system32\drivers\hbkernel32.sys
c:\windows\system32\drivers\aliimz.sys

2.删除重启后使用SREng修复下面各项:

    启动项目 -- 注册表之如下项删除:
[nwiz]    <chmhp.exe>
[HBService32]    <System.exe>

    启动项目 -- 服务-- 驱动程序之如下项删除:
(选中有问题的驱动/服务后,点"删除服务",点"设置"按钮即可。注意弹出的窗口中要点"否NO"才是确认删除服务)

[zhrqh / zhrqh]    <\SystemRoot\system32\drivers\zhrqh.sys>
[HBKernel32 Driver / HBKernel32]    <\SystemRoot\system32\drivers\HBKernel32.sys>
[aliimz / aliimz]    <System32\Drivers\aliimz.sys>

http://www.arswp.com/download.html
解压后运行,升级清理助手,全盘扫描
清理雅虎助手
gototop
 
1   1  /  1  页   跳转
页面顶部
Powered by Discuz!NT