1   1  /  1  页   跳转

[求助] IE主页被劫持http://www.9348.cn/?205464

IE主页被劫持http://www.9348.cn/?205464

尝试过用超级兔子,卡卡。360更是开都开不了。都无法解决。
还有现在论坛上所说的点IE图表右建也试过,目标是灰的不能更改

用户系统信息:Mozilla/4.0 (compatible; MSIE 7.0; Windows NT 5.1; Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1) )

附件附件:

下载次数:183
文件类型:application/octet-stream
文件大小:
上传时间:2009-8-22 18:34:10
描述:log

分享到:
gototop
 

回复:IE主页被劫持http://www.9348.cn/?205464

gototop
 

回复:IE主页被劫持http://www.9348.cn/?205464

主页被劫持可以参考这个帖子.
http://bbs.ikaka.com/showtopic-8647284.aspx
gototop
 

回复: IE主页被劫持http://www.9348.cn/?205464

((本附件程序仅适合这位求助者使用,因为涉及系统重要文件的替换,所以任何其他求助者绝对不能随意使用这个附件程序。))
下载附件,解压至桌面,启动里面的程序后,点击“开始替换”,程序提示重启电脑时,立即重启

附件: 替换文件.rar (2009-8-22 19:02:04, 200.56 K)
该附件被下载次数 222



这里下载费尔木马强力清除助手,点选“抑制文件再生”删除下面文件。
(如果提示文件不存在,不管他,直接继续下面的修复)
附件: 费 尔.rar(内附说明)(右键选择“目标另存为”下载)
删除:

c:\windows\system32\a4rxqxcvnbmnnpqs.dll
c:\windows\system32\xgg.sys
c:\windows\system32\sx.sys
c:\windows\system32\drivers\dpudv.sys
c:\documents and settings\administrator\application data\microsoft\internet explorer\iebrhelper.dll
c:\windows\system32\drivers\asyncmac.sys


不论删除结果如何立即重启电脑

使用SREng修复下面各项:

    启动项目 -- 注册表之如下项删除:
[{B14764E8-6DD3-4781-B7F8-B94E662B8ED0}]    <>
[{A5CA6C70-7185-4466-AB45-B1C34E7A37CA}]    <>
[{24144CB8-10ED-4BFC-843F-68A9F3369947}]    <>
[{38FEFE05-702C-440D-AD5C-B796209A1CC5}]    <>
[{B8898C49-7B3A-4306-A9EF-8E186EDEE5EA}]    <>
[{CD478099-014D-4B3A-A4BB-B518F1019BC7}]    <>
[{1719B301-B494-4185-9379-242461F9CF02}]    <>
[{2EF0D734-21FD-4225-A1A2-BCD296182AAF}]    <>
[{50EBD6A5-0CF6-4E59-AE08-CCD991AA0596}]    <>
[{51AA0D89-E9A9-4284-93E8-40C0FDD59304}]    <>
[{B4FBFDAA-D831-4CDA-BF0D-68815CE308F0}]    <>
[{822775B8-E45B-4E55-9325-0753A0C1DC00}]    <>
[{6B8FB03D-D56C-4D2A-A11A-5A28B9F3DE06}]    <>
[{36AC68E6-0C26-4D39-B98E-54B49DAB6BAA}]    <>
[{122B901E-493F-4AD9-BC69-7DE8C3E52FCC}]    <>
[{08223B03-1B38-4A33-A83A-A4D3CC1D6E4E}]    <>
[{23DA65D2-C696-4EE4-BEE8-B4841DEC3E30}]    <>
[{87DE8A1A-96C5-4420-B222-EF998F697CE7}]    <>
[{108DA6C0-CFBF-41D4-9A09-C4D06AE6FFD2}]    <>
[{53915AE3-2660-4870-B092-C9E5A292D327}]    <>
[{A761BE8E-C15A-4DDD-A777-2C683E9E96C8}]    <C:\WINDOWS\system32\a4rxQxCvNBMNnpqs.dll>
[{5405A7B2-F3F5-446F-8715-2A4EF674E079}]    <>
[{CD95107F-52A5-42A4-9914-18949993E798}]    <>
[{15882A2F-A06D-486E-8958-E84C86CBF273}]    <>
[{704C3595-DB85-40F6-A601-8D6F346907BD}]    <>
[{8708994F-1758-4C2C-9A3F-FA22D6CCCB41}]    <>
[{7BCD75AC-7DF8-4B42-9B00-4FEA1CE14755}]    <>
[{76CBCF38-0583-44C7-A1AE-D463DFE625EC}]    <>
[{427E02E6-39DB-4424-A49C-7553CD1331F5}]    <>
[{9AD1DE62-196C-4C01-9A2F-0BEDEF727C59}]    <>
[{D6129F8A-6F6E-41D7-BBC9-AC7426759CED}]    <>
[{762D618C-E2CB-4217-8275-03302A93073F}]    <>
[{0220FBE7-F757-4C74-B246-D6703DCF1087}]    <>
[{51716C09-6B08-4CCF-B526-718E912C0573}]    <>
[{69B265A2-A172-4D27-BDF1-917E6D8B1DCC}]    <>
[{E3531A16-FFEA-416F-82DF-32FEDE02EABF}]    <>
注意该项[AppInit_DLLs]修改:把<C:\WINDOWS\system32\a4rxQxCvNBMNnpqs.dll,kmon.dll>修改为<kmon.dll>

    启动项目 -- 服务-- 驱动程序之如下项禁用:
[XGG / XGG]    <\??\C:\WINDOWS\system32\XGG.sys>
[sx / sx]    <\??\C:\WINDOWS\system32\sx.sys>
[puxjn / puxjn]    <\SystemRoot\system32\drivers\dpudv.sys>
[RAS Asynchronous Media Driver / AsyncMac]    <system32\DRIVERS\asyncmac.sys>

    系统修复-- 浏览器加载项之如下项删除:
[IEBrowseHelper]    <C:\Documents and Settings\Administrator\Application Data\Microsoft\Internet Explorer\IEBrHelper.dll>


SRENG工具的各项操作看这里:http://bbs.ikaka.com/showtopic-8545446.aspx

清理系统临时文件和IE临时文件夹
http://www.atribune.org/public-beta/ATF-Cleaner.exe

用W i n d o w s 清理助手 ,清理你那系统。
W i n d o w s 清理助手 下载:http://www.arswp.com/show-77-1.html

杀毒软件升级至最新版本全盘杀。
gototop
 

回复: IE主页被劫持http://www.9348.cn/?205464



引用:
原帖由 是昔流芳 于 2009-8-22 18:42:00 发表
金山急救箱
http://labs.duba.net/jjx.shtml

谢谢。已经搞定了
gototop
 
1   1  /  1  页   跳转
页面顶部
Powered by Discuz!NT