瑞星卡卡安全论坛技术交流区反病毒/反流氓软件论坛 游览器主页老被恶意修改,高手速度

1   1  /  1  页   跳转页

[求助] 游览器主页老被恶意修改,高手速度

收藏
615739438
头像
飘泊而立狮
  • 帖子:367
  • 注册: 2007-04-20
  • 来自:
发表于： 2008-07-18 12:45 | 显示全部 短消息 资料
字号： 小 中 大 1楼

游览器主页老被恶意修改,高手速度

游览器主页老被改成kzdh.com/?g这个网址怎么办,附日志

用户系统信息：Mozilla/4.0 (compatible; MSIE 7.0; Windows NT 5.1)

附件附件:

文件名:rslog.txt
下载次数:149
文件类型:text/plain
文件大小:
上传时间:2008-7-18 12:45:23
描述:txt

最后编辑615739438 最后编辑于 2008-07-18 12:48:28
分享到：
gototop
 
615739438
头像
飘泊而立狮
  • 帖子:367
  • 注册: 2007-04-20
  • 来自:
发表于： 2008-07-18 17:23 | 显示全部 短消息 资料
字号： 小 中 大 2楼

回复：游览器主页老被恶意修改,高手速度

按照你说的方法把网络断了这pajmuolu.sys搞定了
最后编辑615739438 最后编辑于 2008-07-18 18:31:30
gototop
 
615739438
头像
飘泊而立狮
  • 帖子:367
  • 注册: 2007-04-20
  • 来自:
发表于： 2008-07-18 18:29 | 显示全部 短消息 资料
字号： 小 中 大 3楼

回复：游览器主页老被恶意修改,高手速度

把网络断了进入了注册表编辑器备份了这[yei3m1ehra]注册表项的子项,然后删除了HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services这个yei3m1ehra子项,重新启动电脑删除c:\windows\system32\drivers\这个yei3m1ehra.sys文件提示说[无法删除yei3m1ehra.sys文件正在被另一个人或程序使用,关闭任何可能使用这个文件的程序,重新试一次],我再次进入注册表编辑器一看这个yei3m1ehra子项又回来了,
gototop
 
615739438
头像
飘泊而立狮
  • 帖子:367
  • 注册: 2007-04-20
  • 来自:
发表于： 2008-07-19 10:50 | 显示全部 短消息 资料
字号： 小 中 大 4楼

回复：游览器主页老被恶意修改,高手速度

那工具地址是?
gototop
 
615739438
头像
飘泊而立狮
  • 帖子:367
  • 注册: 2007-04-20
  • 来自:
发表于： 2008-07-19 11:18 | 显示全部 短消息 资料
字号： 小 中 大 5楼

回复：游览器主页老被恶意修改,高手速度

我是菜鸟加我QQ615739438教我
gototop
 
615739438
头像
飘泊而立狮
  • 帖子:367
  • 注册: 2007-04-20
  • 来自:
发表于： 2008-07-19 11:29 | 显示全部 短消息 资料
字号： 小 中 大 6楼

回复：游览器主页老被恶意修改,高手速度

昨天按照一楼说的方法把网络断了这pajmuolu.sys搞定了,今天发现主页在也没有被恶意修改,第二个文件不管了大家说可以吗?反正今天发现主页在也没有被恶意修改
gototop
 
<<上一主题|下一主题>>
1   1  /  1  页   跳转页
页面顶部
Powered by Discuz!NT