1   1  /  1  页   跳转页

[已关闭] IE被劫持了！！！[附日志]

收藏
蜜
头像
初生襁褓狮
  • 帖子:7
  • 注册: 2008-07-30
  • 来自:
发表于： 2008-07-30 10:52 | 显示全部 短消息 资料
字号： 小 中 大 1楼

IE被劫持了！！！[附日志]

[attach]417868[/attach]IE不是默认Web浏览器，更改后会自已变回来，默认使用主页被更改为http://go.microsoft.com/fwlink/?LinkId=69157，用这个地址打开会变成http://cn.msn.com/，本来主页打开速度非常慢，修复过，杀毒过，用卡卡也全面扫过，全都没用，主页打开速度提升了，但是默认浏览器还是改不过来，找不到毒在哪里啊？请哪位高手来帮忙解决一下，万分感谢！！！

用户系统信息：Mozilla/4.0 (compatible; MSIE 7.0; Windows NT 5.1)

附件附件:

文件名:SREngLOG.log
下载次数:208
文件类型:application/octet-stream
文件大小:
上传时间:2008-7-30 13:33:27
描述:log

最后编辑蜜 最后编辑于 2008-08-03 21:00:21
分享到：
gototop
 
蜜
头像
初生襁褓狮
  • 帖子:7
  • 注册: 2008-07-30
  • 来自:
发表于： 2008-07-30 13:01 | 显示全部 短消息 资料
字号： 小 中 大 2楼

回复: IE被劫持了！！！[附日志]



引用:
原帖由 开心101 于 2008-7-30 11:51:00 发表
卡卡的日志
删除 具体方法见http://bbs.ikaka.com/showtopic-8442813.aspx
c:\windows\system32\drivers\khqcpf.sys
删除重启后删除注册表中相应......



我日志改过来了，我不知道注册表在哪里啊，我是电脑白痴啊，要说清楚点啊，要不然我还是不知道啊！！！救我啊！
gototop
 
蜜
头像
初生襁褓狮
  • 帖子:7
  • 注册: 2008-07-30
  • 来自:
发表于： 2008-07-30 13:42 | 显示全部 短消息 资料
字号： 小 中 大 3楼

回复：IE被劫持了！！！[附日志]

没有用，SREng打开的时候会出现警告  入口点错误，而且打开启动项目还会出现警告说，注册表中的AppInit_Dlls被修改为非正常值，谁来帮我啊！！！
gototop
 
蜜
头像
初生襁褓狮
  • 帖子:7
  • 注册: 2008-07-30
  • 来自:
发表于： 2008-07-30 14:01 | 显示全部 短消息 资料
字号： 小 中 大 4楼

回复：IE被劫持了！！！[附日志]

警告只是说被修改了，应该为空，叫找可能的病毒



<AppInit_DLLs><kmon.dll>  [(Verified)Beijing Rising Information Technology Corporation Limited]
[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows NT\CurrentVersion\Winlogon]

数据是：kmon.dll
gototop
 
<<上一主题|下一主题>>
1   1  /  1  页   跳转页
页面顶部
Powered by Discuz!NT