瑞星卡卡安全论坛技术交流区反病毒/反流氓软件论坛 浏览器被http://www.kzxf.net/?1027231劫持,在线等答复

12   1  /  2  页   跳转页

[已解决] 浏览器被http://www.kzxf.net/?1027231劫持,在线等答复

收藏
本主题由 版主 天月来了 于 2008-12-17 11:19:00 执行 合并主题 操作
求助王111
头像
初生襁褓狮
  • 帖子:17
  • 注册: 2007-10-09
  • 来自:
发表于： 2008-12-16 17:14 | 显示全部 短消息 资料
字号： 小 中 大 1楼

浏览器被http://www.kzxf.net/?1027231劫持,在线等答复

浏览器被http://www.kzxf.net/?1027231劫持
怎么办？并且没输入法

跪求解决办法

用户系统信息：Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1)
最后编辑求助王111 最后编辑于 2008-12-17 17:13:29
分享到：
gototop
 
求助王111
头像
初生襁褓狮
  • 帖子:17
  • 注册: 2007-10-09
  • 来自:
发表于： 2008-12-16 18:16 | 显示全部 短消息 资料
字号： 小 中 大 2楼

回复: 浏览器被http://www.kzxf.net/?1027231劫持,在线等答复



引用:
原帖由 piao2008 于 2008-12-16 17:17:00 发表
扫SRENG日志发这论坛来

下载最新版本的SRENG工具：http://www.kztechs.com/sreng/download.html
操作方法可以看这贴2楼：http://bbs.ikaka.com/showtopic-8442813.aspx

1 下载的是压缩包，必须解压缩后再运行。
2 运行SREng***.EXE
3 选

附件附件:

文件名:SREngLOG.log
下载次数:255
文件类型:application/octet-stream
文件大小:
上传时间:2008-12-16 18:15:35
描述:log
gototop
 
求助王111
头像
初生襁褓狮
  • 帖子:17
  • 注册: 2007-10-09
  • 来自:
发表于： 2008-12-16 20:03 | 显示全部 短消息 资料
字号： 小 中 大 3楼

回复: 浏览器被http://www.kzxf.net/?1027231劫持,在线等答复



引用:
原帖由 超级游戏迷 于 2008-12-16 18:30:00 发表
请按如下步骤操作一下，并反馈结果：

1、进入注册表编辑器，找到并单击[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run]这个注册表子项后，在注册表编辑器右侧窗格内，右键添加一个名称为ctfmon.exe的值项，双击该新建的值项后，赋值为"c:\windows\system32\ctfmon.exe&quo





bu  xing  , wo  hai shi  mei  shu ru fa !
gototop
 
求助王111
头像
初生襁褓狮
  • 帖子:17
  • 注册: 2007-10-09
  • 来自:
发表于： 2008-12-17 11:15 | 显示全部 短消息 资料
字号： 小 中 大 4楼

浏览器被http://www.kzxf.net/?1027231劫持,没有输入法，怎么解决

没有输入法，怎么解决？
希望会的朋友能手把手教我，怎么清除这个东西！
至少先让我恢复输入法。
再次叩谢！

用户系统信息：Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1)

附件附件:

文件名:SREngLOG.log
下载次数:128
文件类型:application/octet-stream
文件大小:
上传时间:2008-12-17 11:15:19
描述:log
gototop
 
求助王111
头像
初生襁褓狮
  • 帖子:17
  • 注册: 2007-10-09
  • 来自:
发表于： 2008-12-17 11:24 | 显示全部 短消息 资料
字号： 小 中 大 5楼

回复: 浏览器被http://www.kzxf.net/?1027231劫持,在线等答复



引用:
原帖由 超级游戏迷 于 2008-12-17 11:14:00 发表
怀疑你没有按照我4楼说的做完。

试下：进入注册表编辑器，按下图B处的注册表路径找到C处的注册表子项，单击该子项，再看看A处是否有和我下图一样的值项，如果没有的话，你应该没操作完。

[attachimg]465602[/attachimg]

如果有这个注册表值项，但仍无输入法进程，请按以下步骤操作：
开始--运行--输入ctfmon.exe--回车[/col



运行后提示：WIONDWS找不到文件。。。。。
我找不到和我的机器操作系统一样的，我有安装盘，盘上有吗？
gototop
 
求助王111
头像
初生襁褓狮
  • 帖子:17
  • 注册: 2007-10-09
  • 来自:
发表于： 2008-12-17 11:28 | 显示全部 短消息 资料
字号： 小 中 大 6楼

回复: 浏览器被http://www.kzxf.net/?1027231劫持,在线等答复



引用:
原帖由 天月来了 于 2008-12-17 11:24:00 发表
想办法去搜索另外一台相同系统的注册表内，关于下面注册表路径内的ctfmon.exe项，导出注册表文件
[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run]
    <ctfmon.exe>

然后导入你的电脑内。

并找那相同系统内的C:\WINDOWS\system32\ctfmon.exe文件


删除哪个驱动程序？有图没？我看看
gototop
 
求助王111
头像
初生襁褓狮
  • 帖子:17
  • 注册: 2007-10-09
  • 来自:
发表于： 2008-12-17 11:53 | 显示全部 短消息 资料
字号： 小 中 大 7楼

回复: 浏览器被http://www.kzxf.net/?1027231劫持,在线等答复



引用:
原帖由 天月来了 于 2008-12-17 11:31:00 发表
你请游戏迷帮你找网友提供注册表项吧

文件置顶贴里有下载的





游戏谜 请你帮帮我彻底解问题，谢谢 了
gototop
 
求助王111
头像
初生襁褓狮
  • 帖子:17
  • 注册: 2007-10-09
  • 来自:
发表于： 2008-12-17 12:28 | 显示全部 短消息 资料
字号： 小 中 大 8楼

回复：浏览器被http://www.kzxf.net/?1027231劫持,在线等答复

进入注册表编辑器，按下图B处的注册表路径找到C处的注册表子项，单击该子项，再看看A处是否有和我下图一样的值项，如果没有的话，你应该没操作完。



有这个注册表值项，但仍无输入法进程

(有这个注册表项,但是我查找不到c:\windows\system32\ctfmon.exe，机器里没有这个文件！)
最后编辑求助王111 最后编辑于 2008-12-17 12:30:44
gototop
 
求助王111
头像
初生襁褓狮
  • 帖子:17
  • 注册: 2007-10-09
  • 来自:
发表于： 2008-12-17 12:40 | 显示全部 短消息 资料
字号： 小 中 大 9楼

回复：浏览器被http://www.kzxf.net/?1027231劫持,在线等答复

谢谢各位老兄,输入法目前搞定了.
就只有这个首页被劫持的问题了!
恳请在帮助!
gototop
 
求助王111
头像
初生襁褓狮
  • 帖子:17
  • 注册: 2007-10-09
  • 来自:
发表于： 2008-12-17 17:12 | 显示全部 短消息 资料
字号： 小 中 大 10楼

回复: 浏览器被http://www.kzxf.net/?1027231劫持,在线等答复



引用:
原帖由 星星闪闪亮 于 2008-12-17 15:50:00 发表
兄弟 什么时候你的主页修复了给我说下你解决的办法啊  我也是中了这个奖      快恶心死了 




谢谢各位,问题终于解决了!

星星闪闪亮  咱们的情况不一样,你多问问游戏迷 和天月!

再次感谢!
最后编辑求助王111 最后编辑于 2008-12-17 17:23:19
gototop
 
<<上一主题|下一主题>>
12   1  /  2  页   跳转页
页面顶部
Powered by Discuz!NT