瑞星卡卡安全论坛个人产品讨论区瑞星其他产品瑞星安全助手卡卡上网安全助手 主页被篡改为http://www.6700.cn/?tn=1027257，请教高手帮帮忙。

1   1  /  1  页   跳转页

[已解决] 主页被篡改为http://www.6700.cn/?tn=1027257，请教高手帮帮忙。

收藏
四无青年
头像
初生襁褓狮
  • 帖子:6
  • 注册: 2009-03-28
  • 来自:
发表于： 2009-03-28 09:20 | 显示全部 短消息 资料
字号： 小 中 大 1楼

主页被篡改为http://www.6700.cn/?tn=1027257，请教高手帮帮忙。

主页被篡改为http://www.6700.cn/?tn=1027257，根据网上搜索的一些方法都试过了，都不能修复成功。比如用Internet属性高级选项中的“还原高级设置”可以修改，但重启后又被改回来了，其他的一些方法根本就改不了。请教高手帮帮忙。

用户系统信息：Mozilla/4.0 (compatible; MSIE 7.0; Windows NT 6.0; SLCC1; .NET CLR 2.0.50727; InfoPath.2; .NET CLR 3.5.30729; .NET CLR 3.0.30618)
最后编辑四无青年 最后编辑于 2009-03-28 21:36:45
分享到：
gototop
 
四无青年
头像
初生襁褓狮
  • 帖子:6
  • 注册: 2009-03-28
  • 来自:
发表于： 2009-03-28 11:28 | 显示全部 短消息 资料
字号： 小 中 大 2楼

回复 4F aaccbbdd 的帖子

扫描结果出来了，我怎么没看到在那添加附件。能指导下吗？谢谢了！
gototop
 
四无青年
头像
初生襁褓狮
  • 帖子:6
  • 注册: 2009-03-28
  • 来自:
发表于： 2009-03-28 11:31 | 显示全部 短消息 资料
字号： 小 中 大 3楼

回复: 主页被篡改为http://www.6700.cn/?tn=1027257，请教高手帮帮忙。



引用:
原帖由 aaccbbdd 于 2009-3-28 9:37:00 发表
日志贴上来
病毒驱动可能是改变的

Sreng官方下载
SREng/智能扫描(记得勾选“检查进程的数字签名)
等扫描完成,保存日志(LOG格式)
PS：如主程序SREng**.exe无法运行,导致无法扫描日志
将主程序改名为我爱小狮子.bat
或我爱小狮子.sc

附件附件:

文件名:SREngLOG.log
下载次数:316
文件类型:application/octet-stream
文件大小:
上传时间:2009-3-28 11:30:37
描述:log
gototop
 
四无青年
头像
初生襁褓狮
  • 帖子:6
  • 注册: 2009-03-28
  • 来自:
发表于： 2009-03-28 12:10 | 显示全部 短消息 资料
字号： 小 中 大 4楼

回复: 主页被篡改为http://www.6700.cn/?tn=1027257，请教高手帮帮忙。

提示该文件不存在。

引用:
原帖由 aaccbbdd 于 2009-3-28 11:39:00 发表
1.建议使用XDelBox（Xdelbox解压后运行）删除以下文件：(XDelBox1.8下载)
使用说明：(先勾选抑制再生)删除时复制所有要删除文件的路径，在待删除文件列表里点击右键选
gototop
 
四无青年
头像
初生襁褓狮
  • 帖子:6
  • 注册: 2009-03-28
  • 来自:
发表于： 2009-03-28 16:32 | 显示全部 短消息 资料
字号： 小 中 大 5楼

回复: 主页被篡改为http://www.6700.cn/?tn=1027257，请教高手帮帮忙。

不存在，还是解决不了呀？

引用:
原帖由 aaccbbdd 于 2009-3-28 11:39:00 发表
1.建议使用XDelBox（Xdelbox解压后运行）删除以下文件：(XDelBox1.8下载)
使用说明：(先勾选抑制再生)删除时复制所有要删除文件的路径，在待删除文件列表里点击右键选
gototop
 
四无青年
头像
初生襁褓狮
  • 帖子:6
  • 注册: 2009-03-28
  • 来自:
发表于： 2009-03-28 16:36 | 显示全部 短消息 资料
字号： 小 中 大 6楼

回复: 主页被篡改为http://www.6700.cn/?tn=1027257，请教高手帮帮忙。



引用:
原帖由 piao2008 于 2009-3-28 9:21:00 发表
参见：http://bbs.ikaka.com/showtopic-8606001.aspx
我已经按照该方法里面的提示步骤操作了，也找到了五位对应的驱动，是netbt.sys，但是文件大小不是28KB，有160KB。其他的五位的找不到对应的。请问该如何操作呢？
gototop
 
<<上一主题|下一主题>>
1   1  /  1  页   跳转页
页面顶部
Powered by Discuz!NT