瑞星卡卡安全论坛技术交流区反病毒/反流氓软件论坛 我的IE首页被改成http://www.9348.cn/?205446

1   1  /  1  页   跳转页

[已解决] 我的IE首页被改成http://www.9348.cn/?205446

收藏
mackwang416
头像
初生襁褓狮
  • 帖子:12
  • 注册: 2009-05-28
  • 来自:
发表于： 2009-05-29 00:19 | 显示全部 短消息 资料
字号： 小 中 大 1楼

我的IE首页被改成http://www.9348.cn/?205446

昨天从网上下载一个东东。以为是自解压的，运行后，发现电脑中木马了。IE首页也被强制篡改成http://www.9348.cn/?205446,用瑞星卡卡查杀没有找到病毒和木马。网上查了一些资料，照着做也不行。请教有什么方法能够让主页改回来

用户系统信息：Mozilla/4.0 (compatible; MSIE 7.0; Windows NT 6.0; Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1) ; SLCC1; .NET CLR 2.0.50727; .NET CLR 3.5.30729; .NET CLR 3.0.30618)
最后编辑mackwang416 最后编辑于 2009-05-30 19:35:44
分享到：
gototop
 
mackwang416
头像
初生襁褓狮
  • 帖子:12
  • 注册: 2009-05-28
  • 来自:
发表于： 2009-05-30 09:15 | 显示全部 短消息 资料
字号： 小 中 大 2楼

回复: 我的IE首页被改成http://www.9348.cn/?205446

版主，前两个方法我都试过了，重启之后打开IE还是9348这个网址，现在我把扫描出来的结果传上来，麻烦帮我看一看！

附件附件:

文件名:SREngLOG.log
下载次数:395
文件类型:application/octet-stream
文件大小:
上传时间:2009-5-30 9:14:32
描述:log
gototop
 
mackwang416
头像
初生襁褓狮
  • 帖子:12
  • 注册: 2009-05-28
  • 来自:
发表于： 2009-05-30 12:00 | 显示全部 短消息 资料
字号： 小 中 大 3楼

回复: 我的IE首页被改成http://www.9348.cn/?205446

版主，这次用瑞星查出来C:\Windows\system32\drivers\nvrun.sys是病毒，但无法删除文件，然后叱咤花甲狮说的C:\Windows\system32\jNHx.dll这个文件我用暴力巡警也无法删除，还请版主指教！！！！！
gototop
 
mackwang416
头像
初生襁褓狮
  • 帖子:12
  • 注册: 2009-05-28
  • 来自:
发表于： 2009-05-30 12:59 | 显示全部 短消息 资料
字号： 小 中 大 4楼

回复: 我的IE首页被改成http://www.9348.cn/?205446

刚上使用清理工具一个个的试，终于把C:\Windows\system32\jNHx.dll这个文件给删除掉了，然后请问下C:\Windows\system32\drivers\nvrun.sys这个病毒文件删除掉是否会引起无法启动系统？是否要进入安全模式下删除掉？谢谢！！！
gototop
 
mackwang416
头像
初生襁褓狮
  • 帖子:12
  • 注册: 2009-05-28
  • 来自:
发表于： 2009-05-30 18:42 | 显示全部 短消息 资料
字号： 小 中 大 5楼

回复: 我的IE首页被改成http://www.9348.cn/?205446

在此谢谢楼上的几位了，我的问题已经得到解决了！！！
gototop
 
mackwang416
头像
初生襁褓狮
  • 帖子:12
  • 注册: 2009-05-28
  • 来自:
发表于： 2009-05-30 18:44 | 显示全部 短消息 资料
字号： 小 中 大 6楼

回复: 我的IE首页被改成http://www.9348.cn/?205446

在此谢谢楼上的几位了，我的问题已经得到解决了！！！
gototop
 
<<上一主题|下一主题>>
1   1  /  1  页   跳转页
页面顶部
Powered by Discuz!NT