1   1  /  1  页   跳转页

[求助] 首頁被改www.9348.cn/?205446, 求救!

收藏
weirdest
头像
初生襁褓狮
  • 帖子:5
  • 注册: 2009-06-02
  • 来自:
发表于： 2009-06-02 14:04 | 显示全部 短消息 资料
字号： 小 中 大 1楼

首頁被改www.9348.cn/?205446, 求救!

我的首頁被改, 已試用多種刪除俱無用, 求救各位大大, 不勝感激!!

用户系统信息：Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1)

附件附件:

文件名:SREngLOG.log
下载次数:203
文件类型:application/octet-stream
文件大小:
上传时间:2009-6-2 14:04:25
描述:log
分享到：
gototop
 
weirdest
头像
初生襁褓狮
  • 帖子:5
  • 注册: 2009-06-02
  • 来自:
发表于： 2009-06-02 14:41 | 显示全部 短消息 资料
字号： 小 中 大 2楼

回复：首頁被改www.9348.cn/?205446, 求救!

我也對這兩個傢伙有懷疑, 但試過刪除後不能上網, 所以就留着..

C:\WINDOWS\system32\SYS32DLL.exe
C:\Program Files\websrvx\websrvx.exe

我再試一下, 然後和你們說吧..
gototop
 
weirdest
头像
初生襁褓狮
  • 帖子:5
  • 注册: 2009-06-02
  • 来自:
发表于： 2009-06-02 15:17 | 显示全部 短消息 资料
字号： 小 中 大 3楼

回复：首頁被改www.9348.cn/?205446, 求救!

已成功刪除 C:\WINDOWS\system32\drivers\axzsv.sys

但C:\WINDOWS\system32\JcJj.dll 還在, 不知道怎樣才能刪除, 已用費爾做刪除, 重啟, 但依然還在. :(

附件附件:

文件名:SREngLOG.log
下载次数:140
文件类型:application/octet-stream
文件大小:
上传时间:2009-6-2 15:17:48
描述:log
gototop
 
weirdest
头像
初生襁褓狮
  • 帖子:5
  • 注册: 2009-06-02
  • 来自:
发表于： 2009-06-02 15:48 | 显示全部 短消息 资料
字号： 小 中 大 4楼

回复: 首頁被改www.9348.cn/?205446, 求救!

兩個檔案都成功刪除, 但首頁還是www.9348.cn/?205446

附件附件:

文件名:SREngLOG.log
下载次数:160
文件类型:application/octet-stream
文件大小:
上传时间:2009-6-2 15:48:26
描述:log
gototop
 
weirdest
头像
初生襁褓狮
  • 帖子:5
  • 注册: 2009-06-02
  • 来自:
发表于： 2009-06-02 19:26 | 显示全部 短消息 资料
字号： 小 中 大 5楼

回复: 首頁被改www.9348.cn/?205446, 求救!



引用:
原帖由 天月来了 于 2009-6-2 16:01:00 发表
新日志显示，这驱动还在，你去安全模式下，
————————————————————————————————————
在扫日志的SRENG工具》启动项目》服务》驱动程序》里面找下面项删除，或将启动类型改为“Disabled”
==================================
驱动程序
[axzs / sinckne][Running/Boot Start]
  <


我也想刪除那個文件, 但是不知道systemroot的詳細地址是什麼... 能提供一下嗎? 我在c:\windows\system32 或 c:\windows 裡面都找不到. :(
gototop
 
<<上一主题|下一主题>>
1   1  /  1  页   跳转页
页面顶部
Powered by Discuz!NT