瑞星卡卡安全论坛技术交流区反病毒/反流氓软件论坛 ie主页被劫持为http://www.9348.cn/?205421

1   1  /  1  页   跳转页

[已解决] ie主页被劫持为http://www.9348.cn/?205421

收藏
SASSY
头像
初生襁褓狮
  • 帖子:10
  • 注册: 2009-07-08
  • 来自:HK
发表于： 2009-07-08 14:56 | 显示全部 短消息 资料
字号： 小 中 大 1楼

ie主页被劫持为http://www.9348.cn/?205421

没法更改,求高手帮忙解决

用户系统信息：Mozilla/5.0 (Windows; U; Windows NT 6.0; en-US; rv:1.8.1.21) Gecko/20090331 K-Meleon/1.5.3

附件附件:

文件名:SREngLOG.txt
下载次数:267
文件类型:text/plain
文件大小:
上传时间:2009-7-8 14:56:15
描述:txt

最后编辑SASSY 最后编辑于 2009-07-08 17:35:36
分享到：
gototop
 
SASSY
头像
初生襁褓狮
  • 帖子:10
  • 注册: 2009-07-08
  • 来自:HK
发表于： 2009-07-08 16:17 | 显示全部 短消息 资料
字号： 小 中 大 2楼

回复: ie主页被劫持为http://www.9348.cn/?205421



引用:
原帖由 天月来了 于 2009-7-8 15:00:00 发表
因为你是Vista系统，所以只有尽量进安全模式下

然后在扫日志的SRENG工具》启动项目》服务》驱动程序》里面找下面项删除，或将启动类型改为“Disabled”

[cltbmk / cltbmk][Running/Boot Start]
  <\SystemRoot\system32\drivers\ggyun.sys><N/A>

SRENG工具的各项操


解决啦！ 谢谢！
gototop
 
SASSY
头像
初生襁褓狮
  • 帖子:10
  • 注册: 2009-07-08
  • 来自:HK
发表于： 2009-07-08 16:23 | 显示全部 短消息 资料
字号： 小 中 大 3楼

回复：ie主页被劫持为http://www.9348.cn/?205421

還有一個問題。。
能上傳system32\ANGy.dll這個檔案給我覆盖嗎?


开机提示 加载C:\WINDOWS\system32\ANGy.dll时出错 拒绝访问开机就出现这个对话框 点确定才能进入桌面
最后编辑SASSY 最后编辑于 2009-07-08 16:27:49
gototop
 
SASSY
头像
初生襁褓狮
  • 帖子:10
  • 注册: 2009-07-08
  • 来自:HK
发表于： 2009-07-08 16:45 | 显示全部 短消息 资料
字号： 小 中 大 4楼

回复: ie主页被劫持为http://www.9348.cn/?205421



引用:
原帖由 天月来了 于 2009-7-8 16:41:00 发表
如果这ANGy.dll文件确实是系统自身的，我还真不知道去哪找这文件了

 

你的電腦系统沒有嗎
gototop
 
SASSY
头像
初生襁褓狮
  • 帖子:10
  • 注册: 2009-07-08
  • 来自:HK
发表于： 2009-07-08 16:52 | 显示全部 短消息 资料
字号： 小 中 大 5楼

回复: ie主页被劫持为http://www.9348.cn/?205421



引用:
原帖由 zapline 于 2009-7-8 16:44:00 发表
我是vista的系统，但是没有这个文件 C:\WINDOWS\system32\ANGy.dll
建议你再次扫描上传一下日至，方法如二楼

我刪除了ANGy.dll這個檔案還是不行
gototop
 
SASSY
头像
初生襁褓狮
  • 帖子:10
  • 注册: 2009-07-08
  • 来自:HK
发表于： 2009-07-08 16:55 | 显示全部 短消息 资料
字号： 小 中 大 6楼

回复: ie主页被劫持为http://www.9348.cn/?205421



引用:
原帖由 zapline 于 2009-7-8 16:44:00 发表
我是vista的系统，但是没有这个文件 C:\WINDOWS\system32\ANGy.dll
建议你再次扫描上传一下日至，方法如二楼

附件附件:

文件名:SREngLOG.txt
下载次数:319
文件类型:text/plain
文件大小:
上传时间:2009-7-8 16:55:27
描述:txt
gototop
 
SASSY
头像
初生襁褓狮
  • 帖子:10
  • 注册: 2009-07-08
  • 来自:HK
发表于： 2009-07-08 17:01 | 显示全部 短消息 资料
字号： 小 中 大 7楼

回复: ie主页被劫持为http://www.9348.cn/?205421



引用:
原帖由 天月来了 于 2009-7-8 16:58:00 发表
你删除？？删除什么了？？？

ANGy.dll
gototop
 
SASSY
头像
初生襁褓狮
  • 帖子:10
  • 注册: 2009-07-08
  • 来自:HK
发表于： 2009-07-08 17:05 | 显示全部 短消息 资料
字号： 小 中 大 8楼

回复: ie主页被劫持为http://www.9348.cn/?205421



引用:
原帖由 天月来了 于 2009-7-8 17:03:00 发表
你意思是你之前没删除文件的时候，它也异常开机提示？？

然后你就试试删除看了？？？那文件是否还在回收站呢？？？

不在
gototop
 
SASSY
头像
初生襁褓狮
  • 帖子:10
  • 注册: 2009-07-08
  • 来自:HK
发表于： 2009-07-08 17:22 | 显示全部 短消息 资料
字号： 小 中 大 9楼

回复: ie主页被劫持为http://www.9348.cn/?205421



引用:
原帖由 zapline 于 2009-7-8 17:14:00 发表
试试下面两个方法
1、开始——运行——msconfig——启动——把加载项ANGy.dll的那个勾勾去掉。
2、开始——运行——regedit ——搜索ANGy，把对应的键值删除
重启电脑

不行
gototop
 
SASSY
头像
初生襁褓狮
  • 帖子:10
  • 注册: 2009-07-08
  • 来自:HK
发表于： 2009-07-08 17:35 | 显示全部 短消息 资料
字号： 小 中 大 10楼

回复: ie主页被劫持为http://www.9348.cn/?205421



引用:
原帖由 天月来了 于 2009-7-8 17:31:00 发表
那没办法了，不知道是什么软件开机要加载那文件

无奈

那算了。。谢谢！
gototop
 
<<上一主题|下一主题>>
1   1  /  1  页   跳转页
页面顶部
Powered by Discuz!NT