瑞星卡卡安全论坛技术交流区反病毒/反流氓软件论坛 http://www.365j.com/? 主页被修改的修复方法

1   1  /  1  页   跳转页

[原创] http://www.365j.com/? 主页被修改的修复方法

收藏
本主题由 版主 天月来了 于 2009-9-11 17:00:22 执行 主题置顶/取消 操作
天云一剑
头像
叱咤花甲狮
  • 帖子:2028
  • 注册: 2008-07-06
  • 来自:知识折旧派
发表于： 2009-07-25 11:29 | 显示全部 短消息 资料
字号： 小 中 大 1楼

http://www.365j.com/? 主页被修改的修复方法

这里提供一个思路

0 使用SRENG
启动项目-服务-WIN32服务应用程序（不一定有）:
删除下面的服务
Wireless Configuration [IEEE 802.11 无线网卡驱动组件]
- C:\WINDOWS\system32\mdrdsio.exe runsrv /name:"Wireless Configuration" /prinum:"32" /cmdline:"C:\WINDOWS\system32\twain_32.dll"

使用XDELBOX等把下面的文件删除
C:\WINDOWS\system32\twain_32.dll


1
修复LNK文件：桌面和开始菜单里的IE快捷方式，也要右键-属性，编辑目标为正常
如果失败，那么需要添加权限
资源管理器-工具-文件夹选项-去掉“使用简单文件共享”


再右键点击IE快捷方式-----------属性----------安全里，添加权限（勾上完全控制即可）

然后就可以修改快捷方式了




2
最后一步
所有浏览器的快捷方式,目标栏，都右键检查一下




如果操作中还有什么不清楚的地方，请跟帖






注意 
hxxp://www.365j.com/ 该页面下方有一个首页修复，点击后下载的是一个GO2000程序，虽然可以修复一些项目，但是IE快捷方式又会被指向GO2000，勿尝试使用该程序
最后编辑天云一剑 最后编辑于 2009-08-03 10:58:35
汰丸，你妈妈六十大寿让你回家吃饭

http://hi.baidu.com/roxiel
分享到：
gototop
 
天云一剑
头像
叱咤花甲狮
  • 帖子:2028
  • 注册: 2008-07-06
  • 来自:知识折旧派
发表于： 2009-07-27 13:13 | 显示全部 短消息 资料
字号： 小 中 大 2楼

回复 8F 朋♂友 的帖子

重装IE没用
汰丸，你妈妈六十大寿让你回家吃饭

http://hi.baidu.com/roxiel
gototop
 
天云一剑
头像
叱咤花甲狮
  • 帖子:2028
  • 注册: 2008-07-06
  • 来自:知识折旧派
发表于： 2009-07-28 10:14 | 显示全部 短消息 资料
字号： 小 中 大 3楼

回复: http://www.365j.com/? 主页被修改的修复方法



引用:
原帖由 另壶冲 于 2009-7-28 9:53:00 发表
很好的贴 总结的不错!!


不敢  没总结
汰丸，你妈妈六十大寿让你回家吃饭

http://hi.baidu.com/roxiel
gototop
 
天云一剑
头像
叱咤花甲狮
  • 帖子:2028
  • 注册: 2008-07-06
  • 来自:知识折旧派
发表于： 2009-07-29 11:19 | 显示全部 短消息 资料
字号： 小 中 大 4楼

回复 14F 寒云飘 的帖子

您修改权限了没有？
汰丸，你妈妈六十大寿让你回家吃饭

http://hi.baidu.com/roxiel
gototop
 
天云一剑
头像
叱咤花甲狮
  • 帖子:2028
  • 注册: 2008-07-06
  • 来自:知识折旧派
发表于： 2009-07-31 10:52 | 显示全部 短消息 资料
字号： 小 中 大 5楼

回复: http://www.365j.com/? 主页被修改的修复方法



引用:
原帖由 紫夜幽魂 于 2009-7-30 14:04:00 发表
楼主啊  重启了又被篡改了 怎么办哦


扫SRENG日志上传上来
汰丸，你妈妈六十大寿让你回家吃饭

http://hi.baidu.com/roxiel
gototop
 
天云一剑
头像
叱咤花甲狮
  • 帖子:2028
  • 注册: 2008-07-06
  • 来自:知识折旧派
发表于： 2009-08-03 15:28 | 显示全部 短消息 资料
字号： 小 中 大 6楼

回复: http://www.365j.com/? 主页被修改的修复方法



引用:
原帖由 (沧海一粟) 于 2009-8-3 12:45:00 发表
我最近在申请加入卡卡反病毒小组，希望各位前辈多多留些问题咯在下解决，多谢了！

啥意思  没明白
汰丸，你妈妈六十大寿让你回家吃饭

http://hi.baidu.com/roxiel
gototop
 
天云一剑
头像
叱咤花甲狮
  • 帖子:2028
  • 注册: 2008-07-06
  • 来自:知识折旧派
发表于： 2009-08-05 11:33 | 显示全部 短消息 资料
字号： 小 中 大 7楼

回复: http://www.365j.com/? 主页被修改的修复方法



引用:
原帖由 still刀刀 于 2009-8-5 2:04:00 发表
楼上有人问，我觉得改回ie后查毒是个习惯，在你并不能保证没有残留的情况下，有的只是注入IE进程有点强制广告…的意味



你百度搜主页被修改 强制修改 等等，你会发现这就是流氓，没什么意味

这个方法提供思路和针对性

你说的改IE后查毒确实是个好习惯，有没有残留要看日志或远程协助，求助者并不知道哪个是残留，我们也不能确认求助者就中了一种流氓软件或者木马病毒

如果每篇针对性的文章都要这样写，你可以仔细搜搜论坛了，高亮的帖，精华的帖，猫叔的天月的等等等等

但是情况最多的都是使用N种方法查毒无效，只剩下主页改不会来了



我不是心高啥的，我是受不了自以为是
最后编辑天云一剑 最后编辑于 2009-08-05 11:41:29
汰丸，你妈妈六十大寿让你回家吃饭

http://hi.baidu.com/roxiel
gototop
 
<<上一主题|下一主题>>
1   1  /  1  页   跳转页
页面顶部
Powered by Discuz!NT