瑞星卡卡安全论坛

太气愤了.........这个该死的网站老是窜改我的主页!

http://www.9991.com/

我已启用上网助手保护IE,还是治不了它!

救命呀,难道就拿它一点办法也没有吗?

用Autoruns保存一个日志发上来
日志保存方法:选择File->Save菜单项
保存日志时注意选择Options->Hide Microsoft Entries菜单项(设置了这项后点工具栏的刷新按钮)

工具的下载、使用参考http://forum.ikaka.com/topic.asp?board=28&artid=7318038第14楼

浏览器被劫持现象
请发贴到"反浏览器劫持论坛"会有人帮忙的

HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Userinit

+ C:\WINDOWS\system32\userinit.exeUserinit Logon ApplicationMicrosoft Corporationc:\windows\system32\userinit.exe

HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Shell

+ Explorer.exeWindows ExplorerMicrosoft Corporationc:\windows\explorer.exe

HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run

+ ccAppCommon Client User SessionSymantec Corporationc:\program files\common files\symantec shared\ccapp.exe

+ CmSkypeMiddlewarec:\program files\middleware\cmskype.exe

+ IMEKRMIG6.1Microsoft Korean IME 2002Microsoft Corporationc:\windows\ime\imkr6_1\imekrmig.exe

+ IMJPMIG8.1Microsoft IMEMicrosoft Corporationc:\windows\ime\imjp8_1\imjpmig.exe

+ IMSCMigFile not found: rem

+ LccFile not found: rem

+ LHotkeyFile not found: rem

+ MSPY2002c:\windows\system32\ime\pintlgnt\imscinst.exe

+ PHIME2002A微軟新注音輸入法 2002aMicrosoft Corporationc:\windows\system32\ime\tintlgnt\tintsetp.exe

+ PHIME2002ASync微軟新注音輸入法 2002aMicrosoft Corporationc:\windows\system32\ime\tintlgnt\tintsetp.exe

+ qcsszjczc:\windows\system32\qcssbl9.exe

+ RemoteControlFile not found: rem

+ SoundManFile not found: rem

+ Symantec NetDriver MonitorFile not found: rem

+ TkBellExeFile not found: rem

+ Updatec:\program files\common files\upd\update.exe

+ VikaClientVika Transfer ClientSIANc:\program files\vika\vkclient.exe

+ VTTimerFile not found: rem

+ yassistseAssistSettingYahoo!c:\program files\yahoo!\assistant\yassistse.exe

+ YLive.exeYLive c:\program files\yahoo!\assistant\ylive.exe

HKCU\Software\Microsoft\Windows\CurrentVersion\Run

+ ctfmon.exeCTF LoaderMicrosoft Corporationc:\windows\system32\ctfmon.exe

+ SkypeSkype - Free Internet TelephonySkype Technologies S.A.c:\program files\skype\phone\skype.exe

HKLM\System\CurrentControlSet\Services

请问是这个吗？内容很多，不知发哪一个好咯。

顶一个吧。我也遇到这个网站了。
不过今天没有不知道是不是消除了。
清空了ie历史。

hijackThis下载地址见置顶贴
[必读]本版说明及常用小软件下载
http://forum.ikaka.com/topic.asp?board=67&artid=5188931


发贴到"反浏览器劫持论坛"