瑞星卡卡安全论坛

首页 » 技术交流区 » 反病毒/反流氓软件论坛 » 主页被修改变 WWW.25ED.COM,IE属性使用当前页灰色-重发
china奔奔 - 2008-8-5 11:50:00
中毒情况;下载些网页MU后中毒;附SREN扫描报告:
请大哥帮帮我呀!谢了

用户系统信息:Mozilla/4.0 (compatible; MSIE 7.0; Windows NT 5.1; User-agent: Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1; http://bsalsa.com) ; .NET CLR 1.1.4322; .NET CLR 2.0.50727; Chinarank Toolbar)

附件: SREngLOG.log
天仁 - 2008-8-5 12:56:00
1.建议使用XDelBox删除以下文件:(XDelBox1.7下载)
使用说明:删除时复制所有要删除文件的路径,在待删除文件列表里点击右键选择从剪贴板导入,导入后在要删除文件上点击右键,选择立刻重启删除,电脑会重启进入DOS界面进行删除操作。运行xdelbox前最好卸载所有可移动存储介质(包括U盘,MP3,手机存储卡等)。

c:\windows\system32\drivers\00905e30.sys
c:\documents and settings\administrator\「开始」菜单\程序\启动\internet explorer.lnk
c:\windows\system32\wzscapi.dll

2.删除重启后使用SREng修复下面各项:

    启动项目 -- 启动文件夹之如下项删除:
[Internet Explorer]    <C:\Documents and Settings\Administrator\「开始」菜单\程序\启动\Internet Explorer.lnk>

    启动项目 -- 服务-- 驱动程序之如下项禁用:
[00905e30 / 00905e30]    <\??\C:\windows\system32\Drivers\00905e30.sys>
china奔奔 - 2008-8-11 16:32:00
不能解决问题
天云一剑 - 2008-8-11 17:25:00
别就一句不能解决,你得说你是按操作一步一步来做得么
中间出现什么问题,也应该说一下

有装黄山IE之类的东西吗
1
查看完整版本: 主页被修改变 WWW.25ED.COM,IE属性使用当前页灰色-重发