瑞星卡卡安全论坛

首页 » 技术交流区 » 反病毒/反流氓软件论坛 » IE主页被篡改,并且不时有乱七八糟的广告网页弹出
crows - 2008-12-2 23:28:00
IE主页被篡改为http://www.3929.cn/?tn=102796,并且不时有乱七八糟的广告网页弹出,我重置IE 主页也没用,禁用弹出窗口也不行!用360查木马也没,杀毒也没查出什么。现在我该怎么办?难不成要格式化机器?

用户系统信息:Mozilla/4.0 (compatible; MSIE 7.0; Windows NT 5.1; QQDownload 1.7; .NET CLR 2.0.50727; InfoPath.2; 360SE)

附件: SREngLOG.log
backway - 2008-12-2 23:40:00
上传sreng日志。。。
crows - 2008-12-2 23:44:00
谢谢请帮忙看看
backway - 2008-12-2 23:57:00
http://bbs.ikaka.com/attachment.aspx?attachmentid=446806下载xdelbox删除以下文件:
C:\windows\system32\drivers\fjxq.sys
C:\WINDOWS\system32\XDva200.sys
C:\WINDOWS\system32\XDva219.sys
复制文件,在xdelbox空白处右击选择不检查路径导入,之后按shift键选第一个和最后一个文件,这样就全选了,右击选择重启删除。

禁用如下驱动程序:(启动类型改为disable)


[ddplq / ddplq][Running/Boot Start]
  <\SystemRoot\system32\drivers\fjxq.sys><N/A>
[XDva200 / XDva200][Stopped/Manual Start]
  <\??\C:\WINDOWS\system32\XDva200.sys><N/A>
[XDva219 / XDva219][Running/Manual Start]
  <\??\C:\WINDOWS\system32\XDva219.sys><N/A>

启动任务里:

[已启用] 12ab.job
        rundll32
[已启用] 12aac.job
        rundll32
给删了。

之后用360等修复IE。
crows - 2008-12-3 0:11:00
非常感谢
1
查看完整版本: IE主页被篡改,并且不时有乱七八糟的广告网页弹出