瑞星卡卡安全论坛

如题 不知道怎么地被http://www.kzxf.net/?1027233劫持了
怎么也改不了
按论坛说的方法做也不行
希望老鸟能帮帮我啊
谢谢啦！！

用户系统信息：Mozilla/4.0 (compatible; MSIE 7.0; Windows NT 6.0; SLCC1; .NET CLR 2.0.50727; .NET CLR 3.0.04506)

附件: SREngLOG.log

Windows Vista系统啊

难说绝对能行，看你动手能力了

尽量去安全模式下：
在扫日志的SRENG工具》启动项目》服务》驱动程序》里面找下面项删除，或将启动类型改为“Disabled”
==================================
驱动程序
[fmmtj / fmmtj][Running/Boot Start]
  <\SystemRoot\system32\drivers\fxx.sys><N/A>

重启电脑，看情况怎样，还能改主页么？

C:\WINDOWS\system32\drivers\fxx.sys这个文件必须删除它

十分感谢大侠的帮助 现在我的主页可以改回来了
但是你说的那个文件我删不掉他
我试过用 xdelbox 还是不可以删去 但是主页可以改了
请问要怎么删去他才好啊
再次表示感谢

再扫日志来看

你做了什么，能再修改主页了

我也中了 请大侠帮忙看看我的




附件: SREngLOG2.log

是这样的 我把你说的那个服务关了 然后现在再进发现他确实是disabled了 但是好像改了一个名字 ，你说的那个文件原来他删不了，我试了好几个工具后 现在发现找不着它了，您再帮我看看好嘛？  现在可以改主页了 ，比较正常，但是系统还有问题吗？

附件: SREngLOG.log

日志没什么了

十分感谢版主！！！
再次表示感谢哦···