瑞星卡卡安全论坛

首页 » 技术交流区 » 反病毒/反流氓软件论坛 » 首页被篡改为www.go2000.cn,实在改不回来，附上日志

ysyysy2 - 2009-2-2 17:23:00

首页被篡改为www.go2000.cn,实在改不回来，附上日志，请高手帮忙

用户系统信息：Mozilla/4.0 (compatible; MSIE 7.0; Windows NT 5.1; Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1) )

附件: SREngLogEm.LOG

夲號ヱ被ジ盜 - 2009-2-2 17:32:00

威胁：
启动项目
注册表
[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run]
<Vistadrv><C:\Program Files\vsdrv\vsdrv.exe> []
<Remind><C:\WINDOWS\system32\shadow\PowerRemind.exe> [File is missing]
<msconfig><C:\windows\Prefetch\msconfig.exe> []
注册表和路径如上删除
注册表在C:\WINDOWS\regedit.exe

Silences丶谁好 - 2009-2-2 18:36:00

引用:

原帖由 夲號ヱ被ジ盜 于 2009-2-2 17:32:00 发表
威胁：
启动项目
注册表
[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run]
<Vistadrv><C:\Program Files\vsdrv\vsdrv.exe> []
<Re......

[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run]
<Vistadrv><C:\Program Files\vsdrv\vsdrv.exe>

ysyysy2 - 2009-2-2 18:37:00

不行啊，还是那个主页

Silences丶谁好 - 2009-2-2 18:37:00

引用:

原帖由 夲號ヱ被ジ盜 于 2009-2-2 17:32:00 发表
威胁：
启动项目
注册表
[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run]
<drv><C:\Program Files\vsdrv\vsdrv.exe> []
<Re......

[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run]
<Vistadrv><C:\Program Files\vsdrv\vsdrv.exe> [] 这个是用来仿Vista的额```
不是别的吧`你看错了吧？:default7:

查看完整版本: 首页被篡改为www.go2000.cn,实在改不回来，附上日志