IE被劫持了......... bbs.ikaka.com

y忘记 - 2009-2-18 9:05:00

各位大虾.跪求帮忙..我打开www.qq.com主页时为什么会变成了http://www.018c.com/这个网页.用了360清理恶意插件找不到.用了卡卡助手也是找不到什么插件.IE修复无效.重新打开QQ主页又变成这个网站.这个网站是魔域SF的发布站.未曾上过此站.用了NOD32.360安全卫士.卡卡上网助手.等均无效.请求高手帮助...谢谢

用户系统信息：Mozilla/4.0 (compatible; MSIE 7.0; Windows NT 5.1; Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1) )

附件: SREngLOG.log

piao2008 - 2009-2-18 9:11:00

扫SRENG日志发这论坛来

下载最新版本的SRENG工具：http://www.kztechs.com/sreng/download.html
操作方法可以看这贴2楼：http://bbs.ikaka.com/showtopic-8442813.aspx

Mr_DJ - 2009-2-18 9:29:00

:kaka12: 用卡卡，的高级工具里面，有个系统修复，里面的IE修复可以试试···

y忘记 - 2009-2-18 9:41:00

上面附件是扫描结果
打开其它网站都没事.唯独打开QQ主页就变

天月来了 - 2009-2-18 9:53:00

下面的不认识
==================================
驱动程序
[XDva219 / XDva219][Stopped/Manual Start]
<\??\C:\WINDOWS\system32\XDva219.sys><N/A>
==================================
浏览器加载项
[]
{3D898C55-74CC-4B7C-B5F1-45913F368391} <C:\WINDOWS\system32\LockWeb.dll, N/A>
[]
{3D898C55-74CC-4B7C-B5F1-45913F368391} <C:\WINDOWS\system32\LockWeb.dll, N/A>
==================================
正在运行的进程
[C:\WINDOWS\system32\LockWeb.dll] [N/A, ]

云曦 - 2009-2-18 9:57:00

驱动程序
[XDva219 / XDva219][Stopped/Manual Start]
<\??\C:\WINDOWS\system32\XDva219.sys><N/A>
这个据说是【魔力宝贝】的一个驱动

C:\WINDOWS\system32\LockWeb.dll
这个应该是罪魁祸首

y忘记 - 2009-2-18 10:01:00

怎么解决?大虾帮忙下.谢谢:default2:

天月来了 - 2009-2-18 10:08:00

我置顶贴找删除工具，删除C:\WINDOWS\system32\LockWeb.dll

y忘记 - 2009-2-18 10:17:00

试试.谢谢指点

瑞星卡卡安全论坛