首页被修改--使用多种方法均无效果，请高手指点--QQ医生扫描已上传 bbs.ikaka.com

情迷棒子骨 - 2009-5-4 10:21:00

首页被修改为 http://www.kuku530.com/?010102/
使用多种修复工具。。。修改注册表。。都不行。。。
扫描文件如下

用户系统信息：Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1; .NET CLR 2.0.50727)

附件: SREngLOG.log

天月来了 - 2009-5-4 10:28:00

1、不从桌面打开IE浏览器，直接去IE器主程序所在位置去直接打开主程序，看情况怎样

2、打开注册表搜索 www.kuku530.com 看能搜出多少，全部修改为空试试

3、还不行就换QQ医生扫描系统日志来看

情迷棒子骨 - 2009-5-4 10:30:00

引用:

原帖由 天月来了 于 2009-5-4 10:28:00 发表
1、不从桌面打开IE浏览器，直接去IE器主程序所在位置去直接打开主程序，看情况怎样

2、打开注册表搜索 www.kuku530.com 看能搜出多少，全部修改为空试试

3、还不行就换QQ医生扫描系统日志来看

第1、2条已经用过。。无效。。。依然会被改成流氓网页。
马上做第3条。

谢谢

附件: QQDrReport.txt

情迷棒子骨 - 2009-5-4 10:48:00

已经上传QQ医生扫描文件。请指点

byxxdrls - 2009-5-4 10:55:00

C:\WINDOWS\system32\drivers\sqshzjlh.sys

情迷棒子骨 - 2009-5-4 11:09:00

引用:

原帖由 byxxdrls 于 2009-5-4 10:55:00 发表
C:\WINDOWS\system32\drivers\sqshzjlh.sys

没有这个文件啊。。。。。。

天月来了 - 2009-5-4 11:12:00

你随意打开文件夹找是看不到的

去我签名处的工具贴内下载超级巡警，删除那文件去。重启电脑再看怎样

ketty7 - 2009-5-4 12:03:00

楼主遇到的问题与我遇到的问题类似，建议你先用“360安全卫士-高级-IE修改” 试试看它可以暂时解决你首页被修改的问题，但根子上却好像是“自启动项AppInint_DLLs”被病毒修改键值了，我至今也还没找到根本解决其的办法。我在这等到你的解决结果了。

天月来了 - 2009-5-4 13:56:00

他那就是那驱动，已经处理过无数这样的情况了

但是首页修改的原因很多，不是大家都那样

至于你的AppInint_DLLs项目是卡卡助手导致的，除非不用卡卡助手

同时你依赖的是SRENG工具的提示

那工具的提示是给懂系统知识的人看的

如果系统知识不足，还是平时少用SRENG工具，因为它的不少提示都需要自己准确判断的。

瑞星卡卡安全论坛