瑞星卡卡安全论坛

首页 » 技术交流区 » 反病毒/反流氓软件论坛 » 网页被篡改为http://07707.cn/cn.htm求助 谢谢
AD1949 - 2009-6-2 16:25:00
用瑞星和360查杀木马已经成功,但重新启动后机子主页依然是这个http://07707.cn/cn.htm,请求大家帮助
用卡卡修复无用
上SRENG提示有恶意篡改,修复依然无用
请大家帮下忙,这几天赶作业呢,谢谢了

用户系统信息:Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1)
aaccbbdd - 2009-6-2 16:26:00
Sreng官方下载
SREng/智能扫描(记得勾选“检查进程的数字签名)
等扫描完成,保存日志(LOG格式)
PS:如主程序SREng**.exe无法运行,导致无法扫描日志
将主程序改名为我爱小狮子.bat
或我爱小狮子.scr
日志放入附件
(点击我这贴右下角的“引用”或最右下角的那个较大的“回复”然后就应该知道怎么发了。)
AD1949 - 2009-6-2 16:26:00
上传附件

附件: SREngLOG.log
aaccbbdd - 2009-6-2 16:30:00
貌似没什么

建议
清理助手下载
安装后,升级清理助手,完整扫描
清理系统看看情况
天月来了 - 2009-6-2 16:32:00
日志未看出什么

你现在只有
1、不从桌面上打开IE浏览器,直接去浏览器主程序位置去打开浏览器主程序看情况怎样。

2、打开注册表,搜索07707.cn将搜索到的全部改为你自己想要的网页地址,然后看情况如何

3、还不行,就去用360或QQ医生扫描个系统日志来。

4、需要考虑是否是玩什么游戏导致。
AD1949 - 2009-6-2 16:39:00
我刚才去你说的浏览器主程序位置去打开浏览器主程序看了,是空白页,然后我该了个习惯的主页,打开正常,但在桌面的快捷方式依然错误,我该怎么做
天月来了 - 2009-6-2 16:47:00
哎呀

删除桌面上的快捷方式

然后去主程序那创建个新快捷方式放到桌面上呗

汗:kaka6:
happysunday2003 - 2009-6-2 17:03:00


楼主可能是说的是AppInit_DLLs的值.这个 是正常的
建议楼主检查下面 的几个文件

C:\WINDOWS\inf\unregmp2.exe

C:\Program Files\vsdrv\vsdrv.exe(貌似是一个关于主题的程序。强烈建议楼主先禁用后再观察)

c:\windows\system32\themeui.dll
8038793 - 2009-6-3 10:16:00


引用:
原帖由 aaccbbdd 于 2009-6-2 16:26:00 发表
Sreng官方下载
SREng/智能扫描(记得勾选“检查进程的数字签名)
等扫描完成,保存日志(LOG格式)
PS:如主程序SREng**.exe无法运行,导致无法扫描日志
将主程序改名为我爱小狮子.bat
或我爱小狮子.scr
日志放入附件
(点击我这贴右下角的


附件: SREngLOG11111.log
≮九★少≯ - 2009-6-3 10:24:00
改一下注册表
1
查看完整版本: 网页被篡改为http://07707.cn/cn.htm求助 谢谢