瑞星卡卡安全论坛

首页 » 技术交流区 » 反病毒/反流氓软件论坛 » 高手帮我看一下,改一下主页恶意被改
25yuna - 2009-7-2 12:57:00
网站被恶意更改主页,怎么弄也不行,删除注册,IE恢复,整的我头大了。高手帮我看看,。!!我想要空白主页!:kaka4: :kaka4:

用户系统信息:Mozilla/4.0 (compatible; MSIE 8.0; Windows NT 5.1; Trident/4.0)

附件: SREngLOG.log
豪斯登堡新郎 - 2009-7-2 14:14:00


启动项目
注册表

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Active Setup\Installed Components\{GO8JH169-8246-9BCE-2347-9BCE13568WMB}]
    <N/A><autolem.exe>  [TT]

==================================

驱动程序

[askd / askd][Stopped/Manual Start]
  <\??\C:\WINDOWS\system32\drivers\askd.ahc><N/A>

[Ko / Ko][Stopped/Manual Start]
  <\??\C:\WINDOWS\system32\ko.sys><N/A>


删除文件:
c:\windows\system32\ko.sys
c:\windows\system32\drivers\askd.ahc

勾选高级选项后全盘搜索autolem.exe文件找到删除

删除后使用SREng修复下面各项

    启动项目 -- 注册表之如下项删除:
[N/A]    <autolem.exe>

    启动项目 -- 服务-- 驱动程序之如下项删除:
[Ko / Ko] 
[askd / askd]
25yuna - 2009-7-2 16:03:00
:kaka1: 搞定,没问题了好像!:kaka6:
1
查看完整版本: 高手帮我看一下,改一下主页恶意被改