救命啊！要死人啦！ IE被http://www.7241.cn/?s1绑架 bbs.ikaka.com

开飞机 - 2009-7-26 14:03:00

呜呜呜:kaka4: ie被绑架了修改注册表都没用，每次点开首页就是http://www.7241.cn/?s1，恨死它了！
用瑞星杀毒检测不出来估计中了什么流氓软件请各位高手帮帮忙了谢谢了

用户系统信息：Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1; InfoPath.2)

帅哥阿福 - 2009-7-26 14:05:00

看看桌面ie快捷方式，右键单击选择属性，查看地址栏中是否有http://www.7241.cn/?s1参数，若存在，将其清除后，重新观察。
之后用卡卡助手-高级工具-系统修复

开飞机 - 2009-7-26 14:07:00

大侠没有怎么办啊

帅哥阿福 - 2009-7-26 14:10:00

扫SRENG日志后，将扫描结果以附件形式发这论坛来
下载SRENG2.6版工具：http://www.kztechs.com/sreng/download.html
SRENG工具的扫描日志操作，看这贴2楼：http://bbs.ikaka.com/showtopic-8442813.aspx

开飞机 - 2009-7-26 14:11:00

刚用卡卡助手修复看了下说把首页改成空白页上面修复成功可是点开后还是那个讨厌的网站唉我都疯了

开飞机 - 2009-7-26 14:12:00

好的我正在扫描谢谢

帅哥阿福 - 2009-7-26 14:47:00

SRENG工具的扫描日志操作，看这贴2楼：http://bbs.ikaka.com/showtopic-8442813.aspx

开飞机 - 2009-7-26 15:33:00

引用:

原帖由 帅哥阿福 于 2009-7-26 14:47:00 发表
SRENG工具的扫描日志操作，看这贴2楼：http://bbs.ikaka.com/showtopic-8442813.aspx

无语了我真笨刚刚以为要我自己按照那图操作一遍呢
是不是这样啊？

附件: SREngLOG.log

帅哥阿福 - 2009-7-26 15:52:00

system32\drivers\yevov.sys
这个不知道是什么的。
将其剪切到其他磁盘分区下，而后用卡卡助手-高级工具-系统修复，修复一下。

开飞机 - 2009-7-26 15:56:00

无法正常剪切怎么办用冰刃怎么样？

天月来了 - 2009-7-26 16:02:00

尽量去安全模式下
————————————————————————————————————
在扫日志的SRENG工具》启动项目》服务》驱动程序》里面找下面项删除，或将启动类型改为“Disabled”
==================================
驱动程序
[dniig / dniig][Running/Boot Start]
<\SystemRoot\system32\drivers\yevov.sys><N/A>

SRENG工具的各项操作看这里：http://bbs.ikaka.com/showtopic-8545446.aspx

开飞机 - 2009-7-26 16:05:00

好的试试

天月来了 - 2009-7-26 16:34:00

因为此驱动是Boot Start启动类型，我怕直接删除文件会导致系统异常，所以要你去安全模式下修改启动类型

既然你操作不了，就找冰刃删除文件试试吧

只是此驱动可能会回写磁盘，所以你需要在冰刃删除文件后，立即拔了电源，再开机试试。

拔电源可以阻止此驱动回写磁盘

但是你也可以先直接删除试试，用冰刃

开飞机 - 2009-7-26 16:40:00

首先感谢各位大侠的热心帮助感激涕零
但这个文件实在是猛啊！冰刃都强制删除不了 :kaka4:

天月来了 - 2009-7-26 16:41:00

去我置顶贴找XDELBOX工具去删除这文件去

天月来了 - 2009-7-26 16:43:00

对了，你在安全模式下修改启动类型的时候，那第一个SRENG提示，你点的是“是”呢？还是点的“否”呢？？

你操作正确了没有？？

那里可是否定加否定的逻辑顺序哟

开飞机 - 2009-7-26 17:07:00

我之前点的是“否” 软件也提示成功了
:kaka1: 删除那个文件后终于成功了感谢版主的热心帮助以及卡卡论坛的帮助谢谢啊！
有时间出来请吃个饭啊我请客哈哈

瑞星卡卡安全论坛