瑞星卡卡安全论坛

首页 » 技术交流区 » 反病毒/反流氓软件论坛 » IE主页被篡改成 http://www.9348.cn/?205421,大家帮帮忙啊!谢谢了![已解决]
GuHongfei - 2009-8-5 23:37:00
不小心点了个EXE,之后IE主页就被改了,修改注册表没用,找了很多工具,都无法修复

听说把SRENG的LOG传上来,会有大大来帮忙解决是不是这样的.
请各位在说明问题时,尽量说明白点,本人比较白..请谅解
最后谢谢各位

用户系统信息:Mozilla/4.0 (compatible; MSIE 8.0; Windows NT 5.1; Trident/4.0; .NET CLR 2.0.50727; .NET CLR 3.0.4506.2152; .NET CLR 3.5.30729)

附件: SREngLOG.log
小杯咖啡 - 2009-8-6 0:03:00
楼主说的主页篡改可以参考下这个帖子.
http://bbs.ikaka.com/showtopic-8647284.aspx
GuHongfei - 2009-8-6 0:21:00
谢谢你,不过好像没有用啊.
还有,我那桌面的IE不是普通的快捷方式,是正常IE的图标,另外我进IE安装目录,直接打开Internet Explorer.exe 也是这个可恶的页面
GuHongfei - 2009-8-6 0:46:00
我又仔细查看了下SREng的"驱动"那里,删除了一个自己认为可疑的东西,名字好像叫
soqoa/soqoa,对应的文件为c:\windows\system32\dbpsh.sys
我把这项服务删了,并且把对应的文件在UNLOCK之后删除了.没想到的是重起后,IE主页居然正常了,真是歪打正着啊.:kaka12:
非常谢谢你在2楼的提醒
1
查看完整版本: IE主页被篡改成 http://www.9348.cn/?205421,大家帮帮忙啊!谢谢了![已解决]