瑞星卡卡安全论坛

我们像葵花 - 2009-8-26 21:29:00

登陆www.9991.com时，总是被篡改为http://www.2345.com/indexz.htm.明显有个木马，瑞星怎么杀不了！！卡卡也扫描不到！

用户系统信息：Mozilla/4.0 (compatible; MSIE 7.0; Windows NT 5.1; CIBA)

漫天飘雪 - 2009-8-26 21:31:00

可以用卡卡修复下IE!

Enao2005 - 2009-8-26 21:55:00

下载Sreng(http://www.kztechs.com/sreng/download.html)

打开Sreng.exe==>智能扫描==>勾选检查进程模块的数字签名==>点扫描==>扫描完成后按下“保存报告”按钮保存报告日志文件（SREng.LOG），把SREng.LOG的扩展名改成“.txt”后以附件的形式发上来

要是Sreng.exe不能运行，直接重命名为123.bat运行

我们像葵花 - 2009-8-27 19:52:00

引用:

原帖由 Enao2005 于 2009-8-26 21:55:00 发表
下载Sreng(http://www.kztechs.com/sreng/download.html)

打开Sreng.exe==>智能扫描==>勾选检查进程模块的数字签名==>点扫描==>扫描完成后按下“保存报告”按钮保存报告日志文件（SREng.LOG），把SREng.LOG的扩展名改成“.txt”后以附件的形式发上来

要是Sren

附件: SREngLOG.txt

aaccbbdd - 2009-8-27 20:03:00

c:\windows\system32\wdfmgr.exe
发到可疑文件交流区
文件貌似被篡改:kaka6:

查看完整版本: 主页被篡改问题