瑞星卡卡安全论坛

首页 » 技术交流区 » 反病毒/反流氓软件论坛 » 1111114.com主页篡改.瑞星 卡卡 都对它无用
牛B真够流氓的啊 - 2009-10-10 20:37:00
我的主页被篡改成了这个网站,修复后暂时还原,但是每次修复或使用代理时总是在桌面和快捷启动栏里又出现IE的快捷方式图标,显示目标是"C:\Program Files\Internet Explorer\iexplore.exe" http://1111114.com/3
卡卡对他无视..
360和Windows清理助手3[url=]修复过N次了,每次就好那么一阵,过一会又出现那快捷方式而且原本的IE打开也变成http://1111114.com/3[/url]反而把我的一键还原搞没了.我又是电脑菜鸟.郁闷啊
我日...真够流氓的啊.....真是NB
是不是现在是杀毒工具跟不上病毒的时代了.

用户系统信息:Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1; QQDownload 1.7; GTB6)
Fabregas - 2009-10-10 20:40:00
IE首页被篡改的修复方法,http://bbs.ikaka.com/showtopic-8662492.aspx
浪漫纸箱 - 2009-10-10 20:49:00
请楼主扫描SREng日志(软件在置顶帖中下载有附带扫描方法的那个,怕您不会使用普通的。)保存后文件作为附件上传到本贴。
牛B真够流氓的啊 - 2009-10-10 20:56:00






怎么下的这个东西点他就如上图..一点效果都没有

附件: loadpic.jpg
Fabregas - 2009-10-10 21:00:00
先用卡卡把计算机上的流氓软件清理干净,然后再用工具修复。
牛B真够流氓的啊 - 2009-10-10 21:01:00
卡卡显示没有流氓
牛B真够流氓的啊 - 2009-10-10 21:02:00
杀毒也杀不出
浪漫纸箱 - 2009-10-10 21:03:00
请楼主按照3楼方法,发日志来。:kaka12:
牛B真够流氓的啊 - 2009-10-10 21:04:00
什么叫日志:kaka4:  你说我下版主的那个东西使用的正确吗
被馅饼砸瘫 - 2009-10-10 21:06:00
我的和他的一个毛病我那个是185b的网站
被馅饼砸瘫 - 2009-10-10 21:11:00
那个主页没被篡改,按下主页还是原来的主页,就是一开IE就先打开的是那个流氓网站
浪漫纸箱 - 2009-10-10 21:26:00
晕掉,试试金山的急救箱,www.duba.net官网上有下载。
牛B真够流氓的啊 - 2009-10-11 9:24:00
看来是不是要重装系统了啊。不知道做恢复能行吗
天月来了 - 2009-10-11 9:30:00
去金山那边试试金山急救箱去。

应该可以解决问题
牛B真够流氓的啊 - 2009-10-11 22:51:00
谢谢天月大师,,问题应该解决了吧.就是这个是什么啊?为什么IE和我的电脑成这个样子了,怎么搞?
牛B真够流氓的啊 - 2009-10-11 22:54:00
我的电脑的图标也跟那一样.不过可以点开,就是IE点不开了.点一下IE左面出现个IE快截方式
牛B真够流氓的啊 - 2009-10-11 23:09:00
IE变异图标点反键,不显示"删除" 删除不了
天月来了 - 2009-10-12 7:37:00
我的电脑的图标也跟那一样:kaka2:

用SRENG工具扫描系统日志发这论坛来

点击下载:SRENG工具  (内附说明)(右键选择“目标另存为”下载)本链接不支持迅雷等下载工具下载


建议日志文件以附件形式发来
点击我这贴右下角的“引用”,然后就应该知道怎么发了。
牛B真够流氓的啊 - 2009-10-12 13:26:00
今天上来发现IE图标不见了.昨天晚上好象一切正常了,今天又出来了1111114.,不过桌面上没有,打开C盘上面有个快截.我昨天都全删了滴啊>不过点那IE时候给金山网盾拦截了...我就再用了金山急救.又好了,重新又启动了3变机子.又都很正常, 不知道明天会怎么样?
牛B真够流氓的啊 - 2009-10-12 13:28:00
是不是发这个东东 ?

附件: SREngLOG.log
天月来了 - 2009-10-12 13:35:00
==================================
计划任务
[已启用] bfupdate.job
        C:\WINDOWS\system32\rundll32.exe

这是你什么破计划任务呢???
牛B真够流氓的啊 - 2009-10-12 13:38:00
我对这个一窍不通.:kaka4:  问我我也不知道啊.文件在哪能删吗?
天月来了 - 2009-10-12 13:39:00
C:\WINDOWS\Tasks\

去看看,不懂就压缩发我看看:kaka6:
牛B真够流氓的啊 - 2009-10-12 13:47:00
是不是这个?
天月来了 - 2009-10-12 14:01:00
那什么kb**50.dll文件找到发来
牛B真够流氓的啊 - 2009-10-12 14:18:00
不会压缩发,直接删了..不过1111114IE快截刚又出来了:kaka5:
牛B真够流氓的啊 - 2009-10-12 14:23:00
刚刚新出炉的

附件: SREngLOG.log
牛B真够流氓的啊 - 2009-10-12 14:24:00
这个是什么?

附件: KB983885.rar
天月来了 - 2009-10-12 15:12:00
那玩意不是好东西

日志我看不出什么了:kaka6:
byxxdrls - 2009-10-12 15:22:00
这玩意儿改主页!
12
查看完整版本: 1111114.com主页篡改.瑞星 卡卡 都对它无用