那个3932到底用了什么手段？？如此顽固！！！ bbs.ikaka.com

约翰摩西勃郎宁 - 2010-3-22 20:22:00

我前两天用迅雷下了一个游戏，安装完之后发现一个奇怪的现象：打开新的选项卡，所有的选项卡都是那个可恶的w w w .3 9 3 2. c o m(之前我用卡卡锁定了主页，所以主页幸存，但是所有新开选项卡都完蛋) 。所有方法都用净了，仍然解决不了问题。客服让我上传检测的文件也没有发现异常，注册表关于3932的数值我都删了都不管用.....大家救我！！

用户系统信息：Mozilla/4.0 (compatible; MSIE 7.0; Windows NT 5.1; .NET CLR 2.0.50727; .NET CLR 3.0.04506.30; .NET CLR 3.0.4506.2152; .NET CLR 3.5.30729)

五花草甸 - 2010-3-22 20:25:00

1188专杀工具使用了吗？
卡卡IE防护黑名单中添加这个网址后能否正常？

约翰摩西勃郎宁 - 2010-3-22 20:26:00

1188工具无效啊~~~~~~~添加了也无效..........

五花草甸 - 2010-3-22 20:31:00

使用System Repair Engineer扫描日志，将日志作为附件上传上来。
下载页面：http://www.kztechs.com/sreng/download.html
操作方法：
1、下载后解压缩，运行SREngPS.EXE；
2、如果无法打开尝试把SREngPS.EXE改名为123.com，并复制到c:\windows目录下运行；
3、依次点击【智能扫描】-【扫描】，耐心等待，扫描结束后点击【保存报告】；
4、选择保存路径，文件名保持默认，直接点击【保存】；
5、打开保存的日志文件SREngLOG.log，完整复制全部内容，新建一个文本文档，将日志中的全部内容粘贴到“新建文本文档.txt”中；
6、将“新建文本文档.txt”作为附件上传，同时务必详细描述问题现象，如果有查杀不净的病毒务必提供病毒名和路径。
注意：扫描前请尽量关闭QQ、游戏、下载工具、媒体播放器等应用程序。

njuptzc - 2010-3-22 21:41:00

用fixieplus进行修复。。并再次使用杀毒软件全盘查杀

jks_风 - 2010-3-23 2:10:00

肯定会留下蛛丝马迹的，你可以上传下日志让我们分析写哦
LZ你也可以试试使用windows清理专家试试哦~
看看效果~:kaka12:

天月来了 - 2010-3-23 7:45:00

打开新的选项卡，所有的选项卡都是那个可恶的w w w .3 9 3 2. c o m？？？？

什么叫所有选项卡？？？

按照我签名处整整去

还不行，SRENG日志我看。

约翰摩西勃郎宁 - 2010-3-23 13:54:00

瑞星听诊器声称报告文件如下：

附件: risingtingzhenqibaogao.zip

约翰摩西勃郎宁 - 2010-3-23 14:23:00

sreng日志

附件: 新建 WinRAR ZIP 压缩文件 (2).zip

天月来了 - 2010-3-23 14:45:00

这些应该是你的正常软件吧？？
启动项目
注册表
[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run]
<razer><C:\Program Files\Razer\Copperhead\razerhid.exe> []

==================================
正在运行的进程
[PID: 3284 / WL][C:\Program Files\EXPERTool\TBPANEL.exe] [Gainward Co., 7.0]
[C:\Program Files\EXPERTool\TBManage.dll] [N/A, ]
[C:\Program Files\EXPERTool\GwLib.DLL] [Gainward, 1, 0, 0, 6]

我签名处的方法都试过了？？？

约翰摩西勃郎宁 - 2010-3-23 20:25:00

那个razer是我的铜斑蛇鼠标驱动，expertool是耕升显卡的驱动

约翰摩西勃郎宁 - 2010-3-23 20:27:00

冰刃怎么用啊，不大会...

天月来了 - 2010-3-24 7:37:00

冰刃:kaka2:

我签名处的关于IE劫持的贴子提到冰刃了么？？

我不记得了:kaka6:

瑞星卡卡安全论坛