瑞星卡卡安全论坛技术交流区反病毒/反流氓软件论坛 帮忙分析hijackthis和SREng的扫描结果

12   2  /  2  页   跳转

帮忙分析hijackthis和SREng的扫描结果

赶紧想办法把这个恶意网页清除了吧,我跪求了?
gototop
 

【回复“石上青泉”的帖子】

http://ads1.revenue.net 是 韩国网址之家罢?

楼主可以参考:

:【整理(不断更新)】恶意网页列表及解决办法--前来求助的朋友请先看看... 
http://forum.ikaka.com/topic.asp?board=67&artid=5145283&page=1



关于——自动弹出网页:
http://ads1.revenue.net
http://www.loadingwebsit.com
http://paypopup.com等---解决方法1

http://forum.ikaka.com/topic.asp?board=67&artid=6528375



以下修复工作中有关操作方法可参考:
【推荐】反浏览器劫持的一些常用操作
http://forum.ikaka.com/topic.asp?board=67&artid=6490491

以安全模式启动

如果使用了系统还原功能, 请先关闭此功能。

设置系统显示所有文件和文件夹,不隐藏已知文件类型扩展名

寻找如下文件:

C:\WINNT\system32\SUBMIT~1.DLL
C:\WINNT\system32\INPUTC~1.DLL

把找到的文件用压缩软件(如winrar, winzip)打包备份,
把压缩包作为email附件发到endurer@163.com

建议:到开始-->设置-->控制面板-->添加删除程序, 卸载:雅虎助手

请关闭所有浏览器窗口和文件夹窗口,重新使用HijackThis扫描,在下列建议修复的项目前打上勾,然后点[修复](Fix)(如果你清楚某项是安全的,可以不处理):

O9 - Extra button: 商机直通车 - {13b0c05c-ef05-4bf6-b0ea-f6111af25544} - C:\WINNT\system32\alitb1\bar.dll (file missing)

O17 - HKLM\System\CS1\Services\Tcpip\Parameters: SearchList = gf.ha
O17 - HKLM\System\CS2\Services\Tcpip\Parameters: SearchList = gf.ha
O17 - HKLM\System\CCS\Services\Tcpip\Parameters: SearchList = gf.ha

清兴IE临时文件夹

检查hosts文件,请保留包含127.0.0.1的行,把其它行全部删除。
并把

127.0.0.1 ads1.revenue.net

这一行加在末尾,保存退出。


如果问题还不能解决,请用HijackThis扫描启动项列表发上来。
gototop
 

版主好。
gototop
 
12   2  /  2  页   跳转
页面顶部
Powered by Discuz!NT