瑞星卡卡安全论坛技术交流区反病毒/反流氓软件论坛 【推荐】IE首页被锁定为 4199.com/9505.com 的问题和修复

12345678   7  /  8  页   跳转

【推荐】IE首页被锁定为 4199.com/9505.com 的问题和修复

我刚才也中了。症状如下:
一运行比如宽带客户端、卡卡进程管理等就强制关机;
另外,运行所有程序时,瑞星都监控注册表被修改HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run

进入安全模式,把以下搞掉,再到注册表删除上面

R3 - URLSearchHook: (no name) - {982CB676-38F0-4D9A-BB72-D9371ABE876E} - (no file)
O1 - Hosts: 125.91.1.20 www.7322.com
O1 - Hosts: 61.141.31.11 59.34.148.81
O1 - Hosts: 61.162.230.31 7939.com
O1 - Hosts: 125.91.1.20 60.191.60.114
O1 - Hosts: 125.91.1.20 265.com
O1 - Hosts: 125.91.1.20 www.265.com
O1 - Hosts: 125.91.1.20 www.v111.com
O1 - Hosts: 61.162.230.31 59.34.148.98
O1 - Hosts: 125.91.1.20 localhost
O1 - Hosts: 61.141.31.11 down.Virussky.com
O1 - Hosts: 61.141.31.11 luosoft.com
O1 - Hosts: 61.141.31.11 60.191.60.108
O1 - Hosts: 125.91.1.20 www.ycdy.com
O1 - Hosts: 61.141.31.11 www.360safe.com
O1 - Hosts: 61.141.31.11 61.129.58.12
O1 - Hosts: 125.91.1.20 hao123.com
O1 - Hosts: 61.141.31.11 www.btbbt.com
O1 - Hosts: 61.141.31.11 www.piaoxue.com
O1 - Hosts: 125.91.1.20 www.gjj.cc
O1 - Hosts: 61.162.230.31 about:blank
O1 - Hosts: 61.141.31.11 bbs.360safe.com
O1 - Hosts: 125.91.1.20 www.gjj.cc
O1 - Hosts: 61.141.31.11 forum.ikaka.com
O1 - Hosts: 125.91.1.20 9991.com
O1 - Hosts: 61.141.31.11 bbs.btbbt.com
O1 - Hosts: 125.91.1.20 www.v111.com
O1 - Hosts: 125.91.1.20 post.baidu.com
O1 - Hosts: 125.91.1.20 www.hao123.com
O1 - Hosts: 61.141.31.11 cn.zs.yahoo.com
O1 - Hosts: 61.162.230.31 www.7939.com
O1 - Hosts: 61.141.31.11 219.139.58.97
O1 - Hosts: 61.141.31.11 www.znmq.com
O1 - Hosts: 61.141.31.11 219.153.20.209
O1 - Hosts: 125.91.1.20 www.9991.com
O1 - Hosts: 125.91.1.20 www.5566.net
O1 - Hosts: 61.141.31.11 forum.jiangmin.com
O1 - Hosts: 61.141.31.11 60.191.60.107
O3 - Toolbar: (no name) - {E0E899AB-F487-11D5-8D29-0050BA6940E3}? - (no file)

问题解决了,目前没发现出现其他问题,请问上面的做法是否有问题?另外以下几项没删除是否存在危险?

O10 - Unknown file in Winsock LSP: c:\windows\system32\tcpipdog0.dll
O10 - Unknown file in Winsock LSP: c:\windows\system32\tcpipdog0.dll
O10 - Unknown file in Winsock LSP: c:\windows\system32\tcpipdog0.dll
O10 - Unknown file in Winsock LSP: c:\windows\system32\tcpipdogr0.dll
O10 - Unknown file in Winsock LSP: c:\windows\system32\tcpipdogr0.dll
gototop
 

引用:
【刀刀笨贼的贴子】没看完全帖我还以为是M写的专杀捏~~bent辛苦咯,M 也辛苦了~


猪 是TKabc  不是 bent 写的..
………………

弄明白了,原来素某人误导我~~没脸见人,M借跟头发上吊……
gototop
 

要知道早来看了....前天我的电脑就中了7939.com这个招!害得我得重新安装!
gototop
 

我倒还好,刚开始也发觉比较难清除,但是后来试了几天系统清除的工具就去掉了.不过这里的高人指点,还是应该看一下的.
gototop
 

用雅虎助手清理一下就可以了哦!!!!!!!!!!1
gototop
 

版主,我的机器中了这个病毒,但是现在我的机器运行某些.exe的文件没有反应,但是查看进程发现进程里已经加载了这个文件,但是没有运行界面,请问怎么办呀?谢谢指教!
gototop
 

谢谢啊!总算是搞定了,诸位大虾辛苦了!
gototop
 

奇怪,我也中了,恢复一下C盘,把QQ里加的那个DLL文件删除,重启机器就没了,怎麽搞得这麽复杂,大家都不备份吗,看来我还是菜!
试过N多专杀,没用,下次再中,试试这个。
感谢!
gototop
 

呵呵,顶一下
gototop
 

我家里的电脑也中了,用瑞星也杀不掉,可是我家里的电脑进不了卡卡社区,没办法用LZ提供的工具。55555
gototop
 
12345678   7  /  8  页   跳转
页面顶部
Powered by Discuz!NT