12   2  /  2  页   跳转页

恶意网站http://www.piaoxue.com/

收藏
jyyfd
头像
初生襁褓狮
  • 帖子:12
  • 注册: 2006-12-13
  • 来自:
发表于： 2006-12-19 21:29 | 只看楼主 短消息 资料
字号： 小 中 大 11楼

.VBS  OK. [%SystemRoot%\System32\WScript.exe "%1" %*]
.JS  OK. [%SystemRoot%\System32\WScript.exe "%1" %*]
.LNK  OK. [{00021401-0000-0000-C000-000000000046}]

==================================
Winsock 提供者
N/A

==================================
Autorun.inf
N/A

==================================
HOSTS 文件
N/A

==================================
gototop
 
lyttlecn
头像
初生襁褓狮
  • 帖子:5
  • 注册: 2006-12-18
  • 来自:
发表于： 2006-12-19 21:38 | 短消息 资料
字号： 小 中 大 12楼

1.用unlocker删除驱动：关闭qq，ie。
[ddinqio / ddinqiou]
<\SystemRoot\System32\DRIVERS\ddinqiou.sys><N/A>

[qzhnsqbv / qzhnsqbv]
<\SystemRoot\System32\DRIVERS\qzhnsqbv.sys><N/A>

2.取消注册表启动项：
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
<yassistse><; > [N/A]
重启看看
gototop
 
jyyfd
头像
初生襁褓狮
  • 帖子:12
  • 注册: 2006-12-13
  • 来自:
发表于： 2006-12-19 23:43 | 只看楼主 短消息 资料
字号： 小 中 大 13楼

谢谢！刚刚删除两个文件及注册表启动项，重启后首页没有改变。
gototop
 
秋日里的蓝天
头像
卡卡技术团队
  • 帖子:7349
  • 注册: 2004-09-30
  • 来自:
发表于： 2006-12-19 23:47 | 短消息 资料
字号： 小 中 大 14楼

删除
[npkycryp / npkycryp]
<\??\D:\Program Files\Tencent\qq\npkycryp.sys><N/A>



这个恶意更改首页出来很长时间了,找反病毒的MOPERY要个专杀.我手里没有.
gototop
 
jyyfd
头像
初生襁褓狮
  • 帖子:12
  • 注册: 2006-12-13
  • 来自:
发表于： 2006-12-20 21:23 | 只看楼主 短消息 资料
字号： 小 中 大 15楼

qq里没有npkycryp.sys，只有npkycrypt.sys,删除后启动IE，恶意首页仍在。谢谢帮忙！
gototop
 
我无邪
头像
高贵耄耋狮
  • 帖子:20720
  • 注册: 2004-06-10
  • 来自:广西玉林
发表于： 2006-12-21 00:08 | 短消息 资料
字号： 小 中 大 16楼

如果问题依旧，可以试试下载这两个清除工具，也许可以解决问题。

http://www.arswp.com/
Windows清理助手

http://www.tommsoft.com/
恶意软件清理助手

下载后，最好在安全模式下进行。
gototop
 
jyyfd
头像
初生襁褓狮
  • 帖子:12
  • 注册: 2006-12-13
  • 来自:
发表于： 2006-12-21 08:01 | 只看楼主 短消息 资料
字号： 小 中 大 17楼

谢谢各位帮忙！刚刚用Windows清理助手及恶意软件清理助手在安全模式下清理，终于把恶意首页清除，非常感激，再次谢谢大家！
gototop
 
<<上一主题|下一主题>>
12   2  /  2  页   跳转页
页面顶部
Powered by Discuz!NT