瑞星卡卡安全论坛技术交流区反病毒/反流氓软件论坛 浏览器被http://www.kzxf.net/?1027231劫持,在线等答复

123   2  /  3  页   跳转页

[已解决] 浏览器被http://www.kzxf.net/?1027231劫持,在线等答复

收藏
本主题由 版主 天月来了 于 2008-12-17 11:19:00 执行 合并主题 操作
求助王111
头像
初生襁褓狮
  • 帖子:17
  • 注册: 2007-10-09
  • 来自:
发表于： 2008-12-17 11:28 | 只看楼主 短消息 资料
字号： 小 中 大 11楼

回复: 浏览器被http://www.kzxf.net/?1027231劫持,在线等答复



引用:
原帖由 天月来了 于 2008-12-17 11:24:00 发表
想办法去搜索另外一台相同系统的注册表内，关于下面注册表路径内的ctfmon.exe项，导出注册表文件
[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run]
    <ctfmon.exe>

然后导入你的电脑内。

并找那相同系统内的C:\WINDOWS\system32\ctfmon.exe文件


删除哪个驱动程序？有图没？我看看
gototop
 
天月来了
头像
版主
  • 帖子:76904
  • 注册: 2007-02-06
  • 来自:
发表于： 2008-12-17 11:31 | 短消息 资料
字号： 小 中 大 12楼

回复：浏览器被http://www.kzxf.net/?1027231劫持,在线等答复

你请游戏迷帮你找网友提供注册表项吧

文件置顶贴里有下载的
gototop
 
小日来了
头像
社区嘉宾
  • 帖子:3992
  • 注册: 2008-06-18
  • 来自:南京
发表于： 2008-12-17 11:35 | 短消息 资料
字号： 小 中 大 13楼

回复：浏览器被http://www.kzxf.net/?1027231劫持,在线等答复

从C:\windows\system32\dllcache\这个复制一个到
C:\windows\system32\
看看成不？
我就是日不懂啊，没啥好介绍的
gototop
 
求助王111
头像
初生襁褓狮
  • 帖子:17
  • 注册: 2007-10-09
  • 来自:
发表于： 2008-12-17 11:53 | 只看楼主 短消息 资料
字号： 小 中 大 14楼

回复: 浏览器被http://www.kzxf.net/?1027231劫持,在线等答复



引用:
原帖由 天月来了 于 2008-12-17 11:31:00 发表
你请游戏迷帮你找网友提供注册表项吧

文件置顶贴里有下载的





游戏谜 请你帮帮我彻底解问题，谢谢 了
gototop
 
超级游戏迷
头像
卡卡技术团队
  • 帖子:25779
  • 注册: 2007-01-14
  • 来自:
卡卡名人堂论坛9周年纪念瑞星金牌用户
发表于： 2008-12-17 12:01 | 短消息 资料
字号： 小 中 大 15楼

回复: 浏览器被http://www.kzxf.net/?1027231劫持,在线等答复



引用:
原帖由 求助王111 于 2008-12-17 11:24:00 发表
[quote] 原帖由 超级游戏迷 于 2008-12-17 11:14:00 发表
怀疑你没有按照我4楼说的做完。

试下：进入注册表编辑器，按下图B处的注册表路径找到C处的注册表子项，单击该子项，再看看A处是否有和我下图一样的值项，如果没有的话，你应该没操作完。

[attachimg]465602[/attachimg]

如果有这个注册表值项，但仍无输入法进程，
算了，中午回家给你发一个这个文件的压缩包，现在的的机是盗版SP2，没有而且不能更新为SP3……@_@

其他用XP SP3系统的朋友麻烦将c:\windows\system32\ctfmon.exe这个文件用WINRAR压缩，把压缩包上传一下，谢谢了……
打酱油的……
gototop
 
求助王111
头像
初生襁褓狮
  • 帖子:17
  • 注册: 2007-10-09
  • 来自:
发表于： 2008-12-17 12:28 | 只看楼主 短消息 资料
字号： 小 中 大 16楼

回复：浏览器被http://www.kzxf.net/?1027231劫持,在线等答复

进入注册表编辑器，按下图B处的注册表路径找到C处的注册表子项，单击该子项，再看看A处是否有和我下图一样的值项，如果没有的话，你应该没操作完。



有这个注册表值项，但仍无输入法进程

(有这个注册表项,但是我查找不到c:\windows\system32\ctfmon.exe，机器里没有这个文件！)
最后编辑求助王111 最后编辑于 2008-12-17 12:30:44
gototop
 
海上涛头雪
头像
健康舞勺狮
  • 帖子:236
  • 注册: 2008-04-01
  • 来自:
发表于： 2008-12-17 12:31 | 短消息 资料
字号： 小 中 大 17楼

回复: 浏览器被http://www.kzxf.net/?1027231劫持,在线等答复

sp3的。

附件附件:

文件名:ctfmon.rar
下载次数:117
文件类型:application/octet-stream
文件大小:
上传时间:2008-12-17 12:31:13
描述:rar

本帖被评分 1 次
gototop
 
求助王111
头像
初生襁褓狮
  • 帖子:17
  • 注册: 2007-10-09
  • 来自:
发表于： 2008-12-17 12:40 | 只看楼主 短消息 资料
字号： 小 中 大 18楼

回复：浏览器被http://www.kzxf.net/?1027231劫持,在线等答复

谢谢各位老兄,输入法目前搞定了.
就只有这个首页被劫持的问题了!
恳请在帮助!
gototop
 
海上涛头雪
头像
健康舞勺狮
  • 帖子:236
  • 注册: 2008-04-01
  • 来自:
发表于： 2008-12-17 12:56 | 短消息 资料
字号： 小 中 大 19楼

回复：浏览器被http://www.kzxf.net/?1027231劫持,在线等答复

1.建议使用XDelBox删除以下文件：(XDelBox1.8下载)
使用说明：删除时复制所有要删除文件的路径，在待删除文件列表里点击右键选择从剪贴板导入，导入后在要删除文件上点击右键，选择立刻重启删除，电脑会重启进入DOS界面进行删除操作。运行xdelbox前最好卸载所有可移动存储介质（包括U盘，MP3，手机存储卡等）。

c:\windows\system32\drivers\iea.sys

2.删除重启后使用SREng修复下面各项：

    启动项目 －－ 服务－－ 驱动程序之如下项禁用：
[ymqrffx / ymqrffx]    <\SystemRoot\system32\drivers\iea.sys>

如果删除不了找其他工具删除。。
gototop
 
星星闪闪亮
头像
初生襁褓狮
  • 帖子:21
  • 注册: 2008-12-17
  • 来自:
发表于： 2008-12-17 15:50 | 短消息 资料
字号： 小 中 大 20楼

回复：浏览器被http://www.kzxf.net/?1027231劫持,在线等答复

兄弟 什么时候你的主页修复了给我说下你解决的办法啊  我也是中了这个奖      快恶心死了
gototop
 
<<上一主题|下一主题>>
123   2  /  3  页   跳转页
页面顶部
Powered by Discuz!NT