瑞星卡卡安全论坛技术交流区恶意网站交流 我被http://114155.com/挟持了 怎么搞都没用只要重启就被挟持

1   1  /  1  页   跳转

我被http://114155.com/挟持了 怎么搞都没用只要重启就被挟持

我被http://114155.com/挟持了 怎么搞都没用只要重启就被挟持

-描述
  路径:CLSID\{871C5380-42A0-1069-A2EA-08002B30309D}\shell\OpenHomePage\Command:
  检查IE图标

-目前异常状况
  注册表键值为 "C:\Program Files\Internet Explorer\IEXPLORE.EXE" http://www.1283.net/?1107sdwx6

-正常时
  注册表键值为 "C:\Program Files\Internet Explorer\iexplore.exe"

用户系统信息:Mozilla/4.0 (compatible; MSIE 8.0; Windows NT 5.1; Trident/4.0)
分享到:
gototop
 

回复 1F yyll00 的帖子

下载此工具:http://bbs.ikaka.com/attachment.aspx?attachmentid=583768 扫描日志压缩发来。
gototop
 

注册表日志

注册表日志

附件附件:

文件名:QueryReg.zip
下载次数:316
文件类型:application/x-zip-compressed
文件大小:
上传时间:2012-2-23 21:03:29
描述:zip

gototop
 

回复 3F yyll00 的帖子

把QueryReg.log压缩发来啊 ,发说明文件干嘛?直接用附件形式发来。
gototop
 

回复: 我被http://114155.com/挟持了 怎么搞都没用只要重启就被挟持

日志

附件附件:

文件名:QueryReg.log
下载次数:308
文件类型:application/octet-stream
文件大小:
上传时间:2012-2-25 18:01:54
描述:log

gototop
 

回复 5F yyll00 的帖子

http://bbs.ikaka.com/showtopic-8691382.aspx
http://bbs.ikaka.com/attachment.aspx?attachmentid=581932
试一下上面两个工具,如还是不行,将QQ号通过站内短消息发送给我,远程解决一下。
gototop
 

回复: 我被http://114155.com/挟持了 怎么搞都没用只要重启就被挟持

可以了 非常感谢你的帮助
gototop
 
1   1  /  1  页   跳转
页面顶部
Powered by Discuz!NT