瑞星卡卡安全论坛技术交流区反病毒/反流氓软件论坛 被http://www.223.la/劫持(已重装系统，解决)

1   1  /  1  页   跳转页

[求助] 被http://www.223.la/劫持(已重装系统，解决)

收藏
侃侠
头像
锋芒艾服狮
  • 帖子:1204
  • 注册: 2005-06-22
  • 来自:
发表于： 2009-08-21 15:09 | 显示全部 短消息 资料
字号： 小 中 大 1楼

被http://www.223.la/劫持(已重装系统，解决)

今天貌似下载个播放器，一点击就在桌面上建立了一个快捷方式。无法删除，删除后会重新生成，快捷方式指向http://www.223.la/。经过观察，似乎开机后会自动启动iexplorer.exe。而且有一个autoups.exe的程序，会自动删除自身。附上扫描的sreng日志，谢谢各位帮忙。

用户系统信息：Mozilla/4.0 (compatible; MSIE 7.0; Windows NT 5.1; Trident/4.0; (R1 1.6); .NET CLR 2.0.50727; .NET CLR 3.0.4506.2152; .NET CLR 3.5.30729)

附件附件:

文件名:SREngLOG.log
下载次数:214
文件类型:application/octet-stream
文件大小:
上传时间:2009-8-21 15:09:27
描述:log

最后编辑侃侠 最后编辑于 2009-08-21 20:32:08
分享到：
gototop
 
侃侠
头像
锋芒艾服狮
  • 帖子:1204
  • 注册: 2005-06-22
  • 来自:
发表于： 2009-08-21 15:53 | 显示全部 短消息 资料
字号： 小 中 大 2楼

回复：被http://www.223.la/劫持

播放器双击后消失，自动删除了。
gototop
 
侃侠
头像
锋芒艾服狮
  • 帖子:1204
  • 注册: 2005-06-22
  • 来自:
发表于： 2009-08-21 16:32 | 显示全部 短消息 资料
字号： 小 中 大 3楼

回复：被http://www.223.la/劫持

现在终于不再自动增加快捷方式了，只是开机会有iexplore.exe自动启动，不知道是怎么回事？
gototop
 
侃侠
头像
锋芒艾服狮
  • 帖子:1204
  • 注册: 2005-06-22
  • 来自:
发表于： 2009-08-21 17:41 | 显示全部 短消息 资料
字号： 小 中 大 4楼

回复：被http://www.223.la/劫持

msconfig没有和ie相关的启动项
启动文件夹也没有
gototop
 
<<上一主题|下一主题>>
1   1  /  1  页   跳转页
页面顶部
Powered by Discuz!NT