宅兔 发表于 2009-6-19 09:55

艹你全家！！9438.cn！

网站首页被http://www.9348.cn/?205446劫持……
超级兔子，360啥的都不好使……

猫大爷在么？……求助……

penlay 发表于 2009-6-19 09:58

宅兔 发表于 2009-6-19 10:00

求官网……

penlay 发表于 2009-6-19 10:04

宅兔 发表于 2009-6-19 10:07

Google到了，正在弄……

宅兔 发表于 2009-6-19 10:11

我不想重装，话说如果仅仅是改掉首页，别的事没做，那无所谓了

07579394 发表于 2009-6-19 10:16

注册表

宅兔 发表于 2009-6-19 10:17

注册表搜不到相关选项，arswp不好使……

redwolfs 发表于 2009-6-19 11:14

自由质子 发表于 2009-6-19 11:19

恢复默认设置也不好使？

又黄又暴力 发表于 2009-6-19 11:20

非常非常简单……
你只需要把桌面的IE快捷方式删除了，然后从C盘重新生成快捷方式。

就是因为Y什么都没改系统的所以都拿乃没办法。

zhrwk 发表于 2009-6-19 11:21

周未，家中来了一小客人，用电脑下载小游戏时，被中了一流氓软件，IE首页被劫持到 www.9348.cn/?205148

这是一家超级恶心的导航网址。查找注册表包含9439.cn的项，根本没有。而他是以驱动的形式装载到电脑里，文件名：cefrj.sys 位置c:\\windows\\system32\\drivers\\(当然在你的电脑里文件名可能不一样)。

并增加注册表项。此文件删不掉，用文件粉碎器也删不掉。(可能要进安全模式删,但我的电脑有问题进不了安全模式，是不是被病毒破坏了就不清楚，没时间去查)

以下是我的清除办法：

1、用ATool安天安全管理工具查找不正常的驱动程序。

2、用360顽固木马专杀大全，取消cefrj.sys的不正常启动项。

GOOGLE查到的

http://musicao.blogbus.com/logs/41134745.html

详细看这里

宅兔 发表于 2009-6-19 12:01

搞定了～谢谢各位～
页: [1]
查看完整版本: 艹你全家！！9438.cn！