艹你全家！！9438.cn！

宅兔 · 发表于 2009-6-19 09:55

网站首页被http://www.9348.cn/?205446劫持……
超级兔子，360啥的都不好使……

猫大爷在么？……求助……

penlay · 发表于 2009-6-19 09:58

用ARSWP看看

宅兔 · 发表于 2009-6-19 10:00

求官网……

penlay · 发表于 2009-6-19 10:04

http://www.arswp.com/
GOOGLE BAIDU一下都懒啊……

宅兔 · 发表于 2009-6-19 10:07

Google到了，正在弄……

宅兔 · 发表于 2009-6-19 10:11

我不想重装，话说如果仅仅是改掉首页，别的事没做，那无所谓了

07579394 · 发表于 2009-6-19 10:16

注册表

宅兔 · 发表于 2009-6-19 10:17

注册表搜不到相关选项，arswp不好使……

redwolfs · 发表于 2009-6-19 11:14

提示: 作者被禁止或删除内容自动屏蔽

自由质子 · 发表于 2009-6-19 11:19

恢复默认设置也不好使？

又黄又暴力 · 发表于 2009-6-19 11:20

非常非常简单……
你只需要把桌面的IE快捷方式删除了，然后从C盘重新生成快捷方式。

就是因为Y什么都没改系统的所以都拿乃没办法。

zhrwk · 发表于 2009-6-19 11:21

周未，家中来了一小客人，用电脑下载小游戏时，被中了一流氓软件，IE首页被劫持到 www.9348.cn/?205148

这是一家超级恶心的导航网址。查找注册表包含9439.cn的项，根本没有。而他是以驱动的形式装载到电脑里，文件名：cefrj.sys 位置c:\\windows\\system32\\drivers\\(当然在你的电脑里文件名可能不一样)。

并增加注册表项。此文件删不掉，用文件粉碎器也删不掉。(可能要进安全模式删,但我的电脑有问题进不了安全模式，是不是被病毒破坏了就不清楚，没时间去查)

以下是我的清除办法：

1、用ATool安天安全管理工具查找不正常的驱动程序。

2、用360顽固木马专杀大全，取消cefrj.sys的不正常启动项。

GOOGLE查到的

http://musicao.blogbus.com/logs/41134745.html

详细看这里

宅兔 · 发表于 2009-6-19 12:01

搞定了～谢谢各位～

		自动登录	找回密码
密码			立即注册

redwolfs redwolfs 当前离线禁止发言精华 \| 战斗力鹅 \| 回帖 0 注册时间 2008-3-31 头像被屏蔽	发表于 2009-6-19 11:14 \| 显示全部楼层提示: 作者被禁止或删除内容自动屏蔽

	回复使用道具举报

艹你全家！！9438.cn！

浏览过的版块