广告广告
  加入我的最爱 设为首页 风格修改
首页 首尾
 手机版   订阅   地图  繁体 
您是第 7178 个阅读者
 
<< 上页  1   2  >>(共 2 页)
发表文章 发表投票 回覆文章
  可列印版   加为IE收藏   收藏主题   上一主题 | 下一主题   
hl1015ya 手机
个人文章 个人相簿 个人日记 个人地图
路人甲
级别: 路人甲 该用户目前不上站
推文 x0 鲜花 x1
分享: 转寄此文章 Facebook Plurk Twitter 复制连结到剪贴簿 转换为繁体 转换为简体 载入图片

大大
SREng的程式跑成功了
但是要按"catchme.exe"这个程式的时候
发现它并没有跑出程式  反而只有跑出一个黑色视窗
如下



然后就跑出一个记事本档

已上传  http://www.sendspace...e/y4u4pl
麻烦大大看一下
要跳过吗?

谢谢^  ^


献花 x0 回到顶端 [10 楼] From:台湾台湾宽频 | Posted:2010-08-30 21:34 |
LostDream
个人头像
个人文章 个人相簿 个人日记 个人地图
小人物
级别: 小人物 该用户目前不上站
推文 x0 鲜花 x6
分享: 转寄此文章 Facebook Plurk Twitter 复制连结到剪贴簿 转换为繁体 转换为简体 载入图片

…Orz,Win7不熟真是有够多问题,杂七杂八的都会出错。
改这样处理一次好了,希望EFix不会葛屁。

一、准备以下安全工具。
●SREng http://star000star.myweb.hin...sre.ng2.zip
●Efix http://reinfors.b...t.com/
●修复注册表 http://sylovanas.myweb.hin.../IEX64.reg

二、开启SREng=>左边点选「启动专案」=>「服务」=>「Win32服务应用程式」=> 找到以下项目。
=>勾选「修改启动类型」=> 按下「启动类型」之选单=>选择「Disabled」=>按下「设置」 提示视窗,按下「是」。

[Kingsoft Antivirus WebShield Service / Kingsoft Antivirus WebShield Service][Running/Auto Start]


三、重新启动一次系统,如果第二步骤无法执行此步骤也直接跳过。

四、执行Efix,并且确保网路通顺;待EF图形化介面出来后,点选「自订脚本」。

五、将以下文字脚本「完整复制」贴到EF空白输入处,后按下「开始」,EF将全自动运行,请遵守程式指示、不要中断,除非超过60分钟。
复制程式
PENDING FILE::
C:\ProgramData\wd\KSWebShield.exe
C:\ProgramData\wd\kwsui.dll
C:\ProgramData\wd\kswebshield.dll

del Driver::
Kingsoft Antivirus WebShield Service

.
六、自动重开之后滑鼠点对「IEX64.reg」点两下左键,汇入系统中;如果汇入过程出现错误视窗,请纪录起来并且详细说明。

七、重启系统,看还有没有被绑架?如果还有继续以下步骤。

八、改前往「C:\Program Files\Internet Explorer」执行IE检查是否还有被绑架?被绑架的网址又是?首页设置部份显示又是?

九、重新扫描一份SREng Log文件,并且上传上来。

十、将本次产生的EFix Log文件也上传上来。


献花 x1 回到顶端 [11 楼] From:台湾中华电信 | Posted:2010-08-31 02:02 |
hl1015ya 手机
个人文章 个人相簿 个人日记 个人地图
路人甲
级别: 路人甲 该用户目前不上站
推文 x0 鲜花 x1
分享: 转寄此文章 Facebook Plurk Twitter 复制连结到剪贴簿 转换为繁体 转换为简体 载入图片

感谢大大
现在已经会复正常了^^

执行了三个程式以后就都正常了
没有被绑架了!!

今天下午我用四个防毒程式扫毒
分别是
1.小红伞Avira Antivir Persona
没有扫出来
2.ad-aware
也没扫出毒
3.spybot-search&destroy
也没扫出毒
4.spyware terminator center 2.7.2.125
这个就有扫出一个毒
 
第四个程式我是设定自动扫到就先隔离
还在扫的过程中
我开ie首页回复到"google"@@
我就傻眼了

可是后来还是怕是什么鬼程式让我的电脑自动恢复..囧
第四个程式扫完我就把扫到的那个毒删掉了@@
就继续用大大给我的建议步骤@@

最后也是回复正常
但是我有点害怕到底是我的防毒软体让我的首页变正常
还是他突然莫名其妙就好了((我最怕这点 有人在偷窥我的电脑帮我修好吗?   囧
还是大大讲的方法  让我的首页回家了~

最后还是非常感谢大大的帮忙
^^我终于可以自由使用google了


献花 x0 回到顶端 [12 楼] From:台湾台湾宽频 | Posted:2010-08-31 22:56 |
LostDream
个人头像
个人文章 个人相簿 个人日记 个人地图
小人物
级别: 小人物 该用户目前不上站
推文 x0 鲜花 x6
分享: 转寄此文章 Facebook Plurk Twitter 复制连结到剪贴簿 转换为繁体 转换为简体 载入图片

照理说前面将Serivece Disable后重启系统就会禁用了,这时候IE也恢复正常。不过过程中断断续续看到雾撒撒…原先想说是Kingsoft出产的安全软件,又建立了API Hook才搞了一堆卸载措施,看来多疑了。
虽然说在问题处理过程中又使用其他软件干扰是大忌,不过您运气好最终结果可以接受就好啰。


献花 x0 回到顶端 [13 楼] From:台湾中华电信 | Posted:2010-09-01 04:53 |
sito
个人文章 个人相簿 个人日记 个人地图
小人物
级别: 小人物 该用户目前不上站
推文 x0 鲜花 x5
分享: 转寄此文章 Facebook Plurk Twitter 复制连结到剪贴簿 转换为繁体 转换为简体 载入图片

我也常去阿6网.又白常绑架.看.之前登入档不能修改.我都用360扫一下.砍掉使用者.重创一个帐号.就好了
不过看了这篇就就不用砍使用者.也不用备份文件.不错 .不错挺快的


献花 x0 回到顶端 [14 楼] From:台湾中华电信 | Posted:2010-09-11 22:48 |

<< 上页  1   2  >>(共 2 页)
首页  发表文章 发表投票 回覆文章
Powered by PHPWind v1.3.6
Copyright © 2003-04 PHPWind
Processed in 0.056801 second(s),query:16 Gzip disabled
本站由 瀛睿律师事务所 担任常年法律顾问 | 免责声明 | 本网站已依台湾网站内容分级规定处理 | 连络我们 | 访客留言