最近网页总是被2345篡改，求支援！!

显示全部楼层 · 发表于 2015-10-11 19:12:44

项目：行为和木马比较相似的程序 (C:\Windows\inf\jC0o41u4\lsnKBsBu.scr)
此类程序行为和木马相似，具有一定的危险性。
类别：系统关键位置
系统的关键位置保障着系统能够正常运行，如果被篡改，可能导致系统部分功能无法正常使用，严重时可能导致系统无法启动。
相关文件：
C:\Windows\inf\jC0o41u4\lsnKBsBu.scr
相关注册表项：
HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon [Userinit]: (C:\Windows\inf\jC0o41u4\lsnKBsBu.scr)

显示全部楼层 · 发表于 2015-10-11 19:14:26

本帖最后由 952704319 于 2015-10-11 19:15 编辑

求烦友们帮助。

http://www.nhfans.com/?tn=9876688_hao2345_pg

这个网址，之前藏在注册表，这次我是覆盖HOST的，结果今天又阵亡了，求解脱。可恶的2345，

显示全部楼层 · 发表于 2015-10-11 19:21:32

显示全部楼层 · 发表于 2015-10-11 19:29:22

离他远点不行么。我用的所有电脑只要是和他有关的全部卸载、他那个装机联盟很不讨喜

显示全部楼层 · 发表于 2015-10-11 19:50:27

xbang 发表于 2015-10-11 19:29
离他远点不行么。我用的所有电脑只要是和他有关的全部卸载、他那个装机联盟很不讨喜

我也是全部卸载,我只用过IT天空的万能驱动.给装上了2345浏览器,用完就把它给删除了.这家伙还修改360浏览器的快捷方式.以前旧版只是改的首页.现在新版的真是流氓.什么都不提示就自动安装了

显示全部楼层 · 发表于 2015-10-11 19:56:45

xbang 发表于 2015-10-11 19:29
离他远点不行么。我用的所有电脑只要是和他有关的全部卸载、他那个装机联盟很不讨喜

太累，翻找注册表。各种猥琐，百度的常规方法根本没用，中招一次下次就不一样的方法，坑。

显示全部楼层 · 发表于 2015-10-11 19:56:52

阳光帆发表于 2015-10-11 19:50
我也是全部卸载,我只用过IT天空的万能驱动.给装上了2345浏览器,用完就把它给删除了.这家伙还修改360浏览 ...

真是罪给2345，什么狗屁，这么流氓，怎么就没人告！1

显示全部楼层 · 发表于 2015-10-11 20:03:55

楼主上传到样本区看看吧
可以考虑加装火绒或毛豆

显示全部楼层 · 发表于 2015-10-11 20:09:59

流氓会武术谁都挡不住。

显示全部楼层 · 发表于 2015-10-11 22:15:43

以暴制暴，话说大流氓数字大法也无法伺候了？不给面子了？

[求助] 最近网页总是被2345篡改，求支援！!