主页被改了

显示全部楼层 · 发表于 2006-11-17 15:40:24

主页改成了3448，还有个进程是507q.exe的，用360卫士它给关机，用进程杀手也关机，咔吧查不出来，EWIDO查不出来，安全模式进不了，怎么办，恢复系统还有

显示全部楼层 · 发表于 2006-11-17 17:55:59

3448 专杀工具/首页被设置成3448解决办法
准备工作：

SRENGhttp://down.ddvip.com/view/11527900524081.html

扫描一份日志。日志可能会比较多，这里，我们想到了一个办法：

你把日志保存后，使用记事本打开：用 Ctrl+F 组合键，搜索 \rundll 你会看到下面会：

[C:\WINDOWS\System32\tqjg9.dll]  [N/A, N/A]
[D:\Program Files\iparmor\SocketArmor.dll]  [N/A, N/A]
[D:\Program Files\Tencent\rkha.dll]  [N/A, N/A]
[C:\WINDOWS\System32\drivers\nmprt.sys]  [N/A, N/A]

文件名，可能不一样。注意第一行！“tqjg9.dll”

[C:\WINDOWS\System32\tqjg9.dll]  [N/A, N/A]

看到其路径。

使用下面这款工具，选择重启后删除。

http://down.ddvip.com/view/11637528395091.html

重新启动计算机，病毒文件已经被删除了。

显示全部楼层 · 发表于 2006-11-18 03:36:40

多谢多谢，问题解决了，谢谢你的热心肠