关于www.ting789.com劫持浏览器的问题

深碍√TFBOYSˉ_ 2024-02-06 00:38 15阅读 0赞

**endurer** 原创

2006-11-07 第**1**版

有位网友的电脑中的浏览器被[www.ting789.com][]劫持，并发来了HijackThis扫描的log。

在log中发现如下可疑项目：  
/---------  
F3 - REG:win.ini: load=C:/windows/mobsync.exe  
O4 - 启动项HKLM//Run: \[mobsync\] C:/windows/mobsync.exe  
O4 - Startup: 0A5021.exe  
O4 - Global Startup: 0A5021.exe  
O21 - SSODL: DLMon - \{590498A3-4131-4D8F-BA4B-36791A0803B1\} -  
C:/windows/system32/DLMain.dll (file missing)  
\---------/

修复建议：

重新启动到安全模式

设置系统显示所有文件和文件夹，不隐藏已知文件类型的扩展名

寻找如下文件:  
/---------  
C:/windows/mobsync.exe  
C:/windows/system32/DLMain.dll  
0A5021.exe（用开始菜单中的搜索功能查找）  
\---------/

把找到的文件用压缩软件(如winrar, winzip)打包备份，待全部修复工作完成后作为email附件发到[endurer@163.com][endurer_163.com]。

请关闭所有浏览器窗口和文件夹窗口，重新使用HijackThis扫描,在上列可疑项目前打上勾，然后点\[修复\](Fix)（如果你清楚某项是安全的，可以不处理）：

清空IE临时文件夹

这个网址以前也曾造成比较大的危害，可参考：  
关于hxxp://www.ting789.com/index.htm的问题请在这里讨论(endurer修改)  
[http://forum.ikaka.com/topic.asp?board=67&artid=6552776][http_forum.ikaka.com_topic.asp_board_67_artid_6552776]

[www.ting789.com]: http://www.ting789.com
[endurer_163.com]: mailto:endurer@163.com
[http_forum.ikaka.com_topic.asp_board_67_artid_6552776]: http://forum.ikaka.com/topic.asp?board=67&artid=6552776

发表评论取消回复

表情：

评论列表（有 0 条评论，15人围观）

还没有评论，来说两句吧...

相关阅读

相关 789. 数的范围

给定一个按照升序排列的长度为nn的整数数组，以及qq个查询。对于每个查询，返回一个元素kk的起始位置和终止位置（位置从00开始计数）。如果数组中不存在该元素，则返回-1 ...

蔚落/ 2024年05月01日 16:07/ 0 赞/ 86 阅读

相关 [09-05] 解决www.71791.com 浏览器劫持问题

*endurer**　原创 2006-09-05 第**2**版 2006-08-30 第**1**版有一位网友的电脑，不定期弹出 hxxp://www.71...

墨蓝/ 2024年04月20日 11:15/ 0 赞/ 75 阅读

相关解决浏览器被 http://www.haohao1.com 劫持问题(第2版)

*endurer**　原创 2006-08-23 第**1**版有网友的电脑中的IE首页被强制设置为 hxxp://www.haohao1.com。使用...

今天药忘吃喽~/ 2024年04月20日 11:13/ 0 赞/ 64 阅读

相关续：遭遇www.6781.com劫持浏览器和Worm.Snake.a等

endurer 原创 2006-12-08 第1版昨天继续帮那位遭遇[www.6781.com][]劫持浏览器和Worm.Snake.a等的网友处理。见:遭遇[www

女爷i/ 2024年02月17日 13:44/ 0 赞/ 74 阅读

相关遭遇www.6781.com劫持浏览器和Worm.Snake.a等

endurer 原创 2006-11-30 第1版一位网友的电脑，IE浏览器首页被强制设置为[www.6781.com][]，让偶帮忙检修。到 [http://end

Dear 丶/ 2024年02月17日 13:44/ 0 赞/ 52 阅读

相关遭遇my123.com劫持浏览器和yok

endurer 原创 2006-11-28 第1版一位网友的电脑，最近江民杀毒软件总示发现yok\.\感染病毒，开机时会提示找不到文件，让偶帮忙检查。打开IE，

本是古典何须时尚/ 2024年02月17日 13:43/ 0 赞/ 43 阅读

相关关于www.ting789.com劫持浏览器的问题

endurer 原创 2006-11-07 第1版有位网友的电脑中的浏览器被[www.ting789.com][]劫持，并发来了HijackThis扫描的log。在l

深碍√TFBOYSˉ_/ 2024年02月06日 00:38/ 0 赞/ 16 阅读

相关关于谷歌浏览器主页被劫持的解决方法

若该文为原创文章，转载请注明原文出处本文章博客地址：[https://hpzwl.blog.csdn.net/article/details/120782390][htt

ゝ一世哀愁。/ 2022年09月16日 04:52/ 0 赞/ 306 阅读

相关断网后互联星空的浏览器劫持

“台湾地震断网”，老流氓“互联星空”乐了，因为他们又会借机大捞一笔了，这里有我的截图为证。　　首先解释一下什么是DNS劫持。严格来说中国电信的这种行为不能算是DNS

た入场券/ 2022年04月01日 08:59/ 0 赞/ 206 阅读

相关 android google浏览器主页被360劫持

![watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_

女爷i/ 2021年09月17日 02:02/ 0 赞/ 380 阅读