本页主题: [请教]IE被篡改,哪为大哥知道注册表IE的键植。谢谢 打印 | 加为IE收藏 | 复制链接 | 收藏主题 | 上一主题 | 下一主题

dkwang
DK
级别: 贵宾


精华: 0
发帖: 4774
威望: 2110 点
金钱: -10 静电币
支持度: 2547 点
在线时间:2107(小时)
注册时间:2005-07-29
最后登录:2020-03-06

 [请教]IE被篡改,哪为大哥知道注册表IE的键植。谢谢

同上。。

优化大师用了。没用。

在运行里输入gpedit.msc把原始的空白页屏蔽了。可是过了不久去看。是屏蔽了。但是不是空白页。还是那个讨厌的网站。

请求各位大哥帮忙。
DK
Posted: 2005-08-11 11:17 | [楼 主]
bbsriver
杀人游戏MVP勋章I 杀人游戏MVP勋章II
级别: 管理员


精华: 52
发帖: 17391
威望: 8729 点
金钱: 7064 静电币
支持度: 19801 点
在线时间:13725(小时)
注册时间:2002-11-21
最后登录:2016-12-22

 

请按置顶贴的说明,贴出 Hijackthis 的分析报告~
Posted: 2005-08-11 15:07 | 1 楼
bbsriver
杀人游戏MVP勋章I 杀人游戏MVP勋章II
级别: 管理员


精华: 52
发帖: 17391
威望: 8729 点
金钱: 7064 静电币
支持度: 19801 点
在线时间:13725(小时)
注册时间:2002-11-21
最后登录:2016-12-22

 

O4 - HKLM\..\Run: [IExpleror] C:\WINDOWS\IExpleror.exe  这个注册表项删掉~ (真正的合法文件是 iexplore.exe,这个是伪装的文件)

C:\WINDOWS\Explorer.EXE  这个文件删除

C:\WINDOWS\SOUNDMAN.EXE   这个是不是正常的声卡文件还不确定,用杀毒软件检查一下这个文件
Posted: 2005-08-11 15:48 | 2 楼
bbsriver
杀人游戏MVP勋章I 杀人游戏MVP勋章II
级别: 管理员


精华: 52
发帖: 17391
威望: 8729 点
金钱: 7064 静电币
支持度: 19801 点
在线时间:13725(小时)
注册时间:2002-11-21
最后登录:2016-12-22

 

Quote:
下面是引用dkwang于2005-08-11 16:50发表的:
我在进程里看到5个SVSHOST。EXE文件

是不是正常的。。



建议认真学习此文:http://www.doggiehome.com/read.php?tid=444
Posted: 2005-08-11 19:25 | 3 楼
bbsriver
杀人游戏MVP勋章I 杀人游戏MVP勋章II
级别: 管理员


精华: 52
发帖: 17391
威望: 8729 点
金钱: 7064 静电币
支持度: 19801 点
在线时间:13725(小时)
注册时间:2002-11-21
最后登录:2016-12-22

 

Quote:
下面是引用aidem于2005-08-11 19:17发表的:
(一).默认主页被修改
  
  1.破坏特性:默认主页被自动改为某网站的网址。
  
  2.表现形式:浏览器的默认主页被自动设为如********.COM的网址。
.......


要对症下药~
文章没有错,但是解决不了楼主的问题
Posted: 2005-08-11 19:27 | 4 楼
帖子浏览记录 版块浏览记录
狗狗静电BBS - wwW.DoGGiEhoMe.CoM » 电脑全方位 Computer Guide

沪ICP备05008186号
Powered by PHPWind Styled by MagiColor