瑞星卡卡安全论坛

首页 » 技术交流区 » 反病毒/反流氓软件论坛 » 【原创】IE首页被篡改后的简单处理[更新部分说明]
燕山隐者 - 2006-1-5 23:13:00
欢迎各位大人交流~~~~[/font]

先杀毒,这种情况无非是些病毒,木马之类东西,先杀在说。。推荐KAV和NOD32。。RISING的DOS下杀毒也不错。
NOD32是MS的御用杀软,鬼知道它对这些改写IE的东东有用么,反正我用的就是他,感觉不错。RISING用了三年了,大部分都是靠它的DOS下杀毒救的,。。呼呼。。

附件: 214341200615231308.jpg
燕山隐者 - 2006-1-5 23:13:00
然后尝试使用系统的修改办法。。Temporary Internet Files文件夹是上网使用的临时文件夹,所以一些使用过的临时文件夹都储存在这里,而且在连上网络时是有的些应用程序因为调用这里的文件,所以删除时都显示正在使用,也因为此原因,所以被篡改后的IE无法被即时修复,有的就算修复了,也会被改回去的。它的路径为:C:\Documents and Settings\Administrator\Local Settings\Temporary Internet Files[注意:我的默认登入用户就是Administrator所以路径是这样的,而你的路径则以你的默认登入用户为准。

附件: 214341200615231347.jpg
燕山隐者 - 2006-1-5 23:14:00
燕山隐者 - 2006-1-5 23:15:00
如图
很多情况的下,下图中的按钮都显示为灰色,即不可以运行,所以这步只是用来对付那些不是特别特别恶意的软体……不过大部分软体还是不会去修改这里的。只不过他们只是你改完了,他们在去改而已……呵呵

附件: 214341200615231510.jpg
燕山隐者 - 2006-1-5 23:15:00
如图
很多人都不会注意到历史纪录这一项,毕竟现在浏览器的收藏夹功能越来越强劲,谁还会像以前一样--呀!!“我看的网页不见了”,然后就找到历史纪录去了,其实历史纪录里记载你以前登入过的网站,也包括你绑架你IE的那“家伙”,嘿嘿,历史纪录可是在你机器上留下了一个范本,别小看他的“超强功能”哦~,安全第一,宁杀错勿放过。

附件: 214341200615231533.jpg
燕山隐者 - 2006-1-5 23:16:00
除了病毒和木马外,也有的就是广告软件和间谍软件,他们不但影响系统正常运行,导致网速下降,也是IE被改的嫌疑犯。。
AD介绍:Ad-aware 是一款小巧易用的系统安全工具。它可以扫描你的内存,注册表,硬盘和外部存储器,并且快速的找出广告跟踪文件和相关成分,然后按照你的选择安全的把它们删除。有了它,你就可以很方便的清理你的系统,让你在网上冲浪的同时可以高度的保护自己的隐私。此外Ad-aware还是免费的,有着漂亮的界面,并且支持在线升级。个人认为它是防护墙和杀毒软件的最佳补充。 Ad-aware SE Personal Edition (标准个人版本) 在功能上有了很大的提升。扩展的内存扫描现在可以扫描一个进程所装载的所有模块;新版本采用了最新的CSI(代码次序鉴定)技术来识别已知目标的新变体;扩展的注册表扫描现在可以扫描多用户的注册表分支;扫瞄的速度也有显著的提高,等等。
这里提供专业版下载……
下载地址:http://www.hanzify.org/index.php?Go=Show::List&ID=8202

AD,简单教程

附件: 214341200615231603.jpg
燕山隐者 - 2006-1-5 23:16:00
如图
大部分人都是中了毒,或者网速下载,又或者发生了其他异常现象后,才开是去升级杀毒软件和下载一些木马专杀,以及广告间谍防护软件去杀,殊不知道已经为时已晚,这样处理过于被动。我这里共享一下我的一些安装经验,安装系统的时候切记要断开网络,等安装了病毒木马防护软件之后在连接网络进行升级工作,然后千万要先全盘杀毒,也要进行广告与间谍软件的查杀,并打上所有MS已经发布的补丁,然后才可以进行GHOST备份,这样的系统可以算比较干净的了。以后只要定期杀毒,与检测危险程序即可保证你的系统的干净。

附件: 214341200615231636.jpg
燕山隐者 - 2006-1-5 23:17:00
燕山隐者 - 2006-1-5 23:17:00
燕山隐者 - 2006-1-5 23:18:00
燕山隐者 - 2006-1-5 23:19:00
如果并非如上所说的AD和病毒,木马等,可能就是BHO了。如下操作。

附件: 214341200615231922.jpg
燕山隐者 - 2006-1-5 23:20:00
如图
这里付上斑斑的帖子,里面对于HT的日志说明巨详细,看得我汗一直流~~~
http://forum.ikaka.com/topic.asp?board=67&artid=7621422
瑞星网站上也提供了比较详细的教程——瑞星HijackThis专题
http://it.rising.com.cn/newSite/Channels/anti_virus/Antivirus_Faq/TopicExplorerPagePackage/hijackthis.htm
汉化版下载地址:
http://www.hanzify.org/index.php?Go=Show::List&ID=7439

附件: 214341200615232014.jpg
燕山隐者 - 2006-1-5 23:20:00
经过如上软件清理后,我们可以进行手工操作了
开始-运行-msconfig
这里启动项,因为个人的机器安装软件均不相同,无法说明各各属性,这里说明一下瑞星软件的启动项目:
瑞星:C:\PROGRAM FILES\RISING\RAV\RavTimer.exe
      C:\PROGRAM FILES\RISING\RAV\RavMon.exe
      C:\Program Files\rising\Rav\CCenter.exe
输入法切换:C:\WINDOWS\System32\ctfmon.exe
     
PS:前面为路径,后面的文件名亦是启动文件名。


附件: 214341200615232058.jpg
燕山隐者 - 2006-1-5 23:21:00
如图
这里选择不重新启动的原因,有些软件特狠,这里修改为不启动项目后,它们还会在注册表里启动,MS的这个配置器实在太简陋了。。汗。。。

附件: 214341200615232134.jpg
燕山隐者 - 2006-1-5 23:22:00
进行注册表操作前,要记得备份,动这玩意危险性挺高,幸好我这里是低风险,哈哈。

开始|运行|regedit或regedit.exe
HKWY_LOCAL_MACHINE\Software\Microsoft\Internet Explover\Main
找到Strat page键,修改为"about:blank" <--这里的值就是IE的首页,很多大多急着去求救,或认为改了也没什么用,其实大多时候,一些不怎么醒目的地方的操作与修改往往可以起到另人惊喜的效果……呼呼

再进行如下操作。。

附件: 214341200615232221.jpg
燕山隐者 - 2006-1-5 23:23:00
燕山隐者 - 2006-1-5 23:24:00
燕山隐者 - 2006-1-5 23:25:00
燕山隐者 - 2006-1-5 23:26:00
如图
RUN值是在CurrentVersion里。。

附件: 214341200615232836.jpg
燕山隐者 - 2006-1-5 23:27:00
我所知道的大部分都在在这里了,,其实大家只要小心点,安装好一些必要的防护软件,及时更新它们是不会遇到此类麻烦。。
也有的一些第三方软件可以防止被修改首页,如果MYIE2。等。。
一些修复也可以做到的,如卡卡助手,以及其他杀毒软件商提供的注册表修复软件效果也不错等。。

附件: 214341200615232726.jpg
天使之剑 - 2006-1-5 23:36:00
【回复“燕山隐者”的帖子】



楼主太看轻目前的浏览器劫持手段了……
魔法学徒 - 2006-1-6 8:17:00
楼主辛苦了!

加精鼓励!最好再加点文字说明……
燕山隐者 - 2006-1-6 11:38:00
【回复“魔法学徒”的帖子】文字说明!~~好啊~~
偶行偶素 - 2006-1-6 16:40:00
谢谢分享!

附件: 646043200616164047.jpg
天邑 - 2006-1-7 18:53:00
我收!
sugarysunny - 2006-1-7 20:39:00
阐述得好细致.好有耐心哦~~~真是感谢!!!
百果来问问题 - 2006-2-4 0:10:00
HOHO~加油~
WO聆雨叶YAI - 2006-2-4 2:41:00
呵呵
叫我三哥 - 2006-2-7 8:46:00
多少有点看不明白  大概是因为我是菜鸟的关系  但也顶
叶夜晨枫 - 2006-2-10 13:49:00
我的电脑已经被改过N次了
谢谢指教
12
查看完整版本: 【原创】IE首页被篡改后的简单处理[更新部分说明]