IE被劫持了！！！[附日志] - 瑞星卡卡安全论坛bbs.ikaka.com

瑞星卡卡安全论坛技术交流区 反病毒/反流氓软件论坛 IE被劫持了！！！[附日志]

	瑞星“1+2”全新解决方案巡展在广州画上圆满句号		叶院长揭秘：瑞星如何运用AI技术革新网络安全		俄乌冲突加剧网络攻击风险白俄罗斯政府遭APT攻击		瑞星ESM防病毒系统助力矿业大学筑牢网络安全防线
	实力拉满瑞星第四十七次通过VB100测评		携手老友，拥抱新精彩 —— 新论坛新活动，感谢你的陪伴		护航司法，瑞星助力山西省高院构建安全防线		人工智能在网络安全领域的风险和机遇

12

1 / 2 页

跳转页

[已关闭] IE被劫持了！！！[附日志]

蜜初生襁褓狮帖子:7 注册: 2008-07-30 来自:	发表于： 2008-07-30 10:52 \| 只看楼主短消息资料字号：小中大 1楼 IE被劫持了！！！[附日志] [attach]417868[/attach]IE不是默认Web浏览器，更改后会自已变回来，默认使用主页被更改为http://go.microsoft.com/fwlink/?LinkId=69157，用这个地址打开会变成http://cn.msn.com/，本来主页打开速度非常慢，修复过，杀毒过，用卡卡也全面扫过，全都没用，主页打开速度提升了，但是默认浏览器还是改不过来，找不到毒在哪里啊？请哪位高手来帮忙解决一下，万分感谢！！！用户系统信息：Mozilla/4.0 (compatible; MSIE 7.0; Windows NT 5.1) 附件: 文件名:SREngLOG.log 下载次数:208 文件类型:application/octet-stream 文件大小: 上传时间:2008-7-30 13:33:27 描述:log 蜜最后编辑于 2008-08-03 21:00:21
蜜初生襁褓狮帖子:7 注册: 2008-07-30 来自:	分享到：

开心101 卡卡反病毒小组帖子:1210 注册: 2008-07-05 来自:梦开始的地方	发表于： 2008-07-30 11:51 \| 短消息资料字号：小中大 2楼回复：IE被劫持了！！！[附日志] 卡卡的日志删除具体方法见http://bbs.ikaka.com/showtopic-8442813.aspx c:\windows\system32\drivers\khqcpf.sys 删除重启后删除注册表中相应项目附件修复劫持重置IE 附件: 文件名:机器狗%26映像劫持修复工具.rar 下载次数:246 文件类型:application/octet-stream 文件大小: 上传时间:2008-7-30 11:51:49 描述:rar 好久没来了嘻嘻
开心101 卡卡反病毒小组帖子:1210 注册: 2008-07-05 来自:梦开始的地方

太一飘泊而立狮帖子:664 注册: 2005-07-08 来自:	发表于： 2008-07-30 12:19 \| 短消息资料字号：小中大 3楼回复：IE被劫持了！！！[附日志] internet 选项，常规中修改主页。点击使用默认值就会是这个。点击使用空白页或直接输入网址，确定即可更改主页。如果更改了主页还是访问http://go.microsoft.com/fwlink/?LinkId=69157 那么尝试如下操作（1）找到注册表中的 [HKEY_CLASSES_ROOT\CLSID\{871C5380-42A0-1069-A2EA-08002B30309D}\shell\OpenHomePage\Command] 将"C:\Program Files\Internet Explorer\iexplore.exe"后面的网址去掉（2）右键点击你打开网页的ie图标，选属性。看看弹出的是不是快捷方式的设置如果是将目标后面的网址去掉
太一飘泊而立狮帖子:664 注册: 2005-07-08 来自:

开心101 卡卡反病毒小组帖子:1210 注册: 2008-07-05 来自:梦开始的地方	发表于： 2008-07-30 12:42 \| 短消息资料字号：小中大 4楼回复：IE被劫持了！！！[附日志] 就是用附件删了下面这个（删的时候点抑制再生） c:\windows\\systemroot\system32\drivers\khqcpf.sys 2.删除重启后使用SREng修复下面各项：启动项目－－服务－－驱动程序之如下项删除： [khqcpf / khqcpf] <\SystemRoot\\SystemRoot\System32\drivers\khqcpf.sys> 再修复IE 附件: 文件名:费尔木马.rar 下载次数:272 文件类型:application/octet-stream 文件大小: 上传时间:2008-7-30 12:42:30 描述:rar 好久没来了嘻嘻
开心101 卡卡反病毒小组帖子:1210 注册: 2008-07-05 来自:梦开始的地方

蜜初生襁褓狮帖子:7 注册: 2008-07-30 来自:	发表于： 2008-07-30 13:01 \| 只看楼主短消息资料字号：小中大 5楼回复: IE被劫持了！！！[附日志] 引用: 原帖由开心101 于 2008-7-30 11:51:00 发表卡卡的日志删除具体方法见http://bbs.ikaka.com/showtopic-8442813.aspx c:\windows\system32\drivers\khqcpf.sys 删除重启后删除注册表中相应...... 我日志改过来了，我不知道注册表在哪里啊，我是电脑白痴啊，要说清楚点啊，要不然我还是不知道啊！！！救我啊！
蜜初生襁褓狮帖子:7 注册: 2008-07-30 来自:

Prade 锋芒艾服狮帖子:1736 注册: 2008-05-05 来自:洛丹沦	发表于： 2008-07-30 13:33 \| 短消息资料字号：小中大 6楼回复：IE被劫持了！！！[附日志] 注册表可以通过，电脑屏幕左下角的开始－运行里边输入“regedit” 就能打开注册表编辑器了不要整天抱怨生活，生活根本就不会知道你是谁，更别说它会听你的抱怨
Prade 锋芒艾服狮帖子:1736 注册: 2008-05-05 来自:洛丹沦

小日来了社区嘉宾帖子:3992 注册: 2008-06-18 来自:南京	发表于： 2008-07-30 13:36 \| 短消息资料字号：小中大 7楼回复：IE被劫持了！！！[附日志] 直接可以用卡卡助手的IE修复，修复IE 我就是日不懂啊，没啥好介绍的
小日来了社区嘉宾帖子:3992 注册: 2008-06-18 来自:南京

蜜初生襁褓狮帖子:7 注册: 2008-07-30 来自:	发表于： 2008-07-30 13:42 \| 只看楼主短消息资料字号：小中大 8楼回复：IE被劫持了！！！[附日志] 没有用，SREng打开的时候会出现警告入口点错误，而且打开启动项目还会出现警告说，注册表中的AppInit_Dlls被修改为非正常值，谁来帮我啊！！！
蜜初生襁褓狮帖子:7 注册: 2008-07-30 来自:

开心101 卡卡反病毒小组帖子:1210 注册: 2008-07-05 来自:梦开始的地方	发表于： 2008-07-30 13:50 \| 短消息资料字号：小中大 9楼回复：IE被劫持了！！！[附日志] 那个不一定是中毒卡卡也会改提示什么？好久没来了嘻嘻
开心101 卡卡反病毒小组帖子:1210 注册: 2008-07-05 来自:梦开始的地方

Prade 锋芒艾服狮帖子:1736 注册: 2008-05-05 来自:洛丹沦	发表于： 2008-07-30 13:50 \| 短消息资料字号：小中大 10楼回复：IE被劫持了！！！[附日志] 打开的时候会出现警告入口点错误，这个不用理会，装了安全软件都会提示注册表中的AppInit_Dlls被修改为非正常值这个有可能是病毒，看一下这项后边的值是什么不要整天抱怨生活，生活根本就不会知道你是谁，更别说它会听你的抱怨
Prade 锋芒艾服狮帖子:1736 注册: 2008-05-05 来自:洛丹沦

<<上一主题|下一主题>>

12

1 / 2 页

跳转页

页面顶部

Powered by Discuz!NT