12   1  /  2  页   跳转页

[已关闭] IE被劫持了！！！[附日志]

收藏
蜜
头像
初生襁褓狮
  • 帖子:7
  • 注册: 2008-07-30
  • 来自:
发表于： 2008-07-30 10:52 | 只看楼主 短消息 资料
字号： 小 中 大 1楼

IE被劫持了！！！[附日志]

[attach]417868[/attach]IE不是默认Web浏览器，更改后会自已变回来，默认使用主页被更改为http://go.microsoft.com/fwlink/?LinkId=69157，用这个地址打开会变成http://cn.msn.com/，本来主页打开速度非常慢，修复过，杀毒过，用卡卡也全面扫过，全都没用，主页打开速度提升了，但是默认浏览器还是改不过来，找不到毒在哪里啊？请哪位高手来帮忙解决一下，万分感谢！！！

用户系统信息：Mozilla/4.0 (compatible; MSIE 7.0; Windows NT 5.1)

附件附件:

文件名:SREngLOG.log
下载次数:188
文件类型:application/octet-stream
文件大小:
上传时间:2008-7-30 13:33:27
描述:log

最后编辑蜜 最后编辑于 2008-08-03 21:00:21
分享到：
gototop
 
开心101
头像
卡卡反病毒小组
  • 帖子:1210
  • 注册: 2008-07-05
  • 来自:梦开始的地方
发表于： 2008-07-30 11:51 | 短消息 资料
字号： 小 中 大 2楼

回复：IE被劫持了！！！[附日志]

卡卡的日志
删除 具体方法见http://bbs.ikaka.com/showtopic-8442813.aspx
c:\windows\system32\drivers\khqcpf.sys
删除重启后删除注册表中相应项目
附件修复劫持
重置IE

附件附件:

下载次数:226
文件类型:application/octet-stream
文件大小:
上传时间:2008-7-30 11:51:49
描述:rar

好久没来了
嘻嘻
gototop
 
太一
头像
飘泊而立狮
  • 帖子:664
  • 注册: 2005-07-08
  • 来自:
发表于： 2008-07-30 12:19 | 短消息 资料
字号： 小 中 大 3楼

回复：IE被劫持了！！！[附日志]

internet 选项，常规中修改主页。点击使用默认值就会是这个。点击使用空白页或直接输入网址，确定即可更改主页。如果更改了主页还是访问http://go.microsoft.com/fwlink/?LinkId=69157

那么尝试如下操作

（1）
找到注册表中的
[HKEY_CLASSES_ROOT\CLSID\{871C5380-42A0-1069-A2EA-08002B30309D}\shell\OpenHomePage\Command] 

将"C:\Program Files\Internet Explorer\iexplore.exe"后面的网址去掉

（2）
右键点击你打开网页的ie图标，选属性。

看看弹出的是不是快捷方式的设置

如果是

将目标后面的网址去掉
gototop
 
开心101
头像
卡卡反病毒小组
  • 帖子:1210
  • 注册: 2008-07-05
  • 来自:梦开始的地方
发表于： 2008-07-30 12:42 | 短消息 资料
字号： 小 中 大 4楼

回复：IE被劫持了！！！[附日志]

就是用附件删了下面这个
（删的时候点抑制再生）
c:\windows\\systemroot\system32\drivers\khqcpf.sys

2.删除重启后使用SREng修复下面各项：

    启动项目 －－ 服务－－ 驱动程序之如下项删除：
[khqcpf / khqcpf]    <\SystemRoot\\SystemRoot\System32\drivers\khqcpf.sys>
再修复IE

附件附件:

下载次数:235
文件类型:application/octet-stream
文件大小:
上传时间:2008-7-30 12:42:30
描述:rar

好久没来了
嘻嘻
gototop
 
蜜
头像
初生襁褓狮
  • 帖子:7
  • 注册: 2008-07-30
  • 来自:
发表于： 2008-07-30 13:01 | 只看楼主 短消息 资料
字号： 小 中 大 5楼

回复: IE被劫持了！！！[附日志]



引用:
原帖由 开心101 于 2008-7-30 11:51:00 发表
卡卡的日志
删除 具体方法见http://bbs.ikaka.com/showtopic-8442813.aspx
c:\windows\system32\drivers\khqcpf.sys
删除重启后删除注册表中相应......



我日志改过来了，我不知道注册表在哪里啊，我是电脑白痴啊，要说清楚点啊，要不然我还是不知道啊！！！救我啊！
gototop
 
Prade
头像
锋芒艾服狮
  • 帖子:1736
  • 注册: 2008-05-05
  • 来自:洛丹沦
发表于： 2008-07-30 13:33 | 短消息 资料
字号： 小 中 大 6楼

回复：IE被劫持了！！！[附日志]

注册表可以通过，电脑屏幕左下角的开始－运行里边输入“regedit”

就能打开注册表编辑器了
不要整天抱怨生活，
生活根本就不会知道你是谁，
更别说它会听你的抱怨
gototop
 
小日来了
头像
社区嘉宾
  • 帖子:3992
  • 注册: 2008-06-18
  • 来自:南京
发表于： 2008-07-30 13:36 | 短消息 资料
字号： 小 中 大 7楼

回复：IE被劫持了！！！[附日志]

直接可以用卡卡助手的IE修复，修复IE
我就是日不懂啊，没啥好介绍的
gototop
 
蜜
头像
初生襁褓狮
  • 帖子:7
  • 注册: 2008-07-30
  • 来自:
发表于： 2008-07-30 13:42 | 只看楼主 短消息 资料
字号： 小 中 大 8楼

回复：IE被劫持了！！！[附日志]

没有用，SREng打开的时候会出现警告  入口点错误，而且打开启动项目还会出现警告说，注册表中的AppInit_Dlls被修改为非正常值，谁来帮我啊！！！
gototop
 
开心101
头像
卡卡反病毒小组
  • 帖子:1210
  • 注册: 2008-07-05
  • 来自:梦开始的地方
发表于： 2008-07-30 13:50 | 短消息 资料
字号： 小 中 大 9楼

回复：IE被劫持了！！！[附日志]

那个不一定是中毒
卡卡也会改
提示什么？
好久没来了
嘻嘻
gototop
 
Prade
头像
锋芒艾服狮
  • 帖子:1736
  • 注册: 2008-05-05
  • 来自:洛丹沦
发表于： 2008-07-30 13:50 | 短消息 资料
字号： 小 中 大 10楼

回复：IE被劫持了！！！[附日志]

打开的时候会出现警告  入口点错误，这个不用理会，装了安全软件都会提示

注册表中的AppInit_Dlls被修改为非正常值
这个有可能是病毒，看一下这项后边的值是什么
不要整天抱怨生活，
生活根本就不会知道你是谁，
更别说它会听你的抱怨
gototop
 
<<上一主题|下一主题>>
12   1  /  2  页   跳转页
页面顶部
Powered by Discuz!NT