瑞星卡卡安全论坛技术交流区反病毒/反流氓软件论坛 ie主页被改为http://www.3929.cn/?tn=102737（已搞定）

12   2  /  2  页   跳转页

[求助] ie主页被改为http://www.3929.cn/?tn=102737（已搞定）

收藏
kenpoy
头像
初生襁褓狮
  • 帖子:2
  • 注册: 2008-09-10
  • 来自:
发表于： 2008-09-10 15:12 | 短消息 资料
字号： 小 中 大 11楼

回复: ie主页被改为http://www.3929.cn/?tn=102737

你们都不用说用什么软件和其它删除了~~~~~我把全部清理软件和杀毒软件都用过了~~~问题还是一样的~~~电脑也不能重装系统~~是账务电脑~~~现在还要等杀毒公司来说说呢~~~~~~~


大家都不要说用什么用什么了~~~根本都不行~~~~~~~~
gototop
 
天月来了
头像
版主
  • 帖子:76904
  • 注册: 2007-02-06
  • 来自:
发表于： 2008-09-10 15:23 | 短消息 资料
字号： 小 中 大 12楼

回复：ie主页被改为http://www.3929.cn/?tn=102737

搜索出注册表里包含www.3929.cn所有项

用冰刃删除后，不重启电脑，先用瑞星主动防御监控一下那些项，然后观察到底什么东西要修改那些注册表项



这个文件不知道还在不在，不认识
==================================
浏览器加载项
[Info cache]
  {285AB8C6-FB22-4D17-8834-064E2BA0A6F0} <C:\WINDOWS\system32\oobe\pbhealth.dll, N/A>
最后编辑天月来了 最后编辑于 2008-09-10 15:30:42
gototop
 
捍卫爱机
头像
初生襁褓狮
  • 帖子:18
  • 注册: 2006-11-13
  • 来自:
发表于： 2008-09-10 16:49 | 只看楼主 短消息 资料
字号： 小 中 大 13楼

回复：ie主页被改为http://www.3929.cn/?tn=102737

怎么没人来看了，　晕，
看这个马子真是没治了
gototop
 
捍卫爱机
头像
初生襁褓狮
  • 帖子:18
  • 注册: 2006-11-13
  • 来自:
发表于： 2008-09-10 19:21 | 只看楼主 短消息 资料
字号： 小 中 大 14楼

回复：ie主页被改为http://www.3929.cn/?tn=102737

这个马子终于搞定了，现说一下大致过程


1、打开regedit，并搜索包含www.3929.cn的所有项；
你会了发现，凡是user下的IE的star　page全被改为www.3929.cn了，这里记下所有被改的注册表项；
2、打开IceSword，一一删除，并换为about:blank
3、如果你还担心的话，可以按“天月来了”的方法，加上主动防御，我加了
4、重启，OK。如果没OK，就不清楚了，我的机子暂时没问题了

多谢大家，辛苦了！
gototop
 
awinzhang
头像
初生襁褓狮
  • 帖子:2
  • 注册: 2008-09-11
  • 来自:
发表于： 2008-09-11 02:41 | 短消息 资料
字号： 小 中 大 15楼

回复：ie主页被改为http://www.3929.cn/?tn=102737（已搞定）

前面所说全没有用,我一一试过的.
我也中这个,搞了我很久,现在成功了.希望你们能快点搞好.现在我把他这个修复写成日志,共给大家
3929.cn?tn=10273篡改首页,手动修复成功方案!
http://user.qzone.qq.com/86682375/blog/1221068964
gototop
 
<<上一主题|下一主题>>
12   2  /  2  页   跳转页
页面顶部
Powered by Discuz!NT