12345678   8  /  8  页   跳转页

[已解决] IE首页被改，怎么改回来

收藏
kevin920
头像
自信弱冠狮
  • 帖子:490
  • 注册: 2009-01-20
  • 来自:
发表于： 2009-02-05 11:24 | 短消息 资料
字号： 小 中 大 71楼

回复：IE首页被改，怎么改回来

换个浏览器····
IE不是很好用，又容易中毒
gototop
 
林花不谢
头像
强壮不惑狮
  • 帖子:643
  • 注册: 2004-09-02
  • 来自:
发表于： 2009-02-05 11:26 | 只看楼主 短消息 资料
字号： 小 中 大 72楼

回复：IE首页被改，怎么改回来

请问这里面的
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\HijackThis.exe]
"Debugger"="C:\\WINDOWS\\system32\\svchost.exe"

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\IceSword.exe]
"Debugger"="C:\\WINDOWS\\system32\\svchost.exe"
是病毒开始就写入的还是我运行它们的时候自动写入的？
gototop
 
aaccbbdd
头像
卡卡巡查
  • 帖子:45933
  • 注册: 2007-11-17
  • 来自:蜀山仙剑派
论坛8周年活动礼物卡卡名人堂祖国六十华诞09欢乐圣诞吃货勋章2012我眼中的你们幸福玫瑰
发表于： 2009-02-05 11:27 | 短消息 资料
字号： 小 中 大 73楼

回复：IE首页被改，怎么改回来

病毒写入
gototop
 
backway
头像
卡卡反病毒小组
  • 帖子:2473
  • 注册: 2008-11-20
  • 来自:
发表于： 2009-02-05 11:28 | 短消息 资料
字号： 小 中 大 74楼

回复：IE首页被改，怎么改回来

你再运行下icesword.exe试下就知道了咯
删之。
gototop
 
天月来了
头像
版主
  • 帖子:76904
  • 注册: 2007-02-06
  • 来自:
发表于： 2009-02-05 11:32 | 短消息 资料
字号： 小 中 大 75楼

回复：IE首页被改，怎么改回来

知道那位置权限改变，就足够了
gototop
 
林花不谢
头像
强壮不惑狮
  • 帖子:643
  • 注册: 2004-09-02
  • 来自:
发表于： 2009-02-05 11:45 | 只看楼主 短消息 资料
字号： 小 中 大 76楼

回复：IE首页被改，怎么改回来

谢谢各位的帮助，已经删除完了，是先修改的所有项的权限，然后在sreng中选种全部后删除的，这样肯定删除不错了
gototop
 
林花不谢
头像
强壮不惑狮
  • 帖子:643
  • 注册: 2004-09-02
  • 来自:
发表于： 2009-02-05 11:57 | 只看楼主 短消息 资料
字号： 小 中 大 77楼

回复：IE首页被改，怎么改回来

我还有个疑问，恶意程序对很多杀毒工具进行了重定向，可是为什么sreng能够运行，hijackthis也可以运行，而任务管理器却运行不起来（以上三个都被重定向了）
gototop
 
天月来了
头像
版主
  • 帖子:76904
  • 注册: 2007-02-06
  • 来自:
发表于： 2009-02-05 12:57 | 短消息 资料
字号： 小 中 大 78楼

回复：IE首页被改，怎么改回来

还真问着了

只要运行的程序名和那项目里定义的文件名不一样，就可以运行

也就是说，sreng和hijackthis的实际你双击的那程序文件名和它这不一样

而任务管理器是完全一样的，就不能运行了
gototop
 
<<上一主题|下一主题>>
12345678   8  /  8  页   跳转页
页面顶部
Powered by Discuz!NT