瑞星卡卡安全论坛技术交流区反病毒/反流氓软件论坛 最近出现EXPLORER.EXE 更改IE的start page

1   1  /  1  页   跳转页

[已解决] 最近出现EXPLORER.EXE 更改IE的start page

收藏
天旋
头像
初生襁褓狮
  • 帖子:15
  • 注册: 2009-03-28
  • 来自:
发表于： 2009-03-28 16:48 | 只看楼主 短消息 资料
字号： 小 中 大 1楼

最近出现EXPLORER.EXE 更改IE的start page

我已升级到最新版瑞星，还全盘扫描过两次，都没发现问题。还用过卡卡、360木马查杀都找不出来。
有时在桌面刷新、打开文件夹或对文件夹点右键，会出现瑞星主动防御阻止C:\WINDOWS\EXPLORER.EXE修改注册表，HKEY_LOCAL_MACHINE\SOFTWARE\MICROSOFT\INTERNET EXPLORER\MAIN\START PAGEhttp://go.microsoft.com/fwlink/?LinkId=69157
http:// www. 556dh.cn/?qq（为防止别人误点加了两个空格）。之前还出现过更改成其它网页的。

附件附件:

文件名:SREngLOG.log
下载次数:247
文件类型:application/octet-stream
文件大小:
上传时间:2009-3-28 16:48:27
描述:log

最后编辑天旋 最后编辑于 2009-04-13 23:13:24
分享到：
gototop
 
johnson3333
头像
初生襁褓狮
  • 帖子:25
  • 注册: 2009-03-28
  • 来自:
发表于： 2009-03-28 17:10 | 短消息 资料
字号： 小 中 大 2楼

回复：最近出现EXPLORER.EXE 更改IE的start page

以下文件是病毒文件：

C:\WINDOWS\Fonts\wuauclt.exe
C:\WINDOWS\fonts\kpsp.sys
C:\WINDOWS\fonts\lspnsl.sys
C:\WINDOWS\Intel\baiduc.dll
C:\WINDOWS\Fonts\TIMPIatform.exe
最后编辑johnson3333 最后编辑于 2009-03-28 17:13:17
我是来看热闹的o(∩_∩)o...请别封我,别警告我.
gototop
 
johnson3333
头像
初生襁褓狮
  • 帖子:25
  • 注册: 2009-03-28
  • 来自:
发表于： 2009-03-28 17:13 | 短消息 资料
字号： 小 中 大 3楼

回复：最近出现EXPLORER.EXE 更改IE的start page

能不能把那个wuauclt.exe发给我，我在自己电脑上面用用看～～
我是来看热闹的o(∩_∩)o...请别封我,别警告我.
gototop
 
aaccbbdd
头像
卡卡巡查
  • 帖子:45933
  • 注册: 2007-11-17
  • 来自:蜀山仙剑派
论坛8周年活动礼物卡卡名人堂祖国六十华诞09欢乐圣诞吃货勋章2012我眼中的你们幸福玫瑰
发表于： 2009-03-28 17:14 | 短消息 资料
字号： 小 中 大 4楼

回复：最近出现EXPLORER.EXE 更改IE的start page

看不出什么
gototop
 
johnson3333
头像
初生襁褓狮
  • 帖子:25
  • 注册: 2009-03-28
  • 来自:
发表于： 2009-03-28 17:17 | 短消息 资料
字号： 小 中 大 5楼

回复：最近出现EXPLORER.EXE 更改IE的start page

不好意思，我的帖子有问题，我看到前面那个人的日志去了。我说看起来怎么那么顺～～
最后编辑johnson3333 最后编辑于 2009-03-28 17:23:08
我是来看热闹的o(∩_∩)o...请别封我,别警告我.
gototop
 
天旋
头像
初生襁褓狮
  • 帖子:15
  • 注册: 2009-03-28
  • 来自:
发表于： 2009-03-28 17:40 | 只看楼主 短消息 资料
字号： 小 中 大 6楼

回复 5F johnson3333 的帖子

.............
gototop
 
johnson3333
头像
初生襁褓狮
  • 帖子:25
  • 注册: 2009-03-28
  • 来自:
发表于： 2009-03-28 19:56 | 短消息 资料
字号： 小 中 大 7楼

回复：最近出现EXPLORER.EXE 更改IE的start page

没有看到不正常项～～
我是来看热闹的o(∩_∩)o...请别封我,别警告我.
gototop
 
天旋
头像
初生襁褓狮
  • 帖子:15
  • 注册: 2009-03-28
  • 来自:
发表于： 2009-03-28 20:35 | 只看楼主 短消息 资料
字号： 小 中 大 8楼

回复：最近出现EXPLORER.EXE 更改IE的start page

不知什么时候又会跑出来，这问题很困扰啊。
gototop
 
闲云孤鹤1
头像
初生襁褓狮
  • 帖子:23
  • 注册: 2007-09-07
  • 来自:
发表于： 2009-04-06 13:09 | 短消息 资料
字号： 小 中 大 9楼

回复：最近出现EXPLORER.EXE 更改IE的start page

我倒 我也遇到了Explorer.exe修改注册表更改首页的情况 虽然瑞星每一次都拦截了 不过不知道怎么根治呀
gototop
 
天旋
头像
初生襁褓狮
  • 帖子:15
  • 注册: 2009-03-28
  • 来自:
发表于： 2009-04-13 23:12 | 只看楼主 短消息 资料
字号： 小 中 大 10楼

回复 9F 闲云孤鹤1 的帖子

我系统还原了就没再出现了，不久前开机后瑞星的绿伞变红了，才知道中了毒，没办法就还原了．
gototop
 
<<上一主题|下一主题>>
1   1  /  1  页   跳转页
页面顶部
Powered by Discuz!NT