1234   2  /  4  页   跳转页

[求助] 强制更改主页

收藏
天月来了
头像
版主
  • 帖子:76904
  • 注册: 2007-02-06
  • 来自:
发表于： 2009-05-12 16:33 | 短消息 资料
字号： 小 中 大 11楼

回复：强制更改主页

你现在只有
1、不从桌面上打开IE浏览器，直接去浏览器主程序位置去打开浏览器主程序看情况怎样。

2、打开注册表，搜索www.go2000.org将搜索到的全部改为你自己想要的网页地址，然后看情况如何

3、还不行，就去用QQ医生扫描个系统日志来。

4、需要考虑是否是玩什么小游戏导致。
百年以后，你的墓碑旁 刻着的名字不是我
gototop
 
asgo
头像
初生襁褓狮
  • 帖子:11
  • 注册: 2009-05-12
  • 来自:
发表于： 2009-05-12 16:35 | 只看楼主 短消息 资料
字号： 小 中 大 12楼

回复：强制更改主页

千万别下，你会后悔的。
游戏里都是病毒。瑞星都搞不定。
gototop
 
天月来了
头像
版主
  • 帖子:76904
  • 注册: 2007-02-06
  • 来自:
发表于： 2009-05-12 16:40 | 短消息 资料
字号： 小 中 大 13楼

回复 12F asgo 的帖子

人家是要实机测试呀

你快说

到底哪游戏？？哪个地址下载的？？
百年以后，你的墓碑旁 刻着的名字不是我
gototop
 
asgo
头像
初生襁褓狮
  • 帖子:11
  • 注册: 2009-05-12
  • 来自:
发表于： 2009-05-12 16:41 | 只看楼主 短消息 资料
字号： 小 中 大 14楼

回复：强制更改主页

C:\DOCUME~1\GOOWI\LOCALS~1\TEMP\SETACL.EXE
为什么我在这个文件夹里找不到这个文件，而瑞星却提示有。
我昨天就把游戏都删了，今天开机还是有提示，看来它已经把自己隐藏了。它会与哪个进程绑定呢？
gototop
 
天月来了
头像
版主
  • 帖子:76904
  • 注册: 2007-02-06
  • 来自:
发表于： 2009-05-12 16:43 | 短消息 资料
字号： 小 中 大 15楼

回复：强制更改主页

用解压工具WinRAR依路径打开C:\DOCUME~1\GOOWI\LOCALS~1\TEMP\文件夹找文件：
百年以后，你的墓碑旁 刻着的名字不是我
gototop
 
asgo
头像
初生襁褓狮
  • 帖子:11
  • 注册: 2009-05-12
  • 来自:
发表于： 2009-05-12 16:45 | 只看楼主 短消息 资料
字号： 小 中 大 16楼

回复：强制更改主页

赛车类游戏，我装了几个，不知到是哪一个，对了那网站跟百度也应该有些关系，右键还多了一个百度一下。不知道还有什么毒没出来。
gototop
 
天月来了
头像
版主
  • 帖子:76904
  • 注册: 2007-02-06
  • 来自:
发表于： 2009-05-12 16:46 | 短消息 资料
字号： 小 中 大 17楼

回复：强制更改主页

关于利用瑞星主动防御监控文件夹以及文件的设置。
http://bbs.ikaka.com/showtopic-8605220.aspx

去看看照着设置，看什么程序要读取、创建那C:\DOCUME~1\GOOWI\LOCALS~1\TEMP\SETACL.EXE文件。
百年以后，你的墓碑旁 刻着的名字不是我
gototop
 
天月来了
头像
版主
  • 帖子:76904
  • 注册: 2007-02-06
  • 来自:
发表于： 2009-05-12 16:47 | 短消息 资料
字号： 小 中 大 18楼

回复 16F asgo 的帖子

你到底说不说具体哪里？？

再不说

我找来的人可都不看你这贴了哟
百年以后，你的墓碑旁 刻着的名字不是我
gototop
 
asgo
头像
初生襁褓狮
  • 帖子:11
  • 注册: 2009-05-12
  • 来自:
发表于： 2009-05-12 16:56 | 只看楼主 短消息 资料
字号： 小 中 大 19楼

回复: 强制更改主页



引用:
原帖由 天月来了 于 2009-5-12 16:43:00 发表
用解压工具WinRAR依路径打开C:\DOCUME~1\GOOWI\LOCALS~1\TEMP\文件夹找文件：
 

在winrar中没找到，估计运行完会自动删除吧。
在windows\prefetch中有。
gototop
 
天月来了
头像
版主
  • 帖子:76904
  • 注册: 2007-02-06
  • 来自:
发表于： 2009-05-12 16:58 | 短消息 资料
字号： 小 中 大 20楼

回复：强制更改主页

那你愿意的话，去试试扫描QQ医生的系统日志来看吧

或者金山的系统急救箱。

[url=http://cu003.www.duba.net/duba/tools/dubatools/install.exe]http://cu003.www.duba.net/duba/tools/dubatools/install.exe[/url]

不过俺不会用，得你自己选择是否做了
最后编辑天月来了 最后编辑于 2009-05-12 17:00:05
百年以后，你的墓碑旁 刻着的名字不是我
gototop
 
<<上一主题|下一主题>>
1234   2  /  4  页   跳转页
页面顶部
Powered by Discuz!NT