1234   1  /  4  页   跳转

[求助] 强制更改主页

强制更改主页

看看瑞星的记录
操作                                                            时间                                                            进程名称                                                        数值名称                                                        旧值                                                            新值                                                           
修改                                                            2009-05-12 15:20:55                                            C:\DOCUME~1\GOOWI\LOCALS~1\TEMP\SETACL.EXE                      HKEY_CLASSES_ROOT\CLSID\{871C5380-42A0-1069-A2EA-08002B30309D}\SHELL\OPENHOMEPAGE\COMMAND\                                                                                                                               
修改                                                            2009-05-12 15:20:46                                            C:\WINDOWS\REGEDIT.EXE                                          HKEY_CURRENT_USER\SOFTWARE\MICROSOFT\INTERNET EXPLORER\MAIN\START PAGEhttp://www.hao123.com/                                          http://www.go2000.org/?s                                       
修改                                                            2009-05-12 15:20:32                                            C:\DOCUME~1\GOOWI\LOCALS~1\TEMP\SETACL.EXE                      HKEY_CLASSES_ROOT\CLSID\{871C5380-42A0-1069-A2EA-08002B30309D}\SHELL\OPENHOMEPAGE\COMMAND\                                                                                                                               
修改                                                            2009-05-12 15:14:23                                            C:\DOCUME~1\GOOWI\LOCALS~1\TEMP\SETACL.EXE                      HKEY_CLASSES_ROOT\CLSID\{871C5380-42A0-1069-A2EA-08002B30309D}\SHELL\OPENHOMEPAGE\COMMAND\                                                                                                                               
修改                                                            2009-05-12 15:14:21                                            C:\WINDOWS\REGEDIT.EXE                                          HKEY_CLASSES_ROOT\CLSID\{871C5380-42A0-1069-A2EA-08002B30309D}\SHELL\OPENHOMEPAGE\COMMAND\"C:\Program Files\Internet Explorer\IEXPLORE.EXE"              "C:\Program Files\Internet Explorer\IEXPLORE.EXE" http://www.go2000.org/?
修改                                                            2009-05-12 15:14:17                                            C:\WINDOWS\REGEDIT.EXE                                          HKEY_CURRENT_USER\SOFTWARE\MICROSOFT\INTERNET EXPLORER\MAIN\START PAGEhttp://www.hao123.com/                                          http://www.go2000.org/?s                                       
修改                                                            2009-05-12 15:14:13                                            C:\DOCUME~1\GOOWI\LOCALS~1\TEMP\SETACL.EXE                      HKEY_CLASSES_ROOT\CLSID\{871C5380-42A0-1069-A2EA-08002B30309D}\SHELL\OPENHOMEPAGE\COMMAND\                                             

用户系统信息:Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1; User-agent: Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1; http://bsalsa.com) ; .NET CLR 1.1.4322; CIBA)
分享到:
gototop
 

回复:强制更改主页

扫SRENG日志发这论坛来

下载最新版本的SRENG工具:http://www.kztechs.com/sreng/download.html
操作方法可以看这贴2楼:http://bbs.ikaka.com/showtopic-8442813.aspx
gototop
 

回复:强制更改主页

用SRENG工具扫描系统日志发这论坛来

点击下载:SRENG工具  (内附说明)(右键选择“目标另存为”下载)

建议日志文件以附件形式发来
点击我这贴右下角的“引用”,然后就应该知道怎么发了。
百年以后,你的墓碑旁 刻着的名字不是我
gototop
 

回复:强制更改主页

C:\DOCUME~1\GOOWI\LOCALS~1\TEMP\SETACL.EXE

这个是什么东西???

你做什么事导致它运行的呢???
百年以后,你的墓碑旁 刻着的名字不是我
gototop
 

回复:强制更改主页

http://www.newyx.com下载游戏,安装后提示设置  http://www.go2000.org/?s    为主页,瑞星自动拒绝。
后来把游戏删除了,就不停的更改主页。
SETACL.EXE
这个文件我找不到呀。真狠呀。
gototop
 

回复:强制更改主页

已经有无数玩网络小游戏的类使主页被改的求助了

多的一塌糊涂

你SRENG日志呢???
百年以后,你的墓碑旁 刻着的名字不是我
gototop
 

回复 5F asgo 的帖子

估计是运行游戏时才会更改主页,建议将下载的游戏完全卸载,将安装目录下的文件手动删除,将桌面上的ie快捷方式删除,重新建立新的ie快捷方式将程序路径指向C:\Program Files\Internet Explorer\IEXPLORE.EXE。将快速启动栏及开始菜单程序里的ie也删除重新建立快捷方式。注册表查看这个键值:HKEY_CLASSES_ROOT\CLSID\{871C5380-42A0-1069-A2EA-08002B30309D}\shell\OpenHomePage\Command
@="C:\Program Files\Internet Explorer\iexplore.exe" www.baidu.com
最后编辑networkedition 最后编辑于 2009-05-12 16:19:25
gototop
 

回复:强制更改主页

我全部都删除了,现在只要双击我的电脑。它就会要求重设主页,瑞星都阻止不了。。。
gototop
 

回复: 强制更改主页



引用:
原帖由 天月来了 于 2009-5-12 16:23:00 发表
建议日志文件以附件形式发来
点击我这贴右下角的“引用”,然后就应该知道怎么发了。

附件附件:

文件名:SREngLOG.log
下载次数:190
文件类型:application/octet-stream
文件大小:
上传时间:2009-5-12 16:25:22
描述:log

gototop
 

回复:强制更改主页

楼主GG下载的游戏的地址是?

大不大?

还有游戏名称是?
最后编辑御剑乘风 最后编辑于 2009-05-12 16:32:20
gototop
 
1234   1  /  4  页   跳转
页面顶部
Powered by Discuz!NT