1   1  /  1  页   跳转

瑞星的注册表监控收到挑衅?

瑞星的注册表监控收到挑衅?

昨天从多特下载了星际争霸,但安装时提示将会修改主页并且不能被改回。我记起自定义的注册表配置对IE进行了全面的保护(包括对主页进行保护)。所以我放心的安装了,果然,瑞星弹出了提示,我毫不犹豫的点了拒绝。但是,IE7.0主页显示为我原来的主页,但双击IE浏览器却显示的是http://www.2345.com/?qq!正是多特修改的网址!但是如果我打开IE浏览器后,点击主页的按钮,显示的是我原来的主页。感觉IE被劫持了。
这是怎么回事?难道瑞星的注册表监控这么不堪一击?还是设置问题?我现在该怎么把主页修改回来?我希望得到手动修复的方法而不是使用软件。
我试过注册表编辑器,但显示的仍是我原来的主页。

[用户系统信息]Mozilla/4.0 (compatible; MSIE 7.0; Windows NT 5.1; InfoPath.2)

附件附件:

您所在的用户组无法下载或查看附件

最后编辑2007-10-15 11:00:03.857000000
分享到:
gototop
 

注册表监控

附件附件:

您所在的用户组无法下载或查看附件

gototop
 

各位有兴趣的可以下载星际争霸试试!文件不大,112MB。它修改主页是在安装之前,如果你不想安装星际争霸,可以在它修改主页之后点击取消安装。
下载地址:http://66.duote.cn/starcraft.exe
gototop
 

没人来帮忙解决吗?
gototop
 

sre

附件附件:

您所在的用户组无法下载或查看附件

gototop
 

人呢?都去哪了?
求救版主
gototop
 

经验之谈

1.把桌面的IE图标删除
2.右键-属性-桌面-自定义桌面-常规
把里面的"Internet Explorer"选中
3.确定下就OK了.
gototop
 

引用:
【DoctorLc的贴子】注册表监控
………………



初步判断是:没有勾选全部IE选项。(下次安装汉化软件时,记得勾选)

并且,在置顶帖中,刚刚发表了一个初稿(附件中),楼主可以去看看,是否有些启发?

PS:可以利用主动防御中的应用程序访问控制,来监控IE的注册表位置

(可能有两处:HKEY_CURRENT_USER    HKEY_LOCAL_MACHINE  )

IE位置大概是:


HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer

HKEY_CURRENT_USER\SOFTWARE\Microsoft\Internet Explorer

把里面的子键都保护起来,再安装。安装完之后,最好是把保护项都删除或者是更改为放过。

PS:对于已经造成的修改,建议使用超级兔子修复IE功能修复。
gototop
 
1   1  /  1  页   跳转
页面顶部
Powered by Discuz!NT