瑞星卡卡安全论坛技术交流区反病毒/反流氓软件论坛 主页打不开，被修改成http://www.dh17.com/

12   1  /  2  页   跳转页

[求助] 主页打不开，被修改成http://www.dh17.com/

收藏
纪文笛2008
头像
初生襁褓狮
  • 帖子:25
  • 注册: 2007-04-02
  • 来自:
发表于： 2009-03-28 12:39 | 只看楼主 短消息 资料
字号： 小 中 大 1楼

主页打不开，被修改成http://www.dh17.com/

网页打得开，扫描

附件: SREngLOG.log (2009-3-28 12:38:32, 63.64 K)
该附件被下载次数 156

主页打不开，被修改成http://www.dh17.com/

用户系统信息：Mozilla/4.0 (compatible; MSIE 8.0; Windows NT 5.1; Trident/4.0; QQDownload 1.7)
分享到：
gototop
 
超级游戏迷
头像
卡卡技术团队
  • 帖子:25779
  • 注册: 2007-01-14
  • 来自:
卡卡名人堂论坛9周年纪念瑞星金牌用户
发表于： 2009-03-28 12:48 | 短消息 资料
字号： 小 中 大 2楼

回复: 主页打不开，被修改成http://www.dh17.com/

看看HKEY_CLASSES_ROOT\CLSID\{871C5380-42A0-1069-A2EA-08002B30309D}\shell\OpenHomePage\Command这个注册表子项的项值数据是什么？如果操作系统安装在C盘，正常的应为"C:\Program Files\Internet Explorer\iexplore.exe"（包括英文的双引号）……
最后编辑超级游戏迷 最后编辑于 2009-03-28 12:49:43
打酱油的……
gototop
 
声你
头像
初生襁褓狮
  • 帖子:13
  • 注册: 2009-03-28
  • 来自:
发表于： 2009-03-28 12:49 | 短消息 资料
字号： 小 中 大 3楼

回复：主页打不开，被修改成http://www.dh17.com/

顶顶!!!!!!!!!!!
gototop
 
纪文笛2008
头像
初生襁褓狮
  • 帖子:25
  • 注册: 2007-04-02
  • 来自:
发表于： 2009-03-28 13:02 | 只看楼主 短消息 资料
字号： 小 中 大 4楼

回复：主页打不开，被修改成http://www.dh17.com/

咋办啊
gototop
 
纪文笛2008
头像
初生襁褓狮
  • 帖子:25
  • 注册: 2007-04-02
  • 来自:
发表于： 2009-03-28 13:22 | 只看楼主 短消息 资料
字号： 小 中 大 5楼

回复：主页打不开，被修改成http://www.dh17.com/

该怎么弄吗，我是菜鸟。
gototop
 
纪文笛2008
头像
初生襁褓狮
  • 帖子:25
  • 注册: 2007-04-02
  • 来自:
发表于： 2009-03-28 14:02 | 只看楼主 短消息 资料
字号： 小 中 大 6楼

回复：主页打不开，被修改成http://www.dh17.com/

HKEY_CLASSES_ROOT\CLSID\{871C5380-42A0-1069-A2EA-08002B30309D}\shell\OpenHomePage\Command

在那呢，我看了好几遍扫描报告，愣是没找到。
gototop
 
超级游戏迷
头像
卡卡技术团队
  • 帖子:25779
  • 注册: 2007-01-14
  • 来自:
卡卡名人堂论坛9周年纪念瑞星金牌用户
发表于： 2009-03-28 14:23 | 短消息 资料
字号： 小 中 大 7楼

回复: 主页打不开，被修改成http://www.dh17.com/



引用:
原帖由 纪文笛2008 于 2009-3-28 14:02:00 发表
HKEY_CLASSES_ROOT\CLSID\{871C5380-42A0-1069-A2EA-08002B30309D}\shell\OpenHomePage\Command

在那呢，我看了好几遍扫描报告，愣是没找到。
这个在日志里不显示的，自己到注册表编辑器里找……
打酱油的……
gototop
 
纪文笛2008
头像
初生襁褓狮
  • 帖子:25
  • 注册: 2007-04-02
  • 来自:
发表于： 2009-03-28 14:31 | 只看楼主 短消息 资料
字号： 小 中 大 8楼

回复：主页打不开，被修改成http://www.dh17.com/

注册表找到了，我的为"C:\Program Files\Internet Explorer\iexplore.exe"

好像没有毛病啊
gototop
 
超级游戏迷
头像
卡卡技术团队
  • 帖子:25779
  • 注册: 2007-01-14
  • 来自:
卡卡名人堂论坛9周年纪念瑞星金牌用户
发表于： 2009-03-28 14:44 | 短消息 资料
字号： 小 中 大 9楼

回复: 主页打不开，被修改成http://www.dh17.com/

看图：

1、右键快速启动工具栏中的IE图标，选择“属性”；

2、找到图中2处的字符串，删除掉除"C:\Program Files\Internet Explorer\iexplore.exe"以外的部分（比如我图中www.google.com这个字符串就是多余的，删除）

3、点“确定”。

打酱油的……
gototop
 
纪文笛2008
头像
初生襁褓狮
  • 帖子:25
  • 注册: 2007-04-02
  • 来自:
发表于： 2009-03-28 14:45 | 只看楼主 短消息 资料
字号： 小 中 大 10楼

回复：主页打不开，被修改成http://www.dh17.com/

用大蜘蛛找出了在D盘隐藏文件d：sy里面有  Trojan-PSW什么病毒，但大蜘蛛扫描一会就产生错务日志关闭了。
gototop
 
<<上一主题|下一主题>>
12   1  /  2  页   跳转页
页面顶部
Powered by Discuz!NT