瑞星卡卡安全论坛技术交流区反病毒/反流氓软件论坛 俺的IE被http://www.114cc.net/篡改，~~杂办啊~~大大门~

1   1  /  1  页   跳转页

[求助] 俺的IE被http://www.114cc.net/篡改，~~杂办啊~~大大门~

收藏
本主题由 版主 天月来了 于 2009-11-4 7:24:28 执行 关闭主题/取消 操作
iii007
头像
初生襁褓狮
  • 帖子:5
  • 注册: 2009-04-14
  • 来自:
发表于： 2009-04-14 08:16 | 只看楼主 短消息 资料
字号： 小 中 大 1楼

俺的IE被http://www.114cc.net/篡改，~~杂办啊~~大大门~

各位大大，俺的IE被http://www.114cc.net篡改，，用尽各种办法，改为空白模式，改了以后，当时还可以，可是一旦重启机器，那个家伙又窜出来了~~555，流氓啊，，杂办啊，，，，大大们帮忙了~（清理助手，和杀毒软件，卡卡都用了，， 无奈啊）附件是我刚学着弄的一个日志

用户系统信息：Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1)

附件附件:

文件名:SREngLOG.log
下载次数:145
文件类型:application/octet-stream
文件大小:
上传时间:2009-4-14 8:15:30
描述:log
分享到：
gototop
 
iii007
头像
初生襁褓狮
  • 帖子:5
  • 注册: 2009-04-14
  • 来自:
发表于： 2009-04-14 08:41 | 只看楼主 短消息 资料
字号： 小 中 大 2楼

回复：俺的IE被http://www.114cc.net/篡改，~~杂办啊~~大大门~

没人帮我啊~~
gototop
 
好运·魔法客
头像
飘泊而立狮
  • 帖子:469
  • 注册: 2007-12-18
  • 来自:广州
论坛8周年活动礼物
发表于： 2009-04-14 08:44 | 短消息 资料
字号： 小 中 大 3楼

回复: 俺的IE被http://www.114cc.net/篡改，~~杂办啊~~大大门~

1、修改注册表法：

复制以下蓝色内容到记事本中，保存为：锁定主页.reg

Windows Registry Editor Version 5.00

[HKEY_CLASSES_ROOT\CLSID\{871C5380-42A0-1069-A2EA-08002B30309D}]
"InfoTip"=hex(2):40,00,73,00,68,00,64,00,6f,00,63,00,6c,00,63,00,2e,00,64,00,\
  6c,00,6c,00,2c,00,2d,00,38,00,38,00,31,00,00,00
"LocalizedString"=hex(2):40,00,73,00,68,00,64,00,6f,00,63,00,6c,00,63,00,2e,00,\
  64,00,6c,00,6c,00,2c,00,2d,00,38,00,38,00,30,00,00,00
[HKEY_CLASSES_ROOT\CLSID\{871C5380-42A0-1069-A2EA-08002B30309D}\DefaultIcon]
@=hex(2):73,00,68,00,64,00,6f,00,63,00,6c,00,63,00,2e,00,64,00,6c,00,6c,00,2c,\
  00,2d,00,31,00,39,00,30,00,00,00
[HKEY_CLASSES_ROOT\CLSID\{871C5380-42A0-1069-A2EA-08002B30309D}\InProcServer32]
@=hex(2):25,00,53,00,79,00,73,00,74,00,65,00,6d,00,52,00,6f,00,6f,00,74,00,25,\
  00,5c,00,73,00,79,00,73,00,74,00,65,00,6d,00,33,00,32,00,5c,00,73,00,68,00,\
  64,00,6f,00,63,00,76,00,77,00,2e,00,64,00,6c,00,6c,00,00,00
"ThreadingModel"="Apartment"
[HKEY_CLASSES_ROOT\CLSID\{871C5380-42A0-1069-A2EA-08002B30309D}\shell]
@="OpenHomePage"
[HKEY_CLASSES_ROOT\CLSID\{871C5380-42A0-1069-A2EA-08002B30309D}\shell\OpenHomePage]
@="打开主页(&H)"
"MUIVerb"="@shdoclc.dll,-10241"
[HKEY_CLASSES_ROOT\CLSID\{871C5380-42A0-1069-A2EA-08002B30309D}\shell\OpenHomePage\Command]
@="C:\\Program Files\\Internet Explorer\\IEXPLORE.EXE http://www.hao123.com/"
[HKEY_CLASSES_ROOT\CLSID\{871C5380-42A0-1069-A2EA-08002B30309D}\ShellFolder]
"Attributes"=dword:00000024
"HideFolderVerbs"=""
"WantsParseDisplayName"=""
"HideOnDesktopPerUser"=""


其中：http://www.hao123.com/  就是将会锁定的主页，如果说不喜欢这个首页，可以在记事本里修改为自己想要的首页，然后再保存为：锁定主页.reg再双击导入即可。

冬天来了,天气暖了,小燕子飞回来了....
经过鉴定，本号属卡卡论坛绝版号之一。
象棋杀招求解
gototop
 
iii007
头像
初生襁褓狮
  • 帖子:5
  • 注册: 2009-04-14
  • 来自:
发表于： 2009-04-14 08:54 | 只看楼主 短消息 资料
字号： 小 中 大 4楼

回复：俺的IE被http://www.114cc.net/篡改，~~杂办啊~~大大门~

没用~~~~郁闷
gototop
 
iii007
头像
初生襁褓狮
  • 帖子:5
  • 注册: 2009-04-14
  • 来自:
发表于： 2009-04-14 08:59 | 只看楼主 短消息 资料
字号： 小 中 大 5楼

回复：俺的IE被http://www.114cc.net/篡改，~~杂办啊~~大大门~

怪了，每次开机用卡卡查，都可以查出来，也可以修改至空白，但以开机就恢复了~·真是，，
gototop
 
好运·魔法客
头像
飘泊而立狮
  • 帖子:469
  • 注册: 2007-12-18
  • 来自:广州
论坛8周年活动礼物
发表于： 2009-04-14 09:06 | 短消息 资料
字号： 小 中 大 6楼

回复：俺的IE被http://www.114cc.net/篡改，~~杂办啊~~大大门~

楼主试试:

开始_运行_C:\WINDOWS\system32\drivers\etc

找到HOSTS然后用记事本打开,将里面添加:

127.0.0.1 www.114cc.net

保存即可,如果有提示放行

冬天来了,天气暖了,小燕子飞回来了....
经过鉴定，本号属卡卡论坛绝版号之一。
象棋杀招求解
gototop
 
iii007
头像
初生襁褓狮
  • 帖子:5
  • 注册: 2009-04-14
  • 来自:
发表于： 2009-04-14 09:13 | 只看楼主 短消息 资料
字号： 小 中 大 7楼

回复：俺的IE被http://www.114cc.net/篡改，~~杂办啊~~大大门~

楼上好心人啊，，照你说的做了几次，还是不行，，，，
gototop
 
帅哥阿福
头像
雄霸杖朝狮
  • 帖子:21071
  • 注册: 2006-03-29
  • 来自:米兰
论坛8周年活动礼物祖国六十华诞09欢乐圣诞
发表于： 2009-04-14 10:05 | 短消息 资料
字号： 小 中 大 8楼

回复：俺的IE被http://www.114cc.net/篡改，~~杂办啊~~大大门~

C:\Program Files\Yuguo
这个软件是雨过天晴吗？
有可能是该软件对系统起保护作用的吧？
将其卸载后再看看。
╭∩╮（︶︿︶）╭∩╮
gototop
 
天月来了
头像
版主
  • 帖子:76903
  • 注册: 2007-02-06
  • 来自:
发表于： 2009-04-14 10:48 | 短消息 资料
字号： 小 中 大 9楼

回复：俺的IE被http://www.114cc.net/篡改，~~杂办啊~~大大门~

雨过天晴是否设置在每次重启后还原呢？？？

另外去直接打开浏览器主程序，不从桌面打开，看情况怎样

还有打开注册表，看下面路径下情况怎样：

HKEY_CLASSES_ROOT\CLSID\{871C5380-42A0-1069-A2EA-08002B30309D}\shell\OpenHomePage\Command
@="C:\Program Files\Internet Explorer\iexplore.exe" www.baidu.com
gototop
 
<<上一主题|下一主题>>
1   1  /  1  页   跳转页
页面顶部
Powered by Discuz!NT