瑞星卡卡安全论坛技术交流区反病毒/反流氓软件论坛 主页被修改成http://www.sowang123.cn/,怎么也改不回来

1   1  /  1  页   跳转

[求助] 主页被修改成http://www.sowang123.cn/,怎么也改不回来

主页被修改成http://www.sowang123.cn/,怎么也改不回来

主页被修改成http://www.sowang123.cn/,怎么也改不回来,注册表,瑞星360,超级兔子都恢复不过来,而且主页那里设置显示的是我自己设置的主页,但是一开IE就变成http://www.sowang123.cn/,修复IE的时候显示和 自启动项AppInit_dlls有关,描述是kmon*dll,这是什么东西啊,怎么才能恢复啊
现把日志上传上来,请高手看下

用户系统信息:Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1; CIBA; MAXTHON 2.0)

附件附件:

文件名:SREngLOG.log
下载次数:173
文件类型:application/octet-stream
文件大小:
上传时间:2009-5-3 10:32:54
描述:log

分享到:
gototop
 

回复:主页被修改成http://www.sowang123.cn/,怎么也改不回来

C:\WINDOWS\regedit.exe
编辑查找http://www.sowang123.cn
将找到的所有数值改为你想要的网址
gototop
 

回复:主页被修改成http://www.sowang123.cn/,怎么也改不回来

注册表没没有相关内容,我先搜索过1次,把相关的都改成WWW.BAIDU.COM了,但是一开IE就变成http://www.sowang123.cn/了,这是怎么的啊。。。
gototop
 

回复:主页被修改成http://www.sowang123.cn/,怎么也改不回来

启动项目 -- 服务-- 驱动程序之如下项禁用:
[235031 / 235031]    <>

看不出什么
清理助手扫出什么没?
gototop
 

回复:主页被修改成http://www.sowang123.cn/,怎么也改不回来

没扫描出什么,打开启动项目的时候显示AppInit被修改为非正常值,我的设置里面设置成默认主页变成了08719887006797&dt=1241320144671&lmt=1241319777&prev_slotnames=0913642941&output=html&slotname=4450268660&correlator=1241320137015&url=http%3A%2F%2Fwww.sowang123.cn%2F&frm=0&ga_vid=1087401239.1241320144&ga_sid=1241320144&ga_hid=1962244831&flash=10.0.22.87&w=468&h=60&u_h=1024&u_w=1280&u_ah=993&u_aw=1280&u_cd=32&u_tz=480&u_java=true&dtd=47&w=468&h=60&xpc=XnOJrsZ0mU&p=http%3A//www.sowang123.cn
gototop
 

回复: 主页被修改成http://www.sowang123.cn/,怎么也改不回来

我曾经也遇到过主页被修改了,给你一个修复工具,如果你安装了雅虎助手还是什么的,记得要先把它卸载了,然后再运行这个小软件,应该能改回来的,我的就是这样修改回来的!!!

附件附件:

下载次数:496
文件类型:application/octet-stream
文件大小:
上传时间:2009-5-3 12:02:49
描述:rar

gototop
 

回复:主页被修改成http://www.sowang123.cn/,怎么也改不回来

查看注册表项是否被改为[HKEY_CURRENT_USER\Software\Policies\Microsoft\Internet Explorer\Main]
"Start Page"="http://www.sowang123.com
gototop
 
1   1  /  1  页   跳转
页面顶部
Powered by Discuz!NT