瑞星卡卡安全论坛技术交流区反病毒/反流氓软件论坛 IE主页被这个网站http://www.6621.com/强行设计了,改不了。

12   1  /  2  页   跳转

[求助] IE主页被这个网站http://www.6621.com/强行设计了,改不了。

IE主页被这个网站http://www.6621.com/强行设计了,改不了。

如题

用户系统信息:Mozilla/4.0 (compatible; MSIE 7.0; Windows NT 5.1; GTB5; Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1) ; .NET CLR 2.0.50727)

附件附件:

文件名:SREngLOG.log
下载次数:206
文件类型:application/octet-stream
文件大小:
上传时间:2009-2-19 17:20:59
描述:log

分享到:
gototop
 

回复:IE主页被这个网站http://www.6621.com/强行设计了,改不了。

这些第一次见
==================================
浏览器加载项
[6621]
  {436ABCF0-1C8F-46e7-A67C-0489DC21B92C} <www.6621.com, N/A>
==================================
计划任务
[已启用] ESET Trial Reset (Hourly).job
        C:\WINDOWS\System32\reg.exe
[已启用] ESET Trial Reset (Startup).job
        C:\WINDOWS\System32\reg.exe
最后编辑天月来了 最后编辑于 2009-02-19 17:33:26
gototop
 

回复 2F 天月来了 的帖子

我的问题怎么解决,我改注册表,搞好了,打开1-2次IE浏览器那个网站又出来了,用360什么的查恶意插件又查不到!
请提供下解决的方法,谢谢!
gototop
 

回复:IE主页被这个网站http://www.6621.com/强行设计了,改不了。

因为我靠这日志不知道怎么弄才能解决

要不你在SRENG工具中
—————————————————————————————
在扫日志的SRENG工具》系统修复》浏览器加载项》里面找下面删除
浏览器加载项
[6621]
  {436ABCF0-1C8F-46e7-A67C-0489DC21B92C} <www.6621.com, N/A>

SRENG工具的各项操作看这里:http://bbs.ikaka.com/showtopic-8545446.aspx

然后再删除计划任务里这两个计划任务:
[已启用] ESET Trial Reset (Hourly).job
[已启用] ESET Trial Reset (Startup).job

还不行,就去打开注册表看这路径下内容怎样:

HKEY_CLASSES_ROOT\CLSID\{871C5380-42A0-1069-A2EA-08002B30309D}\shell\OpenHomePage\Command
@="C:\Program Files\Internet Explorer\iexplore.exe" www.baidu.com
gototop
 

回复:IE主页被这个网站http://www.6621.com/强行设计了,改不了。

修复一下IE
gototop
 

回复 4F 天月来了 的帖子

我的这个注册表下面的这个HKEY_CLASSES_ROOT\CLSID\{871C5380-42A0-1069-A2EA-08002B30309D}\shell\OpenHomePage\Command@="C:\Program Files\Internet Explorer\iexplore.exe"  比你的少了www.baidu.com,我的主页设计为空,我刚才也明白了,我现在电脑的现象是:首先我申明下我用的是IE7.0的,我先打开一个IE浏览器的时候主页和我设计的一样,是个空白的,我再重新打开另一个IE浏览器主页是也空的,但是我要是在同一个IE窗口再加载一个网页就出现的主页就变 www.6621.com。多次实践都是这个样子。
最后编辑安生的鱼 最后编辑于 2009-02-20 14:52:51
gototop
 

回复:IE主页被这个网站http://www.6621.com/强行设计了,改不了。

把C:\WINDOWS\System32\reg.exe 这个文件发上来看看
gototop
 

回复: IE主页被这个网站http://www.6621.com/强行设计了,改不了。



引用:
原帖由 byxxdrls 于 2009-2-20 14:54:00 发表
把C:\WINDOWS\System32\reg.exe 这个文件发上来看看

附件附件:

文件名:reg.rar
下载次数:200
文件类型:application/octet-stream
文件大小:
上传时间:2009-2-20 15:01:42
描述:rar

gototop
 

回复:IE主页被这个网站http://www.6621.com/强行设计了,改不了。

该文件没问题。
只是不理解运行这个计划任务干什么。
是不是打了NOD的破解补丁?
最后编辑byxxdrls 最后编辑于 2009-02-20 15:14:59
gototop
 

回复:IE主页被这个网站http://www.6621.com/强行设计了,改不了。

还在哦,刚才删除了!
是啊,用了网上发布的免费序列号!
最后编辑安生的鱼 最后编辑于 2009-02-20 15:18:28
gototop
 
12   1  /  2  页   跳转
页面顶部
Powered by Discuz!NT