瑞星卡卡安全论坛技术交流区反病毒/反流氓软件论坛 主页被莫名强行篡改，正版瑞星也无奈.

1   1  /  1  页   跳转页

[求助] 主页被莫名强行篡改，正版瑞星也无奈.

收藏
rigemq
头像
初生襁褓狮
  • 帖子:8
  • 注册: 2009-03-07
  • 来自:
发表于： 2009-03-07 14:04 | 只看楼主 短消息 资料
字号： 小 中 大 1楼

主页被莫名强行篡改，正版瑞星也无奈.

以下红色信息是主页被篡改之前，瑞星给的提示
但是无论我选择阻止还是结束程序，我的主页都逃脱不了被篡改的命运

希望大家帮帮我吧




应用程序信息
文件名C:\WINDOWS\REGEDIT.EXE
版本：5.1.2600.5512
厂商：Microsoft Corporation
PID: 3732
修改 HKEY_CURRENT_USER\SOFTWARE\MICROSOFT\INTERNET EXPLORER\MAIN\START PAGE
  由 http://www.hao123.com/ 修改为 http://www.so8.zj.cn
规则信息：
当前用户及本地电脑 IE 浏览器首页
      当前用户及本地电脑 IE 浏览器的主页。恶意程序会改写此项，使浏览器显示访问恶意或者用户不期望的页面。
对应注册表项：
      HKEY_CURRENT_USER\SOFTWARE\Microsoft\Internet Explorer\Main\Start Page 
      HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Main\Start Page

用户系统信息：Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1; .NET CLR 2.0.50727)
分享到：
gototop
 
帅哥阿福
头像
雄霸杖朝狮
  • 帖子:21071
  • 注册: 2006-03-29
  • 来自:米兰
论坛8周年活动礼物祖国六十华诞09欢乐圣诞
发表于： 2009-03-07 14:08 | 短消息 资料
字号： 小 中 大 2楼

回复：主页被莫名强行篡改，正版瑞星也无奈.

建议卡卡助手修复，若卡卡无效，扫SRENG日志发这论坛来
下载SRENG2.6版工具：http://www.kztechs.com/sreng/download.html
SRENG工具的扫描日志操作，看这贴2楼：http://bbs.ikaka.com/showtopic-8442813.aspx
╭∩╮（︶︿︶）╭∩╮
gototop
 
aaccbbdd
头像
卡卡巡查
  • 帖子:45933
  • 注册: 2007-11-17
  • 来自:蜀山仙剑派
论坛8周年活动礼物卡卡名人堂祖国六十华诞09欢乐圣诞吃货勋章2012我眼中的你们幸福玫瑰
发表于： 2009-03-07 14:12 | 短消息 资料
字号： 小 中 大 3楼

回复 1F rigemq 的帖子

Sreng官方下载
SREng/智能扫描(记得勾选“检查进程的数字签名)
等扫描完成,保存日志(LOG格式)
PS：如主程序SREng**.exe无法运行,导致无法扫描日志
将主程序改名为我爱小狮子.bat
或我爱小狮子.scr
日志放入附件
（点击我这贴右下角的“引用”或最右下角的那个较大的“回复”然后就应该知道怎么发了。）
gototop
 
rigemq
头像
初生襁褓狮
  • 帖子:8
  • 注册: 2009-03-07
  • 来自:
发表于： 2009-03-11 21:03 | 只看楼主 短消息 资料
字号： 小 中 大 4楼

回复 3F aaccbbdd 的帖子

我不是很懂  照做了

你看下吧~~
谢谢了

附件: SREngLOG.log (2009-3-11 21:06:19, 50.48 K)
该附件被下载次数 118

最后编辑rigemq 最后编辑于 2009-03-11 21:06:19
gototop
 
<<上一主题|下一主题>>
1   1  /  1  页   跳转页
页面顶部
Powered by Discuz!NT