瑞星卡卡安全论坛技术交流区反病毒/反流氓软件论坛 IE首页被篡改成http://www.kuku530.com/?010112/，版主进！

12   1  /  2  页   跳转页

[求助] IE首页被篡改成http://www.kuku530.com/?010112/，版主进！

收藏
365410045
头像
初生襁褓狮
  • 帖子:7
  • 注册: 2009-04-04
  • 来自:
发表于： 2009-04-04 14:11 | 只看楼主 短消息 资料
字号： 小 中 大 1楼

IE首页被篡改成http://www.kuku530.com/?010112/，版主进！

我的IE首页被篡改成http://www.kuku530.com/?010112/，用了很多办法都改不到！！

用户系统信息：Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1)

附件附件:

文件名:SREngLOG.log
下载次数:336
文件类型:application/octet-stream
文件大小:
上传时间:2009-4-4 14:10:49
描述:log
分享到：
gototop
 
天月来了
头像
版主
  • 帖子:76904
  • 注册: 2007-02-06
  • 来自:
发表于： 2009-04-04 14:17 | 短消息 资料
字号： 小 中 大 2楼

回复：IE首页被篡改成http://www.kuku530.com/?010112/，版主进！

下面两个项目中是什么？？？我不认识
启动项目
注册表
    <WinlogonNotify: logondll><fly2237.dll>  [N/A]
==================================
正在运行的进程
    [C:\WINDOWS\System32\flyplug.dll]  [, 1, 0, 0, 1]
    [C:\WINDOWS\system32\flymain.dll]  [, 1, 0, 0, 1]

下面这个是什么呢？？它真的好用吗？？？
==================================
计划任务
[已启用] Google Software Updater.job
        C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
gototop
 
365410045
头像
初生襁褓狮
  • 帖子:7
  • 注册: 2009-04-04
  • 来自:
发表于： 2009-04-04 14:20 | 只看楼主 短消息 资料
字号： 小 中 大 3楼

回复：IE首页被篡改成http://www.kuku530.com/?010112/，版主进！

谷歌那个不知道怎么来嘚
  改不了IE首页啊，怎么改？？说下！！
gototop
 
天月来了
头像
版主
  • 帖子:76904
  • 注册: 2007-02-06
  • 来自:
发表于： 2009-04-04 14:29 | 短消息 资料
字号： 小 中 大 4楼

回复：IE首页被篡改成http://www.kuku530.com/?010112/，版主进！

计划任务里去删除 Google Software Updater.job

将下面三个文件复制出来备份，然后去我置顶找费尔删除工具删除它们。
C:\WINDOWS\System32\fly2237.dll
C:\WINDOWS\System32\flyplug.dll
C:\WINDOWS\system32\flymain.dll
gototop
 
365410045
头像
初生襁褓狮
  • 帖子:7
  • 注册: 2009-04-04
  • 来自:
发表于： 2009-04-04 14:40 | 只看楼主 短消息 资料
字号： 小 中 大 5楼

回复：IE首页被篡改成http://www.kuku530.com/?010112/，版主进！

还是不行啊！！
gototop
 
braunli
头像
初生襁褓狮
  • 帖子:27
  • 注册: 2009-04-04
  • 来自:
发表于： 2009-04-04 14:42 | 短消息 资料
字号： 小 中 大 6楼

回复：IE首页被篡改成http://www.kuku530.com/?010112/，版主进！

我和你遇到同样的问题了，这垃圾网站把我害惨了。
gototop
 
天月来了
头像
版主
  • 帖子:76904
  • 注册: 2007-02-06
  • 来自:
发表于： 2009-04-04 14:53 | 短消息 资料
字号： 小 中 大 7楼

回复 5F 365410045 的帖子

你到底删除成功没？？？

用解压工具WinRAR依路径打开，找找文件是否还在

如果确实删除了

1、就去IE浏览器主程序愿位置去直接打开浏览器看情况怎样

2、打开注册表看下面路径下情况怎样：
HKEY_CLASSES_ROOT\CLSID\{871C5380-42A0-1069-A2EA-08002B30309D}\shell\OpenHomePage\Command
@="C:\Program Files\Internet Explorer\iexplore.exe" www.baidu.com
gototop
 
365410045
头像
初生襁褓狮
  • 帖子:7
  • 注册: 2009-04-04
  • 来自:
发表于： 2009-04-04 15:05 | 只看楼主 短消息 资料
字号： 小 中 大 8楼

回复：IE首页被篡改成http://www.kuku530.com/?010112/，版主进！

OK啦，谢谢了啊！！
gototop
 
天月来了
头像
版主
  • 帖子:76904
  • 注册: 2007-02-06
  • 来自:
发表于： 2009-04-04 15:08 | 短消息 资料
字号： 小 中 大 9楼

回复 8F 365410045 的帖子

我想知道你做哪步最后OK了
gototop
 
365410045
头像
初生襁褓狮
  • 帖子:7
  • 注册: 2009-04-04
  • 来自:
发表于： 2009-04-04 15:16 | 只看楼主 短消息 资料
字号： 小 中 大 10楼

回复：IE首页被篡改成http://www.kuku530.com/?010112/，版主进！

2、打开注册表看下面路径下情况怎样：
HKEY_CLASSES_ROOT\CLSID\{871C5380-42A0-1069-A2EA-08002B30309D}\shell\OpenHomePage\Command
@="C:\Program Files\Internet Explorer\iexplore.exe" www.baidu.com
gototop
 
<<上一主题|下一主题>>
12   1  /  2  页   跳转页
页面顶部
Powered by Discuz!NT