瑞星卡卡安全论坛技术交流区反病毒/反流氓软件论坛 主页被强制修改成：www.930930.com，请问是中木马了吗？

1   1  /  1  页   跳转页

[已解决] 主页被强制修改成：www.930930.com，请问是中木马了吗？

收藏
本主题由 版主 天月来了 于 2009-6-28 7:17:31 执行 关闭主题/取消 操作
冰寒客
头像
初生襁褓狮
  • 帖子:28
  • 注册: 2007-09-18
  • 来自:
发表于： 2009-04-05 01:57 | 只看楼主 短消息 资料
字号： 小 中 大 1楼

主页被强制修改成：www.930930.com，请问是中木马了吗？

我用遨游浏览器，主页原本是www.hao123.com,但是现在主页被强制修改成：www.930930.com，即使我更改回原来得主页，重新打开浏览器时，主页还是会被自动修改，请问是中木马了吗？用瑞星卡卡查杀却显示无木马，到底是怎么回事啊？暂时只发现主页被篡改，还没发现其他情况。已附扫描日志，请高手帮忙看看，并告知解决方法。不胜感激！！

用户系统信息：Mozilla/4.0 (compatible; MSIE 7.0; Windows NT 5.1; Poco 0.31; Maxthon; QQDownload 1.7; Maxthon; .NET CLR 1.1.4322)

附件附件:

下载次数:261
文件类型:text/plain
文件大小:
上传时间:2009-4-5 1:56:56
描述:txt

最后编辑冰寒客 最后编辑于 2009-04-05 16:54:22
分享到：
gototop
 
天月来了
头像
版主
  • 帖子:76904
  • 注册: 2007-02-06
  • 来自:
发表于： 2009-04-05 08:14 | 短消息 资料
字号： 小 中 大 2楼

回复：主页被强制修改成：www.930930.com，请问是中木马了吗？

日志未看出什么

1、你不要从桌面上打开IE浏览器了，直接去浏览器原程序位置去，直接打开主程序，看到底情况怎样

2、打开注册表，看下面路径情况怎样：
HKEY_CLASSES_ROOT\CLSID\{871C5380-42A0-1069-A2EA-08002B30309D}\shell\OpenHomePage\Command
@="C:\Program Files\Internet Explorer\iexplore.exe" www.baidu.com
gototop
 
特攻队2
头像
锋芒艾服狮
  • 帖子:1126
  • 注册: 2006-08-25
  • 来自:深圳市
发表于： 2009-04-05 09:29 | 短消息 资料
字号： 小 中 大 3楼

回复：主页被强制修改成：www.930930.com，请问是中木马了吗？

用一下瑞星IE修复下就行了。
gototop
 
aaccbbdd
头像
卡卡巡查
  • 帖子:45933
  • 注册: 2007-11-17
  • 来自:蜀山仙剑派
论坛8周年活动礼物卡卡名人堂祖国六十华诞09欢乐圣诞吃货勋章2012我眼中的你们幸福玫瑰
发表于： 2009-04-05 09:43 | 短消息 资料
字号： 小 中 大 4楼

回复 1F 冰寒客 的帖子

清理助手下载
安装后，升级清理助手，完整扫描
清理系统

超级兔子修复IE（请勿到超级兔子官方网站下载软件，http://www.pctutu.com被挂马中，请去天空软件站或者华军下载该软件）
gototop
 
418297376
头像
禁止发言
  • 帖子:44
  • 注册: 2009-04-04
  • 来自:沧州
发表于： 2009-04-05 12:15 | 短消息 资料
字号： 小 中 大 5楼

回复：主页被强制修改成：www.930930.com，请问是中木马了吗？

该用户帖子内容已被屏蔽
gototop
 
冰寒客
头像
初生襁褓狮
  • 帖子:28
  • 注册: 2007-09-18
  • 来自:
发表于： 2009-04-05 14:00 | 只看楼主 短消息 资料
字号： 小 中 大 6楼

回复：主页被强制修改成：www.930930.com，请问是中木马了吗？

上面提到的方法基本都用过了，无论是用360，还是瑞星卡卡，或者直接杀毒，都没有查处有木马或病毒，但是主页还是会被篡改，修复主页也还是老样子，不过只有遨游浏览器被篡改，IE正常，所以我干脆直接把遨游给卸载了，重新安装，现在没事了。
还是要谢谢大家
gototop
 
临川才子王羊
头像
拙长孩提狮
  • 帖子:103
  • 注册: 2008-12-20
  • 来自:江西临川
发表于： 2009-04-05 14:54 | 短消息 资料
字号： 小 中 大 7楼

回复：主页被强制修改成：www.930930.com，请问是中木马了吗？
gototop
 
cz79mail
头像
初生襁褓狮
  • 帖子:1
  • 注册: 2009-06-26
  • 来自:
发表于： 2009-06-26 22:39 | 短消息 资料
字号： 小 中 大 8楼

回复: 主页被强制修改成：www.930930.com，请问是中木马了吗？

当你把　傲游maxthon注册为默认的浏览器时,如果装了windows优化大师，那么你会被篡改主页为www.930930.com
不管你用什么软件查杀都是没有用的，因为它不是病毒，也不是木马！
无法改回主页的原因是windows优化大师把傲游maxthon的配置文件
的文档属性给去掉了，使的傲游maxthon无法保存主页配置！

解决方法如下：　
１.删除windows优化大师后，改回配置文件的文档属性！
傲游maxthon的主页配置放在傲游maxthonr安装目录的config\config.ini文件里，选项中该文件，右键、属性
把原来被windows优化大师去掉的"文档"属性勾选！

然后打开config.ini，找到Homepage=http://www.930930.com
改成你要的主页或启动maxton在maxthon选项在改回即可!

当然重新安装Maxthhon也是一样的！

还有疑问的话发邮件给我吧：cz79mail@tom.com
gototop
 
<<上一主题|下一主题>>
1   1  /  1  页   跳转页
页面顶部
Powered by Discuz!NT