IE被劫持 - 瑞星卡卡安全论坛bbs.ikaka.com

瑞星卡卡安全论坛技术交流区 反病毒/反流氓软件论坛 IE被劫持

	瑞星“1+2”全新解决方案巡展在广州画上圆满句号		叶院长揭秘：瑞星如何运用AI技术革新网络安全		俄乌冲突加剧网络攻击风险白俄罗斯政府遭APT攻击		瑞星ESM防病毒系统助力矿业大学筑牢网络安全防线
	实力拉满瑞星第四十七次通过VB100测评		携手老友，拥抱新精彩 —— 新论坛新活动，感谢你的陪伴		护航司法，瑞星助力山西省高院构建安全防线		人工智能在网络安全领域的风险和机遇

1

1 / 1 页

跳转页

IE被劫持

本主题由版主 mopery 于 2009-6-6 21:13:11 执行移动主题操作

JJ453 初生襁褓狮帖子:3 注册: 2009-04-26 来自:	发表于： 2009-06-06 17:11 \| 只看楼主短消息资料字号：小中大 1楼 IE被劫持症状：IE被强行指向"http://www.haokan888.com”，上网时必须首先进入这个网页；病因：一次在上网时跳出窗口，问是否安装一个软件，点击关闭后出现症状；曾经治疗方法：用瑞星杀毒，未查出；用瑞星卡卡扫描流氓软件，未查出；直接删除桌面和快速启动栏的IE快捷方式，随后又出现；直接删除"C:\Program Files\internet explorer”文件夹，提示有些程序在运行，不能删除；用超级兔子扫描，未查出；到注册表扫描"www.haokan888.com”，查不到；在安全模式下查杀，基本与在正常模式下一样，仍无效；卸载IE7，重启后桌面和快速启动栏仍出现指向"http://www.haokan888.com”的快捷方式，只是不是IE图标；欲向各位神医求一良方，以治上述顽症；且望讨教此疾是否对系统有何潜在危险。用户系统信息：Mozilla/4.0 (compatible; MSIE 7.0; Windows NT 5.1; User-agent: Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1; http://bsalsa.com) ; .NET CLR 2.0.50727; .NET CLR 3.0.04506.30; .NET CLR 1.1.4322; .NET CLR 3.0.4506.2152; .NET CLR 3.5.30729)
JJ453 初生襁褓狮帖子:3 注册: 2009-04-26 来自:	分享到：

aaccbbdd 卡卡巡查帖子:45933 注册: 2007-11-17 来自:蜀山仙剑派	发表于： 2009-06-06 17:14 \| 短消息资料字号：小中大 2楼回复：IE被劫持没什么潜在危害就是帮流氓挣钱清理助手下载安装后，升级清理助手，完整扫描清理系统看看
aaccbbdd 卡卡巡查帖子:45933 注册: 2007-11-17 来自:蜀山仙剑派

JJ453 初生襁褓狮帖子:3 注册: 2009-04-26 来自:	发表于： 2009-06-06 21:44 \| 只看楼主短消息资料字号：小中大 3楼回复: IE被劫持 aaccbbdd 先生：我按您开出的药方试过了，清理助手也无能为力；除了重装系统就没有其它办法吗？哪位还有妙药？
JJ453 初生襁褓狮帖子:3 注册: 2009-04-26 来自:

JJ453 初生襁褓狮帖子:3 注册: 2009-04-26 来自:	发表于： 2009-06-07 16:36 \| 只看楼主短消息资料字号：小中大 4楼回复: IE被劫持我在安全模式下删除IE，并重新安装，成功并且正常；重启电脑后，桌面IE图标被支持，快速启动栏里出现两个IE图标，但真的已经变成无效图标；我把桌面、快速启动栏和开始菜单里的IE图标删除，再双击桌的快捷方式发现，只有我在双击安装在C盘的程序（如：我的电脑、我的文档、回收站等）快捷方式时它就会自动再生，而我双击安装在其它盘程序的快捷方式时，它不会再生；哪位能根据以上特点帮我判断一下，应如何找出这个家伙！这里先谢谢了！！！
JJ453 初生襁褓狮帖子:3 注册: 2009-04-26 来自:

zhong9 初生襁褓狮帖子:1 注册: 2009-06-12 来自:	发表于： 2009-06-12 20:44 \| 短消息资料字号：小中大 5楼回复: IE被劫持先在文件夹选项中取消“隐藏受保护的操作系统文件”前面的勾，搜到“TTPlayer.exe”后删除。此文件在windows-system32下。
zhong9 初生襁褓狮帖子:1 注册: 2009-06-12 来自:

浪漫纸箱锋芒艾服狮帖子:2140 注册: 2008-07-05 来自:	发表于： 2009-06-12 20:50 \| 短消息资料字号：小中大 6楼回复：IE被劫持楼主直接从C:\Program Files\internet explorer找到IE主程序，打开看看是否正常。纸箱签名处：如何截图及以附件形式上传至论坛
浪漫纸箱锋芒艾服狮帖子:2140 注册: 2008-07-05 来自:

<<上一主题|下一主题>>

1

1 / 1 页

跳转页

页面顶部

Powered by Discuz!NT