12   1  /  2  页   跳转页

[求助] IE首页强制篡改为luck114.com

收藏
molisky
头像
初生襁褓狮
  • 帖子:5
  • 注册: 2009-02-23
  • 来自:
发表于： 2009-02-23 15:01 | 只看楼主 短消息 资料
字号： 小 中 大 1楼

IE首页强制篡改为luck114.com

IE首页强制篡改为ludk114.com，并且杀毒软件被强行关闭，打开IE还有时会弹出对话框，提示http://xuexiao002.vool.cn.cn

用户系统信息：Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1)
最后编辑molisky 最后编辑于 2009-02-24 10:38:33
分享到：
gototop
 
piao2008
头像
横据古稀狮
  • 帖子:10181
  • 注册: 2008-05-04
  • 来自:东北那嘎达
论坛8周年活动礼物
发表于： 2009-02-23 15:05 | 短消息 资料
字号： 小 中 大 2楼

回复：IE首页强制篡改为ludk114.com

扫SRENG日志发这论坛来

下载最新版本的SRENG工具：http://www.kztechs.com/sreng/download.html
操作方法可以看这贴2楼：http://bbs.ikaka.com/showtopic-8442813.aspx

1 下载的是压缩包，必须解压缩后再运行。
2 运行SREng***.EXE
3 选择主界面左边的：智能扫描=》扫描=》保存报告
4 把报告保存后，将日志文件发这论坛来。

建议日志文件以附件形式发来
点击我这贴右下角的“引用”或最右下角的那个较大的“回复”然后就应该知道怎么发了。
不要随意开多贴求助，随意开多贴求助，将被删除多余求助贴。
gototop
 
molisky
头像
初生襁褓狮
  • 帖子:5
  • 注册: 2009-02-23
  • 来自:
发表于： 2009-02-24 10:36 | 只看楼主 短消息 资料
字号： 小 中 大 3楼

回复: IE首页强制篡改为ludk114.com

你好，我现在把只能扫描出来的日志发送上来，麻烦你帮我看看
今天，我们公司的大部分电脑上面，打开IE，跳出对话框，说瑞星阻止了一个窗口，有的是“http://xuexiao002.vool.cn”有的是“http://rencai002.vool.cn”，并且IE的上面还弹出要安装控件的消息，好像传播的满快的

附件附件:

文件名:日志.log
下载次数:114
文件类型:application/octet-stream
文件大小:
上传时间:2009-2-24 10:35:42
描述:log
gototop
 
天月来了
头像
版主
  • 帖子:76900
  • 注册: 2007-02-06
  • 来自:
发表于： 2009-02-24 11:34 | 短消息 资料
字号： 小 中 大 4楼

回复：IE首页强制篡改为luck114.com

日志没看出什么

你电脑不连网的情况下，那首页情况怎样呢？？

断网状态下，自己去直接启动IE浏览器实际程序看情况怎样呢？？能修改首页吗？？

你桌面上的IE浏览器有键属性查看情况怎样呢？？？

打开注册表，看这路径下情况怎样呢？？
HKEY_CLASSES_ROOT\CLSID\{871C5380-42A0-1069-A2EA-08002B30309D}\shell\OpenHomePage\Command
@="C:\Program Files\Internet Explorer\iexplore.exe" www.baidu.com
gototop
 
天青浪
头像
初生襁褓狮
  • 帖子:1
  • 注册: 2009-02-24
  • 来自:
发表于： 2009-02-24 11:52 | 短消息 资料
字号： 小 中 大 5楼

回复：IE首页强制篡改为luck114.com

我也遇到同样问题  学习
gototop
 
molisky
头像
初生襁褓狮
  • 帖子:5
  • 注册: 2009-02-23
  • 来自:
发表于： 2009-02-24 13:26 | 只看楼主 短消息 资料
字号： 小 中 大 6楼

回复: IE首页强制篡改为luck114.com



引用:
原帖由 天月来了 于 2009-2-24 11:34:00 发表
日志没看出什么

你电脑不连网的情况下，那首页情况怎样呢？？

断网状态下，自己去直接启动IE浏览器实际程序看情况怎样呢？？能修改首页吗？？

你桌面上的IE浏览器有键属性查看情况怎样呢？？？

打开注册......



注册表我看过了，显示如下(HKEY_CLASSES_ROOT\CLSID\{871C5380-42A0-1069-A2EA-08002B30309D}\shell\OpenHomePage\Command
@="C:\Program Files\Internet Explorer\iexplore.exe")

好像是局域网内有攻击，我把我们单位的几个楼面的网线拔掉，我的瑞星防火墙就不会弹出警告了，但是我要如何找到是那台机子在攻击呢？
gototop
 
天月来了
头像
版主
  • 帖子:76900
  • 注册: 2007-02-06
  • 来自:
发表于： 2009-02-24 13:30 | 短消息 资料
字号： 小 中 大 7楼

回复 6F molisky 的帖子

那就一个一个开启试呗

试到哪个，就哪个咯
gototop
 
molisky
头像
初生襁褓狮
  • 帖子:5
  • 注册: 2009-02-23
  • 来自:
发表于： 2009-02-24 13:50 | 只看楼主 短消息 资料
字号： 小 中 大 8楼

回复：IE首页强制篡改为luck114.com

我刚才插了一路上去，就断网了，但是那一路上面起码有20-30台电脑，我要怎么查？怎么解决呢？
gototop
 
天月来了
头像
版主
  • 帖子:76900
  • 注册: 2007-02-06
  • 来自:
发表于： 2009-02-24 13:56 | 短消息 资料
字号： 小 中 大 9楼

回复：IE首页强制篡改为luck114.com

局域网的arp欺骗导致的问题

我一直去详细学这个方面的操作

你去百度关于局域网arp欺骗查找试试
gototop
 
badboyhhz
头像
锋芒艾服狮
  • 帖子:2139
  • 注册: 2009-01-29
  • 来自:山水之城
论坛8周年活动礼物
发表于： 2009-02-24 14:03 | 短消息 资料
字号： 小 中 大 10楼

回复：IE首页强制篡改为luck114.com

楼主试下超级兔子 可以改到主页
gototop
 
<<上一主题|下一主题>>
12   1  /  2  页   跳转页
页面顶部
Powered by Discuz!NT