1234   3  /  4  页   跳转页

[已解决] IE首页被改，怎么改回来

收藏
林花不谢
头像
强壮不惑狮
  • 帖子:643
  • 注册: 2004-09-02
  • 来自:
发表于： 2009-02-05 10:50 | 显示全部 短消息 资料
字号： 小 中 大 21楼

回复: IE首页被改，怎么改回来



引用:
原帖由 backway 于 2009-2-5 10:48:00 发表

估计病毒还没弄完
重新扫描上传sreng日志看看


按照aaccbbdd朋友说的用超级兔子修复IE后，首页已可以修改了

可是现在的微机里还不干净，我再传一下日志

附件附件:

文件名:SREngLOG.txt
下载次数:137
文件类型:text/plain
文件大小:
上传时间:2009-2-5 10:50:22
描述:txt
gototop
 
林花不谢
头像
强壮不惑狮
  • 帖子:643
  • 注册: 2004-09-02
  • 来自:
发表于： 2009-02-05 10:57 | 显示全部 短消息 资料
字号： 小 中 大 22楼

回复：IE首页被改，怎么改回来

我的电脑没有任何安全软件，再就是，刚才我发的图片中的信息也就是那些IFEO中出现的，在注册表中都有，我修改了权限后可以直接在注册表中删除它们吗？
gototop
 
林花不谢
头像
强壮不惑狮
  • 帖子:643
  • 注册: 2004-09-02
  • 来自:
发表于： 2009-02-05 10:58 | 显示全部 短消息 资料
字号： 小 中 大 23楼

回复：IE首页被改，怎么改回来

刚才我删除了几个了，但是我不知道这样删除是否可以
gototop
 
林花不谢
头像
强壮不惑狮
  • 帖子:643
  • 注册: 2004-09-02
  • 来自:
发表于： 2009-02-05 11:02 | 显示全部 短消息 资料
字号： 小 中 大 24楼

回复: IE首页被改，怎么改回来



引用:
原帖由 backway 于 2009-2-5 10:57:00 发表
LZ用的什么杀毒软件啊？
只用在线扫描么？
运行regedit找到HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options
这个，右键选择导出保存再传过来


我这人比较懒惰，所以连在线扫描也没用过，只是感到微机实在不行了，才来这里寻求帮助，呵呵

你说的键下的情况，我导出了，刚才我改了几个了，我发给你

附件附件:

文件名:image.txt
下载次数:169
文件类型:application/octet-stream
文件大小:
上传时间:2009-2-5 11:02:28
描述:txt
gototop
 
林花不谢
头像
强壮不惑狮
  • 帖子:643
  • 注册: 2004-09-02
  • 来自:
发表于： 2009-02-05 11:06 | 显示全部 短消息 资料
字号： 小 中 大 25楼

回复：IE首页被改，怎么改回来

每一个都得重新设置权限，真麻烦

我想请教个问题，这个位置被修改后有什么作用，它们为什么要修改这些地方，原来有个朋友的电脑进不了桌面就是修复了这里的一个键值后才可以的
gototop
 
林花不谢
头像
强壮不惑狮
  • 帖子:643
  • 注册: 2004-09-02
  • 来自:
发表于： 2009-02-05 11:08 | 显示全部 短消息 资料
字号： 小 中 大 26楼

回复：IE首页被改，怎么改回来

再就是，这一项下原来是什么样子呢
gototop
 
林花不谢
头像
强壮不惑狮
  • 帖子:643
  • 注册: 2004-09-02
  • 来自:
发表于： 2009-02-05 11:11 | 显示全部 短消息 资料
字号： 小 中 大 27楼

回复：IE首页被改，怎么改回来

请告诉我它的本来面目是什么，我会不会把一些正常的地方给改坏了呢
gototop
 
林花不谢
头像
强壮不惑狮
  • 帖子:643
  • 注册: 2004-09-02
  • 来自:
发表于： 2009-02-05 11:19 | 显示全部 短消息 资料
字号： 小 中 大 28楼

回复: IE首页被改，怎么改回来



引用:
原帖由 天月来了 于 2009-2-5 11:16:00 发表
唉

俺要的是注册表文件自身导出那个位置

你用什么软件导的呀 


呵呵，我导出的时候是直接导出的，但是存成txt的了，我再把reg的给你们
我的先修改了权限再删除的，因为原来的权限是  只读

再就是，这里好象不支持 reg文件的上传

附件附件:

文件名:Image.rar
下载次数:146
文件类型:application/octet-stream
文件大小:
上传时间:2009-2-5 11:19:13
描述:rar
gototop
 
林花不谢
头像
强壮不惑狮
  • 帖子:643
  • 注册: 2004-09-02
  • 来自:
发表于： 2009-02-05 11:26 | 显示全部 短消息 资料
字号： 小 中 大 29楼

回复：IE首页被改，怎么改回来

请问这里面的
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\HijackThis.exe]
"Debugger"="C:\\WINDOWS\\system32\\svchost.exe"

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\IceSword.exe]
"Debugger"="C:\\WINDOWS\\system32\\svchost.exe"
是病毒开始就写入的还是我运行它们的时候自动写入的？
gototop
 
林花不谢
头像
强壮不惑狮
  • 帖子:643
  • 注册: 2004-09-02
  • 来自:
发表于： 2009-02-05 11:45 | 显示全部 短消息 资料
字号： 小 中 大 30楼

回复：IE首页被改，怎么改回来

谢谢各位的帮助，已经删除完了，是先修改的所有项的权限，然后在sreng中选种全部后删除的，这样肯定删除不错了
gototop
 
<<上一主题|下一主题>>
1234   3  /  4  页   跳转页
页面顶部
Powered by Discuz!NT