1   1  /  1  页   跳转

[已解决] 6.5IE7.0主页被篡改

6.5IE7.0主页被篡改

昨天打开IE7.0后,发现原来设定的主页114la.com被篡改成http://www.2000central.cn/popad.htm,删除更改后再次打开依然,只是前面的2000可能变成别的数字,但后面依然是/popad.htm。用卡卡助手查杀木马、流氓都不见效。
瑞星杀毒也没发现病毒,用瑞星专杀工具:威金病毒、熊猫烧香、机器狗——都没反应。
自己清除IE使用痕迹、历史记录也都不见效。
请问大侠高手们:该如何处理。

在安全模式下运行安全360、优化大师、卡卡助手、相关专杀工具都不济事的。有一次用360IE修复更改了的主页,但重启系统后又恢复到——/popad.htm
症状表现为:在连接网线的情况下,只要稍有动作:打开我的文档、我的电脑、或回收站——360实时保护便会提示正在篡改主页。
卸载网卡、清理注册表后又重新安装网卡后重启系统,症状消失。
本次中毒从发现6.5上午,到处理完6.8晚。反复不断尝试各种工具,现在仍心有余悸,决定这几天停用IE使用火狐。
估计是机器狗病毒变种。

用户系统信息:Mozilla/5.0 (Windows; U; Windows NT 5.1; zh-CN; rv:1.8.1.14) Gecko/20080404 Firefox/2.0.0.14

最后编辑千江月万里天 最后编辑于 2008-06-10 09:54:45
分享到:
gototop
 

回复:6.5IE7.0主页被篡改

遵版主令,下载安装安全360后修复了两个系统漏洞,清理了5个恶评软件,查处一个木马病毒,修理IE更改主页时清除篡改的网页sh055.cn/popad.htm。但发现在连接网线的情况下,一旦有所动作:比如打开"我的电脑"或者是"回收站""我的文档"程序运行相当慢,同时360实时保护提示:有一个未知主页正在被修改:sh055 my375 tj200 ——后缀都是.cn/popad.htm。位置在:HKEY_CUURRENT_USER\SOFTWARE\Microsoft\Internet Explorer\Main。虽说选择拒绝次动作,但打开浏览器后发现主页果真又被无辜修改。
又下载了各种专杀工具:威金专杀、熊猫烧香、机器狗——也都不济事哪!
但使用火狐浏览器主页仍完好,但在打开的同时仍有上述提示的。
gototop
 

回复:6.5IE7.0主页被篡改

卡卡对该问题束手无策的。我早已将它彻底用过一通 了。
gototop
 

回复:6.5IE7.0主页被篡改

现下简直是没办法,在安全模式下运行卡卡、瑞星杀毒、360、优化大师流氓清除、360顽固木马n次,清除tmp临时文件。
所有这些做完后,正常启动进入windows后,只要一有动作360实时保护便提示IE主页正在被修改,后缀都是/popad.htm。妈个爸子找到这个家伙恨不得抽——借着地震乘火打劫哪!!!
高手们赶紧动员哪!!!!
gototop
 

回复:6.5IE7.0主页被篡改

据说用卡巴斯基管用,或者是超级兔子。
究竟是谁在制造这些东东哪!
居心叵测——
gototop
 

回复:6.5IE7.0主页被篡改

我看最好还是停用几天IE得了!!!
无奈哪!!!电脑用户都变成电脑高手晕哪!!!
这便是我们面临的现实
gototop
 

回复:6.5IE7.0主页被篡改

卸载网卡驱动程序再重新安装一遍吧!
我这样做了现在能用IE7.0了,这就是用IE打开的。
gototop
 

回复:6.5IE7.0主页被篡改

小小靖赶紧试试吧!!
免得重装机
gototop
 

回复:6.5IE7.0主页被篡改

桌面上右击我的电脑、管理、网卡设备、右键选择卸载。然后再重新安装一次网卡驱动程序即可。
gototop
 

回复:6.5IE7.0主页被篡改

小小靖
看我一楼最新修改的办法,试试看有新发现再交流。
gototop
 
1   1  /  1  页   跳转
页面顶部
Powered by Discuz!NT