瑞星卡卡安全论坛技术交流区反病毒/反流氓软件论坛 hosts被修改并锁定，IE主页无法修改

1   1  /  1  页   跳转页

[已解决] hosts被修改并锁定，IE主页无法修改

收藏
Sinman
头像
初生襁褓狮
  • 帖子:24
  • 注册: 2006-11-18
  • 来自:
发表于： 2008-06-18 14:17 | 显示全部 短消息 资料
字号： 小 中 大 1楼

hosts被修改并锁定，IE主页无法修改

IE主页被www.6700.cn/?b锁定，无法修改回来，注册表也无法进行手工修改，修改后刷新后恢复。用Windows清理助手等工具无法清除（清除后重启又存在）。
hosts被锁定不能修复。Hosts在Windows正常运行下不能打开，只有在安全模式下才可以用记事本打开。
请各位高手帮助，不胜感激！

用户系统信息：Mozilla/4.0 (compatible; MSIE 7.0; Windows NT 5.1; .NET CLR 1.0.3705; .NET CLR 2.0.50727)
最后编辑Sinman 最后编辑于 2008-06-23 10:49:43
分享到：
gototop
 
Sinman
头像
初生襁褓狮
  • 帖子:24
  • 注册: 2006-11-18
  • 来自:
发表于： 2008-06-18 14:25 | 显示全部 短消息 资料
字号： 小 中 大 2楼

回复 2F 海生 的帖子

运行超级兔子全面修复，Mcafee发出警报“清除失败”超级兔子修复停止。
gototop
 
Sinman
头像
初生襁褓狮
  • 帖子:24
  • 注册: 2006-11-18
  • 来自:
发表于： 2008-06-18 14:28 | 显示全部 短消息 资料
字号： 小 中 大 3楼

回复：hosts被修改并锁定，IE主页无法修改

Mcafee检测结果是start page-KE！host
gototop
 
Sinman
头像
初生襁褓狮
  • 帖子:24
  • 注册: 2006-11-18
  • 来自:
发表于： 2008-06-18 16:32 | 显示全部 短消息 资料
字号： 小 中 大 4楼

回复 5F 小九的寒 的帖子

Hosts也无法访问！
gototop
 
Sinman
头像
初生襁褓狮
  • 帖子:24
  • 注册: 2006-11-18
  • 来自:
发表于： 2008-06-18 17:10 | 显示全部 短消息 资料
字号： 小 中 大 5楼

回复 5F 小九的寒 的帖子

QQkavt同样没办法修复！！！
gototop
 
Sinman
头像
初生襁褓狮
  • 帖子:24
  • 注册: 2006-11-18
  • 来自:
发表于： 2008-06-18 17:21 | 显示全部 短消息 资料
字号： 小 中 大 6楼

回复 5F 小九的寒 的帖子

注册表里：HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main:StartPage始终是www.6700.cn/?b这个值，没办法修改。这个木马很顽固，设置似乎很吊。还请各位高手多指教。
gototop
 
Sinman
头像
初生襁褓狮
  • 帖子:24
  • 注册: 2006-11-18
  • 来自:
发表于： 2008-06-19 08:25 | 显示全部 短消息 资料
字号： 小 中 大 7楼

回复 10F IBM①5 的帖子

还原过了，同样还是存在。这病毒应该隐藏在某个程序下。修复Hosts保存时，提示Hosts正被其它程序使用。
gototop
 
Sinman
头像
初生襁褓狮
  • 帖子:24
  • 注册: 2006-11-18
  • 来自:
发表于： 2008-06-19 14:48 | 显示全部 短消息 资料
字号： 小 中 大 8楼

回复：hosts被修改并锁定，IE主页无法修改——问题仍无法解决

今天我用Glary registry Repair进行对注册表进行了修复，用“费尔木马清理助手”强行把Windows\System32\drivers\etc下的Hosts清除，重启McAfee提示Hosts删除。但进行第2次重启Hosts又出现了，McAfee提示删除失败。进入Windows\System32\drivers\etc目录结果发现Hosts被隐藏并设为只读，隐藏的勾呈灰色没法去掉。
望各位高手指点。
gototop
 
<<上一主题|下一主题>>
1   1  /  1  页   跳转页
页面顶部
Powered by Discuz!NT