瑞星卡卡安全论坛技术交流区反病毒/反流氓软件论坛 ie主页被改为http://www.3929.cn/?tn=102737(已搞定)

1   1  /  1  页   跳转

[求助] ie主页被改为http://www.3929.cn/?tn=102737(已搞定)

ie主页被改为http://www.3929.cn/?tn=102737(已搞定)

看来我大家的毒都差不多,这个帖子我已经看过了,


ie主页被篡改[url=http://www.3929.cn?tn=102732]www.3929.cn?tn=102732[/url]



并且按8楼的方法试过了,可是XDelBox提示我,文件不存在
没办法才来求助的,卡卡,瑞星,能用的都用过了,重启还存在,

请高手帮忙啊,都N天了


=============================
清除方法见14楼

谢谢大家了,辛苦了,

我机子是OK了,不知道方法是否通用
==============================
用户系统信息:Mozilla/4.0 (compatible; MSIE 7.0; Windows NT 5.1; .NET CLR 2.0.50727)

附件附件:

文件名:SREngLOG.log
下载次数:209
文件类型:application/octet-stream
文件大小:
上传时间:2008-9-10 12:18:32
描述:log

最后编辑捍卫爱机 最后编辑于 2008-09-10 19:22:00
分享到:
gototop
 

回复: ie主页被改为http://www.3929.cn/?tn=102737



引用:
原帖由 fillix 于 2008-9-10 12:41:00 发表
没看出哪不对
Windows清理助手试试
http://www.arswp.com/download/arswp2/setup.exe




不行啊,清理了还是不行
gototop
 

回复: ie主页被改为http://www.3929.cn/?tn=102737



引用:
原帖由 jade51 于 2008-9-10 13:33:00 发表
楼主试试在注册表里找一下"www.3929.cn"相关键值试试看.
方法,开始-运行-regedit
编辑-查找
查找出来一个以后,记下注册表位置,点F3,再记一次,直接显示"注册表搜索完毕"为止.
看看能不能搜到相关的键值.



你说的方法我也试过,
是可以找到的,但在regeidt里不能更改,不知道为什么,
我试过用icesword,可以改,效果不错,
但是重启之后,还是跟原来一样,
郁闷ing!~~~~
gototop
 

回复: ie主页被改为http://www.3929.cn/?tn=102737



引用:
原帖由 帅哥阿福 于 2008-9-10 13:49:00 发表
看了日志后,楼主的ie上插件太多了,最好全部清理干净,这样即使清除对跳转网站无效,也可以提高系统速度啊。



谢谢,帅哥阿福,嘿嘿
我已经清理过了,可问题依旧啊,
还是郁闷!~~~
gototop
 

回复:ie主页被改为http://www.3929.cn/?tn=102737

大侠们,给帮帮忙吧,快愁死我了
gototop
 

回复 9F 非拉鐵非 的帖子

谢谢,非拉鐵非
不行,还是不行,

晕死了,这个马子也太性感了点吧,怎么杀也杀不死
gototop
 

回复:ie主页被改为http://www.3929.cn/?tn=102737

怎么没人来看了, 晕,
看这个马子真是没治了
gototop
 

回复:ie主页被改为http://www.3929.cn/?tn=102737

这个马子终于搞定了,现说一下大致过程


1、打开regedit,并搜索包含www.3929.cn的所有项;
你会了发现,凡是user下的IE的star page全被改为www.3929.cn了,这里记下所有被改的注册表项;
2、打开IceSword,一一删除,并换为about:blank
3、如果你还担心的话,可以按“天月来了”的方法,加上主动防御,我加了
4、重启,OK。如果没OK,就不清楚了,我的机子暂时没问题了

多谢大家,辛苦了!
gototop
 
1   1  /  1  页   跳转
页面顶部
Powered by Discuz!NT