1   1  /  1  页   跳转页

[求助] 主页被篡改为google

收藏
icedfire
头像
初生襁褓狮
  • 帖子:49
  • 注册: 2008-07-26
  • 来自:四川成都
发表于： 2008-12-01 13:35 | 显示全部 短消息 资料
字号： 小 中 大 1楼

主页被篡改为google

原本设置的主页是百度
现在经常跳到google，但是INTERNET选项里显示的还是百度的地址
打开浏览器后是先显示百度，然后一闪而过变成GOOGLE

我在开机启动里发现了一个无名的启动项，但是禁用后下次又会自动启动
删除后会自动生成
但是瑞星杀毒检查不出来

KAKA6也不行
Windows清理助手每次都能扫描到这两个文件
其中第一个就是上述那个删不掉的文件


用户系统信息：Mozilla/4.0 (compatible; MSIE 7.0; Windows NT 6.0; SLCC1; .NET CLR 2.0.50727; Media Center PC 5.0; .NET CLR 3.0.04506; InfoPath.2; .NET CLR 3.5.21022)
最后编辑icedfire 最后编辑于 2008-12-01 13:41:22
分享到：
gototop
 
icedfire
头像
初生襁褓狮
  • 帖子:49
  • 注册: 2008-07-26
  • 来自:四川成都
发表于： 2008-12-01 16:48 | 显示全部 短消息 资料
字号： 小 中 大 2楼

回复: 主页被篡改为google

日志附上！

附件附件:

文件名:SREngLOG.log
下载次数:110
文件类型:application/octet-stream
文件大小:
上传时间:2008-12-1 16:47:36
描述:log
gototop
 
icedfire
头像
初生襁褓狮
  • 帖子:49
  • 注册: 2008-07-26
  • 来自:四川成都
发表于： 2008-12-01 18:22 | 显示全部 短消息 资料
字号： 小 中 大 3楼

回复: 主页被篡改为google



引用:
原帖由 天月来了 于 2008-12-1 17:20:00 发表

你是Vista系统，很多不认识的。

你需要在任务管理器里终止1AF1.EXE进程，然后删除下面文件：

C:\Windows\system32\7C30FB\1AF1.EXE
C:\Windows\system32\7C30FB\krnln.fnr
C:\Windows\system32\7C30FB\dp1.fne

————————————————————————————


好的，我试试。谢谢
gototop
 
icedfire
头像
初生襁褓狮
  • 帖子:49
  • 注册: 2008-07-26
  • 来自:四川成都
发表于： 2008-12-01 18:29 | 显示全部 短消息 资料
字号： 小 中 大 4楼

回复: 主页被篡改为google



引用:
原帖由 icedfire 于 2008-12-1 18:22:00 发表
[quote] 原帖由 天月来了 于 2008-12-1 17:20:00 发表

你是Vista系统，很多不认识的。

你需要在任务管理器里终止1AF1.EXE进程，然后删除下面文件：

C:\Windows\system32\7C30FB\1AF1.EXE
C:\Windows\system32\7C30FB\krnln.fnr
C:\Windows\system


问题解决了，谢谢

想来奇怪，为什么会出现GOOGLE的浏览器劫持呢？奇怪……
gototop
 
<<上一主题|下一主题>>
1   1  /  1  页   跳转页
页面顶部
Powered by Discuz!NT