1   1  /  1  页   跳转

[已解决] 开机首页自动被reg.exe篡改

开机首页自动被reg.exe篡改

一开机,瑞星主动防御就跳出来


信息如下:
文件名C:\WINDOWS\SYSTEM32\REG.EXE
版本:5.1.2600.2180
厂商:Microsoft Corporation
PID: 940

修改 HKEY_CURRENT_USER\SOFTWARE\MICROSOFT\INTERNET EXPLORER\MAIN\START PAGE
  由 about:blank 修改为
http://www.google.com.sohu.com.baidu.com.bibipv.cn/ren0w1la0lly0so1baidubaidubaidubaidubaidubaidubaidubaidubaidu.htm
规则信息:
当前用户及本地电脑 IE 浏览器首页

      当前用户及本地电脑 IE 浏览器的主页。恶意程序会改写此项,使浏览器显示访问恶意或者用户不期望的页面。
对应注册表项:
      HKEY_CURRENT_USER\SOFTWARE\Microsoft\Internet Explorer\Main\Start Page 
      HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Main\Start Page



虽然瑞星能挡住,不让注册表被修改,可是每次开机这个都跳出来好几次,很烦呃....我试过把reg.exe删掉,但是删除不能,每次粉碎掉之后刷新又出现了...请问这问题怎么解决,谢谢。

用户系统信息:Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1; GreenBrowser)
最后编辑bbbbf 最后编辑于 2009-01-20 17:43:23
分享到:
gototop
 

回复:开机首页自动被reg.exe篡改

回3楼...怎么监控啊...
gototop
 

回复:开机首页自动被reg.exe篡改

感谢楼上几位,问题已解决
gototop
 
1   1  /  1  页   跳转
页面顶部
Powered by Discuz!NT