瑞星卡卡安全论坛技术交流区反病毒/反流氓软件论坛 谁能帮帮我，不知道为什么我的主页老是被修改？

1   1  /  1  页   跳转页

[求助] 谁能帮帮我，不知道为什么我的主页老是被修改？

收藏
qfqf16
头像
初生襁褓狮
  • 帖子:5
  • 注册: 2009-08-12
  • 来自:
发表于： 2009-08-12 09:49 | 显示全部 短消息 资料
字号： 小 中 大 1楼

谁能帮帮我，不知道为什么我的主页老是被修改？

请看：

操作
时间
进程名称数值名称旧值新值
修改########C:\WINDOWS\EXPLORER.EXEHKEY_LOCAL_MACHINE\SOFTWARE\MICROSOFT\INTERNET EXPLORER\MAIN\START PAGEabout:blankhttp://00333.cn/wen.htm
修改########C:\WINDOWS\EXPLORER.EXEHKEY_CURRENT_USER\SOFTWARE\MICROSOFT\INTERNET EXPLORER\MAIN\START PAGEabout:blankhttp://00333.cn/wen.htm

这个是主动防御——系统加固——注册表访问控制  里的记录
EXPLORER.EXE 为什么会自己修改呢？杀毒又没发现？360也一样没发现问题？？？
谁能帮帮！！！！谢谢啦！！！！

用户系统信息：Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1; Avant Browser; .NET CLR 1.1.4322)
分享到：
gototop
 
qfqf16
头像
初生襁褓狮
  • 帖子:5
  • 注册: 2009-08-12
  • 来自:
发表于： 2009-08-12 10:05 | 显示全部 短消息 资料
字号： 小 中 大 2楼

回复: 谁能帮帮我，不知道为什么我的主页老是被修改？

这是用SREng扫描的结果~

问题出在哪里？

附件附件:

文件名:SREngLOG.log
下载次数:185
文件类型:application/octet-stream
文件大小:
上传时间:2009-8-12 10:04:37
描述:log
gototop
 
qfqf16
头像
初生襁褓狮
  • 帖子:5
  • 注册: 2009-08-12
  • 来自:
发表于： 2009-08-12 11:48 | 显示全部 短消息 资料
字号： 小 中 大 3楼

回复: 谁能帮帮我，不知道为什么我的主页老是被修改？

清理过啦！！！！好像没什么作用！！！！
这个现象隔几天开机就会出现，然后瑞星就提示阻止！
gototop
 
qfqf16
头像
初生襁褓狮
  • 帖子:5
  • 注册: 2009-08-12
  • 来自:
发表于： 2009-08-12 17:24 | 显示全部 短消息 资料
字号： 小 中 大 4楼

回复: 谁能帮帮我，不知道为什么我的主页老是被修改？

谢谢楼上！！
有帮助！
gototop
 
qfqf16
头像
初生襁褓狮
  • 帖子:5
  • 注册: 2009-08-12
  • 来自:
发表于： 2009-08-12 18:56 | 显示全部 短消息 资料
字号： 小 中 大 5楼

回复: 谁能帮帮我，不知道为什么我的主页老是被修改？

非常感谢“随意游”！
我查到的病毒文件是：mshtmlte.dll
但是还有一个文件mshtmleh.dll没找到。
谢谢大家啦！！！！
gototop
 
<<上一主题|下一主题>>
1   1  /  1  页   跳转页
页面顶部
Powered by Discuz!NT