瑞星卡卡安全论坛

首页 » 技术交流区 » 反病毒/反流氓软件论坛 » 可恶的插件居然通过捆绑cs1.6,来达到修改主页为www.2345.com/?qq插件并且修改后无法还原。非常可恶!!!
shulun743 - 2008-8-17 22:13:00
可恶的插件居然通过捆绑cs1.6,来达到修改主页为www.2345.com/?qq的目的,并且修改后无法还原。非常可恶!!!
下面是我用工具检测到的,只是反恐精英的安装文件为150m,上传不了,并且此文件是我从别人的机器上考得,所以不能提供下载地址。:default4: :default4: :default4: !下面是恶软修改的键值,瑞星似乎未拦截此处
HKCR\CLSID\{871C5380-42A0-1069-A2EA-08002B30309D}\shell\OpenHomePage\Command
HKCR\CLSID\{871C5380-42A0-1069-A2EA-08002B30309D}\shell\OpenHomePage\Command [Default]: ('C:\Program Files\Internet Explorer\iexplore.exe' http://www.2345.com/?qq)

用户系统信息:Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1; TheWorld)
shulun743 - 2008-8-17 22:31:00
第一个文件
李哲辉 - 2008-8-18 3:21:00
打开C:\WINDOWS目录下的regedit.exe文件,
然后单击我的电脑-编辑-查找-输入2345-搜索到默认值是“"C:\Program Files\Internet Explorer\iexplore.exe"http://www.2345.com/?qq”把其值的http://www.2345.com/?qq部分删除(或者全部删除),填入about:blank
aaccbbdd - 2008-8-18 10:03:00
http://www.arswp.com/download.html
升级
清理系统

http://www.arswp.com/download.html
清理恶评插件
安全百宝箱-系统修复工具-修复
1
查看完整版本: 可恶的插件居然通过捆绑cs1.6,来达到修改主页为www.2345.com/?qq插件并且修改后无法还原。非常可恶!!!