瑞星卡卡安全论坛

首页 » 技术交流区 » 反病毒/反流氓软件论坛 » IE主页被这个网站http://www.6621.com/强行设计了,改不了。
安生的鱼 - 2009-2-19 17:21:00
如题

用户系统信息:Mozilla/4.0 (compatible; MSIE 7.0; Windows NT 5.1; GTB5; Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1) ; .NET CLR 2.0.50727)

附件: SREngLOG.log
天月来了 - 2009-2-19 17:32:00
这些第一次见
==================================
浏览器加载项
[6621]
  {436ABCF0-1C8F-46e7-A67C-0489DC21B92C} <www.6621.com, N/A>
==================================
计划任务
[已启用] ESET Trial Reset (Hourly).job
        C:\WINDOWS\System32\reg.exe
[已启用] ESET Trial Reset (Startup).job
        C:\WINDOWS\System32\reg.exe
安生的鱼 - 2009-2-20 13:36:00
我的问题怎么解决,我改注册表,搞好了,打开1-2次IE浏览器那个网站又出来了,用360什么的查恶意插件又查不到!
请提供下解决的方法,谢谢!
天月来了 - 2009-2-20 14:00:00
因为我靠这日志不知道怎么弄才能解决

要不你在SRENG工具中
—————————————————————————————
在扫日志的SRENG工具》系统修复》浏览器加载项》里面找下面删除
浏览器加载项
[6621]
  {436ABCF0-1C8F-46e7-A67C-0489DC21B92C} <www.6621.com, N/A>

SRENG工具的各项操作看这里:http://bbs.ikaka.com/showtopic-8545446.aspx

然后再删除计划任务里这两个计划任务:
[已启用] ESET Trial Reset (Hourly).job
[已启用] ESET Trial Reset (Startup).job

还不行,就去打开注册表看这路径下内容怎样:

HKEY_CLASSES_ROOT\CLSID\{871C5380-42A0-1069-A2EA-08002B30309D}\shell\OpenHomePage\Command
@="C:\Program Files\Internet Explorer\iexplore.exe" www.baidu.com
1輩吇筷楽 - 2009-2-20 14:25:00
修复一下IE
安生的鱼 - 2009-2-20 14:51:00
我的这个注册表下面的这个HKEY_CLASSES_ROOT\CLSID\{871C5380-42A0-1069-A2EA-08002B30309D}\shell\OpenHomePage\Command@="C:\Program Files\Internet Explorer\iexplore.exe"  比你的少了www.baidu.com,我的主页设计为空,我刚才也明白了,我现在电脑的现象是:首先我申明下我用的是IE7.0的,我先打开一个IE浏览器的时候主页和我设计的一样,是个空白的,我再重新打开另一个IE浏览器主页是也空的,但是我要是在同一个IE窗口再加载一个网页就出现的主页就变 www.6621.com。多次实践都是这个样子。
byxxdrls - 2009-2-20 14:54:00
把C:\WINDOWS\System32\reg.exe 这个文件发上来看看
安生的鱼 - 2009-2-20 15:02:00


引用:
原帖由 byxxdrls 于 2009-2-20 14:54:00 发表
把C:\WINDOWS\System32\reg.exe 这个文件发上来看看


附件: reg.rar
byxxdrls - 2009-2-20 15:13:00
该文件没问题。
只是不理解运行这个计划任务干什么。
是不是打了NOD的破解补丁?
安生的鱼 - 2009-2-20 15:16:00
还在哦,刚才删除了!
是啊,用了网上发布的免费序列号!
byxxdrls - 2009-2-20 15:25:00
也许是某个软件修改的,上次就遇到过,一个朋友的电脑打开后总是某个不希望要的网址,在注册表中改好后,一运行一个游戏又被改回来了,后来给这项注册表项加上权限,暂时解决问题。
建议你暂时也这样做,给[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main]这个注册表项加上权限,使用户只有只读的权限。
kevin920 - 2009-2-20 15:26:00
C:\WINDOWS\System32\reg.exe直接删除
浪迹天涯任我行 - 2009-2-23 12:33:00
我的ie也是一打开就这网页,怎办
1
查看完整版本: IE主页被这个网站http://www.6621.com/强行设计了,改不了。