IE首页被篡改成http://www.kuku530.com/?010112/，版主进！ bbs.ikaka.com

365410045 - 2009-4-4 14:11:00

我的IE首页被篡改成http://www.kuku530.com/?010112/，用了很多办法都改不到！！

用户系统信息：Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1)

附件: SREngLOG.log

天月来了 - 2009-4-4 14:17:00

下面两个项目中是什么？？？我不认识
启动项目
注册表
<WinlogonNotify: logondll><fly2237.dll> [N/A]
==================================
正在运行的进程
[C:\WINDOWS\System32\flyplug.dll] [, 1, 0, 0, 1]
[C:\WINDOWS\system32\flymain.dll] [, 1, 0, 0, 1]

下面这个是什么呢？？它真的好用吗？？？
==================================
计划任务
[已启用] Google Software Updater.job
C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe

365410045 - 2009-4-4 14:20:00

谷歌那个不知道怎么来嘚
改不了IE首页啊，怎么改？？说下！！

天月来了 - 2009-4-4 14:29:00

计划任务里去删除 Google Software Updater.job

将下面三个文件复制出来备份，然后去我置顶找费尔删除工具删除它们。
C:\WINDOWS\System32\fly2237.dll
C:\WINDOWS\System32\flyplug.dll
C:\WINDOWS\system32\flymain.dll

365410045 - 2009-4-4 14:40:00

还是不行啊！！

braunli - 2009-4-4 14:42:00

我和你遇到同样的问题了，这垃圾网站把我害惨了。

天月来了 - 2009-4-4 14:53:00

你到底删除成功没？？？

用解压工具WinRAR依路径打开，找找文件是否还在

如果确实删除了

1、就去IE浏览器主程序愿位置去直接打开浏览器看情况怎样

2、打开注册表看下面路径下情况怎样：
HKEY_CLASSES_ROOT\CLSID\{871C5380-42A0-1069-A2EA-08002B30309D}\shell\OpenHomePage\Command
@="C:\Program Files\Internet Explorer\iexplore.exe" www.baidu.com

365410045 - 2009-4-4 15:05:00

OK啦，谢谢了啊！！

天月来了 - 2009-4-4 15:08:00

我想知道你做哪步最后OK了

365410045 - 2009-4-4 15:16:00

2、打开注册表看下面路径下情况怎样：
HKEY_CLASSES_ROOT\CLSID\{871C5380-42A0-1069-A2EA-08002B30309D}\shell\OpenHomePage\Command
@="C:\Program Files\Internet Explorer\iexplore.exe" www.baidu.com

天月来了 - 2009-4-4 15:25:00

好

不错

这三文件还在吗？

C:\WINDOWS\System32\fly2237.dll
C:\WINDOWS\System32\flyplug.dll
C:\WINDOWS\system32\flymain.dll

我想要看

365410045 - 2009-4-4 15:37:00

不在了！

格格豆豆 - 2009-4-30 14:09:00

为什么我按照这个步骤做了还是不行呢?:default1:
注册表里又被改成这样了: "C:\Program Files\Internet Explorer\iexplore.exe" http://www.kuku530.com/?IE_Protected :default11:

瑞星卡卡安全论坛