瑞星卡卡安全论坛

首页 » 技术交流区 » 入侵防御(HIPS) » 主页被恶意修改!!
海天321 - 2009-4-20 20:03:00
主页被可恨的WWW.GO2000.CN恶意篡改,用了好多软件也无法修复,请教高手该怎样才能清除??:default3:

用户系统信息:Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1; QQDownload 1.7)
soaika - 2009-4-20 20:06:00
用过卡卡上网助手修复么?  无法修复是个什么情况?  手动改了后又变回来了? 去C:\Program Files\Internet Explorer\直接运行iexplore.exe看是否可以打开正常首页?  如果可以,直接删除之前的快捷方式,右键点击iexplore.exe发送到桌面快捷方式
zoxmes - 2009-4-20 20:32:00
参考一下这个
http://bbs.ikaka.com//showtopic-8607445.aspx
不行的话扫SRENG日志过来
海天321 - 2009-4-20 20:41:00
[quote] 原帖由 soaika 于 2009-4-20 20:06:00 发表
用过卡卡上网助手修复么?  无法修复是个什么情况?  手动改了后又变回来了? 去C:\Program Files\Internet Explorer\直接运行iexplore.exe看是否可以打开正常首页?  如果可以,直接删除之前的快捷方式,右键点击ie...... [/quote


卡卡.金山,360都用过了,都不行,按你所述,成功了,想不到这方法很简便,谢谢了!!:default6:
zoxmes - 2009-4-20 21:22:00
如果是这样的话,应该是劫持,呵呵,不过问题解决了就好,
yd1227 - 2009-4-21 19:21:00
用这个,我前几天刚解决的这个问题
我是因为用番茄花园的盘安装系统导致的

附件: killer_2345.rar
J_muse - 2009-4-22 15:34:00
用gohead 来扫描下,会发现两个病毒~~
yd1227 - 2009-4-23 8:56:00


引用:
原帖由 J_muse 于 2009-4-22 15:34:00 发表
用gohead 来扫描下,会发现两个病毒~~


其实就是增加了一个伪造的msconfig.exe,和注册表里被添加的项
这个恶意有手动清除方法,只对于后天感染的有效
我上传的工具用一下就搞定了
飞天星 - 2009-4-26 17:56:00
那个工具很有用,顶
0756ycf - 2009-4-26 21:50:00
你的IE根本没问题,只是你的桌面IE快捷图标的指向问题。。。
你打开的自以为主页是你电脑硬盘里面的一个网页文件。:default6:
霞觞 - 2009-5-8 19:04:00
现学现卖:下载windows清理助手,安装-设置-勾选“强杀模式”、扫描-清除-重启两次OK!
1
查看完整版本: 主页被恶意修改!!