瑞星卡卡安全论坛

首页 » 技术交流区 » 反病毒/反流氓软件论坛 » 主页被修改成http://www.sowang123.cn/,怎么也改不回来
神仙飘啊飘 - 2009-5-3 10:33:00
主页被修改成http://www.sowang123.cn/,怎么也改不回来,注册表,瑞星360,超级兔子都恢复不过来,而且主页那里设置显示的是我自己设置的主页,但是一开IE就变成http://www.sowang123.cn/,修复IE的时候显示和 自启动项AppInit_dlls有关,描述是kmon*dll,这是什么东西啊,怎么才能恢复啊
现把日志上传上来,请高手看下

用户系统信息:Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1; CIBA; MAXTHON 2.0)

附件: SREngLOG.log
夲號ヱ被ジ盜 - 2009-5-3 10:47:00
C:\WINDOWS\regedit.exe
编辑查找http://www.sowang123.cn
将找到的所有数值改为你想要的网址
神仙飘啊飘 - 2009-5-3 10:54:00
注册表没没有相关内容,我先搜索过1次,把相关的都改成WWW.BAIDU.COM了,但是一开IE就变成http://www.sowang123.cn/了,这是怎么的啊。。。
aaccbbdd - 2009-5-3 10:55:00
启动项目 -- 服务-- 驱动程序之如下项禁用:
[235031 / 235031]    <>

看不出什么
清理助手扫出什么没?
神仙飘啊飘 - 2009-5-3 11:38:00
没扫描出什么,打开启动项目的时候显示AppInit被修改为非正常值,我的设置里面设置成默认主页变成了08719887006797&dt=1241320144671&lmt=1241319777&prev_slotnames=0913642941&output=html&slotname=4450268660&correlator=1241320137015&url=http%3A%2F%2Fwww.sowang123.cn%2F&frm=0&ga_vid=1087401239.1241320144&ga_sid=1241320144&ga_hid=1962244831&flash=10.0.22.87&w=468&h=60&u_h=1024&u_w=1280&u_ah=993&u_aw=1280&u_cd=32&u_tz=480&u_java=true&dtd=47&w=468&h=60&xpc=XnOJrsZ0mU&p=http%3A//www.sowang123.cn
小情 - 2009-5-3 12:03:00
我曾经也遇到过主页被修改了,给你一个修复工具,如果你安装了雅虎助手还是什么的,记得要先把它卸载了,然后再运行这个小软件,应该能改回来的,我的就是这样修改回来的!!!

附件: 主页修复工具xindex.rar
hai7613 - 2009-5-3 23:01:00
查看注册表项是否被改为[HKEY_CURRENT_USER\Software\Policies\Microsoft\Internet Explorer\Main]
"Start Page"="http://www.sowang123.com
1
查看完整版本: 主页被修改成http://www.sowang123.cn/,怎么也改不回来