瑞星卡卡安全论坛

首页 » 技术交流区 » 反病毒/反流氓软件论坛 » 求救IE被劫持,主页被改www.0749.com什么杀毒,助手都用过无效
随便吧132 - 2010-10-5 17:15:00
求救IE被劫持,主页被改www.0749.com导航网什么杀毒,助手都用过无效
好多天了,最早以前有个假的IE被我弄没了,可是这个主页就是改不了,什么软件都改不了。。

用户系统信息:Mozilla/4.0 (compatible; MSIE 8.0; Windows NT 5.1; Trident/4.0; .NET CLR 2.0.50727; .NET CLR 3.0.4506.2152; .NET CLR 3.5.30729)
夲號ヱ被ジ盜 - 2010-10-5 17:23:00
http://bbs.ikaka.com/showtopic-8755477.aspx
试一下
随便吧132 - 2010-10-5 17:25:00
这个我用过哦。把假IE删掉啦。
可是这个主页没有修改掉额。还显示的是那个导航网:kaka4: :kaka4:
夲號ヱ被ジ盜 - 2010-10-5 17:43:00
你从桌面上打开的吗?
试试直接
开始---运行
复制以下内容
运行呢
是不是你原来设置的
%programfiles%\Internet Explorer\iexplore.exe
随便吧132 - 2010-10-5 18:16:00
嗯我从桌面打开的
刚刚用%programfiles%\Internet Explorer\iexplore.exe打开之后也是会出现那个导航网站:kaka4:
夲號ヱ被ジ盜 - 2010-10-5 21:35:00
看看IE主页的主要StartPage设置是否正常
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\InternetExplorer\Main\
StartPage
选项卡设置是否正常

没毛病的话,考虑iexplore.exe被替换
风月无忧 - 2010-10-7 8:11:00
今天上新浪的时候发现状态栏上一直在现实正在下载***.0749.com/*****什么的
怀疑中毒了,百度一看果然是中招了。
平时用世界之窗,没用IE,所以先前还没发现。
仔细看看桌面上的IE图标和以前的的图标不一样,
右击/属性/桌面/自定义桌面/
发现IE是被隐藏的。
原来桌面上的那是个指向病毒网站的快捷方式,真正的IE主页没有被篡改。
要命的是这个快捷方式还不能删除!
又是百度一番,下了金山的鬼影专杀,给出严重的警告提示,无视他
(提示要升级的时候选择不要升级,直接杀毒)
杀完之后下载金山网盾3.5修复,OK
不是我拆瑞星的台,从05年用到现在,5年多了,
也有感情了,希望瑞星能够出一个专杀工具来。
1
查看完整版本: 求救IE被劫持,主页被改www.0749.com什么杀毒,助手都用过无效