瑞星卡卡安全论坛

首页 » 技术交流区 » 反病毒/反流氓软件论坛 » IE首页劫持后无法修改
黑夜血影 - 2014-7-4 23:32:00
系统:windows XP
浏览器:IE 8.0
症状:浏览器首页被恶意修改为 http://123.sogou.com/?21521 且找不到解决办法 系统
          无异常进程 MSCONFIG无异常启动项 用瑞星杀毒 卡卡助手 金山卫士锁定主页功能也无效果 扫描系统后无相关异常项
          注册表中也查找不到关于“123.sogou" 的异常键值
          打开浏览器后似乎只有第一个选项卡才会被篡改 新建选项卡后首页正常

实在没办法了 请大神支招

用户系统信息:Mozilla/4.0 (compatible; MSIE 8.0; Windows NT 5.1; Trident/4.0; .NET CLR 2.0.50727; .NET CLR 3.0.4506.2152; .NET CLR 3.5.30729)
天月来了 - 2014-7-5 15:32:00
你电脑内有搜狗的任何软件么?

浏览器,输入法等

曾经安装过搜狗的任何软件么?

去浏览器本身的目录内,运行浏览器程序怎样呢?不要双击桌面或开始菜单那的浏览器快捷方式。
黑夜血影 - 2014-7-5 19:06:00
确实 我电脑里装了搜狗输入法 难道真是这输入法搞的鬼 我只注意过它偶尔会启动一个“sogoucloud.exe"的进程 不知道有什么用

打开浏览器后点击主页按钮时可以返回我自己的首页 直接用任务管理器打开“iexplore.exe”进程时首页为正常状态

用黄山ie修复专家修复后打开浏览器时仅仅是无法显示该页(应该是hosts被修改后的结果) 地址栏上的网址还是http://123.sogou.com/?21521

用了强力主页修复工具1.1后打开桌面上原本的浏览器图标后(非快捷方式)首页恢复了 本以为问题已经解决 在我找到“C:\Program Files\Internet Explorer”里的iexplore.exe双击打开时 指向的网址还是http://123.sogou.com/?21521

----------------------------------------------------------------------

现在已经用360系统急救箱把问题解决了 不过还是想知道到底是什么原因导致的

另外再问下 使用360急救后我这里“卡卡上网助手”不会随系统自启动了 并且插上U盘时也不会自动提示是否扫描U盘 有什么办法恢复本来的功能吗?
天月来了 - 2014-7-6 8:43:00
卸载后重装“卡卡上网助手”:kaka6:
瑞星工程师12 - 2014-7-7 12:58:00
如果楼主再遇到这个问题,请把QQ号短消息发我,帮您远程看看。
建议您不要同时安装多款安全类软件,请不保留用户配置文件卸载瑞星安全助手,重新安装试试。卸载方法:开始菜单>>所有程序>>瑞星安全助手>>修复,选择卸载,下一步,保留用户配置文件的勾选去掉。
1
查看完整版本: IE首页劫持后无法修改