社区服务
银行
朋友圈
勋章中心
搜索工具

风格切换
wind

狗狗静电BBS - wwW.DoGGiEhoMe.CoM » 电脑全方位 Computer Guide » [请教]IE被篡改，哪为大哥知道注册表IE的键植。谢谢

本页主题: [请教]IE被篡改，哪为大哥知道注册表IE的键植。谢谢	打印 \| 加为IE收藏 \| 复制链接 \| 收藏主题 \| 上一主题 \| 下一主题

dkwang

级别: 贵宾

精华: 0
发帖: 4775
威望: 2111 点
金钱: 0 静电币
支持度: 2547 点
在线时间:2107(小时)
注册时间:2005-07-29
最后登录:2020-03-06

小中大

[请教]IE被篡改，哪为大哥知道注册表IE的键植。谢谢

同上。。

优化大师用了。没用。

在运行里输入gpedit.msc把原始的空白页屏蔽了。可是过了不久去看。是屏蔽了。但是不是空白页。还是那个讨厌的网站。

请求各位大哥帮忙。

Posted: 2005-08-11 11:17 | [楼主]

bbsriver

级别: 管理员

精华: 52
发帖: 17392
威望: 8730 点
金钱: 7074 静电币
支持度: 19201 点
在线时间:13725(小时)
注册时间:2002-11-21
最后登录:2016-12-22

小中大

请按置顶贴的说明，贴出 Hijackthis 的分析报告～

Posted: 2005-08-11 15:07 | 1 楼

bbsriver

级别: 管理员

精华: 52
发帖: 17392
威望: 8730 点
金钱: 7074 静电币
支持度: 19201 点
在线时间:13725(小时)
注册时间:2002-11-21
最后登录:2016-12-22

小中大

O4 - HKLM\..\Run: [IExpleror] C:\WINDOWS\IExpleror.exe　　这个注册表项删掉～ (真正的合法文件是 iexplore.exe，这个是伪装的文件)

C:\WINDOWS\Explorer.EXE　　这个文件删除

C:\WINDOWS\SOUNDMAN.EXE 这个是不是正常的声卡文件还不确定，用杀毒软件检查一下这个文件

Posted: 2005-08-11 15:48 | 2 楼

bbsriver

级别: 管理员

精华: 52
发帖: 17392
威望: 8730 点
金钱: 7074 静电币
支持度: 19201 点
在线时间:13725(小时)
注册时间:2002-11-21
最后登录:2016-12-22

小中大

Quote:

下面是引用dkwang于2005-08-11 16:50发表的:
我在进程里看到5个SVSHOST。EXE文件

是不是正常的。。

建议认真学习此文：http://www.doggiehome.com/read.php?tid=444

Posted: 2005-08-11 19:25 | 3 楼

bbsriver

级别: 管理员

精华: 52
发帖: 17392
威望: 8730 点
金钱: 7074 静电币
支持度: 19201 点
在线时间:13725(小时)
注册时间:2002-11-21
最后登录:2016-12-22

小中大

Quote:

下面是引用aidem于2005-08-11 19:17发表的:
（一）.默认主页被修改
　　
　　1.破坏特性：默认主页被自动改为某网站的网址。
　　
　　2.表现形式：浏览器的默认主页被自动设为如********.COM的网址。
.......

要对症下药～
文章没有错，但是解决不了楼主的问题

Posted: 2005-08-11 19:27 | 4 楼

	帖子浏览记录版块浏览记录
狗狗静电BBS - wwW.DoGGiEhoMe.CoM » 电脑全方位 Computer Guide