查看完整版本: [-- [请教]IE被篡改，哪为大哥知道注册表IE的键植。谢谢 --]

狗狗静电BBS - wwW.DoGGiEhoMe.CoM -> 电脑全方位 Computer Guide -> [请教]IE被篡改，哪为大哥知道注册表IE的键植。谢谢 [打印本页] 登录 -> 注册 -> 回复主题 -> 发表主题

dkwang 2005-08-11 11:17 同上。。 优化大师用了。没用。 在运行里输入gpedit.msc把原始的空白页屏蔽了。可是过了不久去看。是屏蔽了。但是不是空白页。还是那个讨厌的网站。 请求各位大哥帮忙。

dkwang 2005-08-11 14:33 郁闷`。`。 没人知道吗。。。

bbsriver 2005-08-11 15:07 请按置顶贴的说明，贴出 Hijackthis 的分析报告～

dkwang 2005-08-11 15:26 这样吗？？？ Logfile of HijackThis v1.99.1 Scan saved at 15:20:29 上午, on 2005-8-11 Platform: Windows XP SP2 (WinNT 5.01.2600) MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180) 运行进程:         C:\WINDOWS\System32\smss.exe C:\WINDOWS\system32\winlogon.exe C:\WINDOWS\system32\services.exe C:\WINDOWS\system32\lsass.exe C:\WINDOWS\system32\Ati2evxx.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\System32\svchost.exe C:\WINDOWS\system32\Ati2evxx.exe C:\WINDOWS\system32\spoolsv.exe C:\WINDOWS\Explorer.EXE C:\WINDOWS\SOUNDMAN.EXE C:\WINDOWS\IExpleror.exe C:\WINDOWS\system32\rundll32.exe C:\WINDOWS\system32\ctfmon.exe D:\Thunder\Thunder.exe C:\Program Files\Internet Explorer\IEXPLORE.EXE F:\qq\TIMPlatform.exe F:\qq\QQ.exe D:\BitComet\BitComet.exe D:\Storm Downloader\StormDownloader.exe D:\Storm Downloader\TDUpdate.exe D:\Thunder\MediaIssue\Issue.exe D:\千千静音\TTPlayer.exe D:\讯雷目录\HijackThis.v1.99.1.Final.HH\Setup\HijackThis_ttdown.com.exe O2 - BHO: ThunderIEHelper Class - {0005A87D-D626-4B3A-84F9-1D9571695F55} - C:\WINDOWS\system32\xunleibho_v4.dll O2 - BHO: YiSou - {EF1D17A9-089F-40cc-8D64-7324CDEBA0DB} - C:\PROGRA~1\YiSou\yisoub.dll O3 - Toolbar: 一搜工具条 - {115F6E46-FCBC-41ed-B3B5-3BDDD4AAB5E5} - C:\Program Files\YiSou\yisou.dll O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE O4 - HKLM\..\Run: [KAVPersonal50] "D:\Kaspersky Anti-Virus Personal\kav.exe" /minimize O4 - HKLM\..\Run: [IExpleror] C:\WINDOWS\IExpleror.exe O4 - HKLM\..\Run: [helper.dll] C:\WINDOWS\system32\rundll32.exe C:\PROGRA~1\3721\helper.dll,Rundll32 O4 - HKLM\..\Run: [MINI_BFYY] D:\Storm Downloader\StormDownloader.exe O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe O4 - Startup: 迅雷4.lnk = D:\Thunder\Thunder.exe O6 - HKCU\Software\Policies\Microsoft\Internet Explorer\Control Panel present O8 - Extra context menu item: !搜一搜(&S) - res://C:\Program Files\YiSou\yisou.dll/232 O8 - Extra context menu item: &使用暴风下载器下载 - D:\Storm Downloader\geturl.htm O8 - Extra context menu item: &使用迅雷下载 - D:\Thunder\geturl.htm O8 - Extra context menu item: &使用迅雷下载全部链接 - D:\Thunder\getAllurl.htm O8 - Extra context menu item: 使用Kugoo下载 - D:\KuGoo2\KugooDownX.htm O8 - Extra context menu item: 添加到QQ自定义面板 - F:\qq\AddPanel.htm O8 - Extra context menu item: 添加到QQ表情 - F:\qq\AddEmotion.htm O8 - Extra context menu item: 用QQ彩信发送该图片 - F:\qq\SendMMS.htm O9 - Extra button: 浩方对战平台 - {0A155D3C-68E2-4215-A47A-E800A446447A} - F:\浩方对战平台\GameClient.exe O9 - Extra button: 易趣购物 - {EE60714F-AC19-427e-861A-FD60ABDF119A} - http://click2.ad4all.net/url2/urlmanage/url.asp?id=1 (文件故障) O9 - Extra 'Tools' menuitem: 易趣购物 - {EE60714F-AC19-427e-861A-FD60ABDF119A} - http://click2.ad4all.net/url2/urlmanage/url.asp?id=1 (文件故障) O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe O17 - HKLM\System\CCS\Services\Tcpip\..\{DB272D04-6557-4F34-BA23-EB40EC403568}: NameServer = 218.76.192.100 218.76.192.101

bbsriver 2005-08-11 15:48 O4 - HKLM\..\Run: [IExpleror] C:\WINDOWS\IExpleror.exe　　这个注册表项删掉～ (真正的合法文件是 iexplore.exe，这个是伪装的文件) C:\WINDOWS\Explorer.EXE　　这个文件删除 C:\WINDOWS\SOUNDMAN.EXE   这个是不是正常的声卡文件还不确定，用杀毒软件检查一下这个文件

dkwang 2005-08-11 16:50 我在进程里看到5个SVSHOST。EXE文件 是不是正常的。。

aidem 2005-08-11 19:17 （一）.默认主页被修改 　　 　　1.破坏特性：默认主页被自动改为某网站的网址。 　　 　　2.表现形式：浏览器的默认主页被自动设为如********.COM的网址。 　　 　　3.清除方法：采用手动修改注册表法，开始菜单－>运行－>regedit->确定，打开注册表编辑工具，按顺序依次打开：HKEY_LOCAL_USER\Software\Microsoft\Internet ExplorerMain　分支，找到Default_Page_URL键值名(用来设置默认主页)，在右窗口点击右键进行修改即可。按F5键刷新生效。 　　 　　危害程度：一般 　　 　　（二）.默认首页被修改 　　 　　1.破坏特性：默认首页被自动改为某网站的网址。 　　 　　2.表现形式：浏览器的默认主页被自动设为如********.COM的网址。 　　 　　3.清除方法：采用手动修改注册表法，开始菜单－>运行－>regedit->确定，打开注册表编辑工具，按如下顺序依次打开：HKEY_LOCAL_USERSoftwareMicrosoftInternet ExplorerMain分支，找到StartPage键值名(用来设置默认首页)，在右窗口点击右键进行修改即可。按F5键刷新生效。 　　 　　危害程度：一般 　　 　　（三）.默认的微软主页被修改 　　 　　1.破坏特性：默认微软主页被自动改为某网站的网址。 　　 　　2.表现形式：默认微软主页被篡改。 　　 　　3.清除方法： 　　 　　(1)手动修改注册表法：开始菜单－>运行－>regedit->确定，打开注册表编辑工具，按如下顺序依次打开：HKEY_LOCAL_MACHINESoftwareMicrosoftInternetExplorerMain　分支，找到Default_Page_URL键值名(用来设置默认微软主页)，在右窗口点击右键，将键值修改为http://www.microsoft.com/windows/ie_intl/cn/start/ 即可。按F5键刷新生效。 　　 　　(2)自动文件导入注册表法：请把以下内容输入或粘贴复制到记事本内，以扩展名为reg的任意文件名存在C盘的任一目录下，然后执行此文件，根据提示，一路确认，即可显示成功导入注册表。 　　 　　REGEDIT4 　　 　　[HKEY_LOCAL_MACHINESoftwareMicrosoftInternet ExplorerMain] 　　"default_page_url"="http://www.microsoft.com/windows/ie_intl/cn/start/" 　　 　　危害程度：一般 　　 　　（四）.主页设置被屏蔽锁定，且设置选项无效不可更改 　　 　　1.破坏特性：主页设置被禁用。 　　 　　2.表现形式：主页地址栏变灰色被屏蔽。 　 　　3.清除方法：(1)手动修改注册表法：开始菜单－>运行－>regedit->确定，打开注册表编辑工具，按如下顺序依次打开：HKEY_CURRENT_USERSoftwareMicrosoftInternetExplorer分支，新建“ControlPanel”主键，然后在此主键下新建键值名为“HomePage”的DWORD值，值为“00000000”，按F5键刷新生效。 　　 　　(2)自动文件导入注册表法：请把以下内容输入或粘贴复制到记事本内，以扩展名为reg的任意文件名存在C盘的任一目录下，然后执行此文件，根据提示，一路确认，即可显示成功导入注册表。 　　 　　REGEDIT4 　　 　　[HKEY_CURRENT_USERSoftwarePoliciesMicrosoftInternet ExplorerControl Panel] 　　"HomePage"=dword:00000000 　　 　　危害程度：轻度

bbsriver 2005-08-11 19:25 Quote: 下面是引用dkwang于2005-08-11 16:50发表的: 我在进程里看到5个SVSHOST。EXE文件 是不是正常的。。 建议认真学习此文：http://www.doggiehome.com/read.php?tid=444

bbsriver 2005-08-11 19:27 Quote: 下面是引用aidem于2005-08-11 19:17发表的: （一）.默认主页被修改 　　 　　1.破坏特性：默认主页被自动改为某网站的网址。 　　 　　2.表现形式：浏览器的默认主页被自动设为如********.COM的网址。 ....... 要对症下药～ 文章没有错，但是解决不了楼主的问题

只手乾坤 2005-08-11 20:11 简单。上3721

dkwang 2005-08-11 20:42 汗 3721？？？？没搞错吧？？？？？

dkwang 2005-08-12 11:40 Logfile of HijackThis v1.99.1 Scan saved at 11:43:14 上午, on 2005-8-12 Platform: Windows XP SP2 (WinNT 5.01.2600) MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180) 运行进程:         C:\WINDOWS\System32\smss.exe C:\WINDOWS\system32\winlogon.exe C:\WINDOWS\system32\services.exe C:\WINDOWS\system32\lsass.exe C:\WINDOWS\system32\Ati2evxx.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\System32\svchost.exe C:\WINDOWS\system32\Ati2evxx.exe C:\WINDOWS\Explorer.EXE C:\WINDOWS\system32\spoolsv.exe C:\WINDOWS\SOUNDMAN.EXE C:\WINDOWS\system32\ctfmon.exe D:\Storm Downloader\TDUpdate.exe D:\Thunder\TDUpdate.exe D:\千千静音\TTPlayer.exe C:\Program Files\Internet Explorer\IEXPLORE.EXE F:\qq\QQ.exe F:\qq\TIMPlatform.exe C:\WINDOWS\system32\wuauclt.exe D:\清除工具\Setup\HijackThis_ttdown.com.exe O2 - BHO: ThunderIEHelper Class - {0005A87D-D626-4B3A-84F9-1D9571695F55} - C:\WINDOWS\system32\xunleibho_v5.dll O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE O4 - HKLM\..\Run: [KAVPersonal50] "D:\Kaspersky Anti-Virus Personal\kav.exe" /minimize O4 - HKLM\..\Run: [MINI_BFYY] D:\Storm Downloader\StormDownloader.exe O4 - HKLM\..\Run: [UserFaultCheck] %systemroot%\system32\dumprep 0 -u O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe O4 - Startup: 迅雷4.lnk = D:\Thunder\Thunder.exe O6 - HKCU\Software\Policies\Microsoft\Internet Explorer\Control Panel present O8 - Extra context menu item: &使用暴风下载器下载 - D:\Storm Downloader\geturl.htm O8 - Extra context menu item: &使用迅雷下载 - D:\Thunder\geturl.htm O8 - Extra context menu item: &使用迅雷下载全部链接 - D:\Thunder\getAllurl.htm O8 - Extra context menu item: 使用Kugoo下载 - D:\KuGoo2\KugooDownX.htm O8 - Extra context menu item: 添加到QQ自定义面板 - F:\qq\AddPanel.htm O8 - Extra context menu item: 添加到QQ表情 - F:\qq\AddEmotion.htm O8 - Extra context menu item: 用QQ彩信发送该图片 - F:\qq\SendMMS.htm O9 - Extra button: 浩方对战平台 - {0A155D3C-68E2-4215-A47A-E800A446447A} - F:\浩方对战平台\GameClient.exe O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe O17 - HKLM\System\CCS\Services\Tcpip\..\{DB272D04-6557-4F34-BA23-EB40EC403568}: NameServer = 218.76.192.100 218.76.192.101

dkwang 2005-08-12 11:41 我上面那个有什么问题没？？？

dkwang 2005-08-13 12:49 我讨厌3721。。。。 。。终于，，终于搞定了。。。好激动哦。。不过，，全靠以上的兄弟了， 谢谢了

查看完整版本: [-- [请教]IE被篡改，哪为大哥知道注册表IE的键植。谢谢 --] [-- top --]


Powered by PHPWind v6.0 Code © 2003-05 PHPWind
Gzip enabled

You can contact us