微点交流论坛

标题: 注册表保护失败 [打印本页]

作者: huxidong 时间: 2008-2-15 08:52 标题: 注册表保护失败

我因为IE主页老被木马篡改，所以用微点设置了IE主页保护，但重启后，主页仍然被篡改为：wwwk.msn.cn，不知是什么木马？因为微点不报毒所以也没有办法上传样本。当主页被篡改后进微点看注册表保护项，IE主页保护值已经被清空。

作者: images 时间: 2008-2-15 09:09
是查看ie属性里面看到的默认主页被修改还是运行桌面的ie快捷方式发现的？
貌似这个网址根本不符合标准是无法访问的。
您可以到注册表里面搜索下这个网址，然后删除试试看。

作者: Legend 时间: 2008-2-15 09:09
请问您是打开什么网页或者安装什么软件时出现此现象的？
请问您的操作系统具体是什么版本？
请问楼主微点的具体版本？（微点主界面-->辅助功能-->关于）
您的微点如果是试用版本请申请预升级进行测试一下，具体内容请浏览:
http://bbs.micropoint.com.cn/showthread.asp?tid=1445。

作者: huxidong 时间: 2008-2-15 09:22
系统是xp-sp2,已经是预升级版本了，由于它只在重启时改IE，所以也并不知道是哪个网站或者软件弄的，如果微点能在系统启动前监测一些敏感区域，应该更强悍一些

作者: Legend 时间: 2008-2-15 09:29
请将您的技术支持信息（微点主界面-->辅助功能-->生成技术支持信息）发送到我们support@micropoint.com.cn 邮箱，随信请附带此贴链接，我们好给您分析一下。

楼主也可以加入微点官方技术交流QQ群，联系在线管理员协助解决。在加群和联系管理员时请附上本帖链接。
微点技术交流群: I. 16998902 Ⅱ. 1471553 Ⅲ. 630086
请您逐个尝试加入

楼主也可以使用QQ将微点在线管理员加为好友（QQ:383154254或466248167），让他协助您在线分析处理一下。

作者: huxidong 时间: 2008-2-15 09:59
已经发送邮件。

作者: Legend 时间: 2008-2-19 18:12
请楼主在微点的系统自启动信息里删除C:\WINDOWS\RTHDCPL.EXE文件及其注册表项试试，您如果还有问题的话，请及时联系我们。

作者: jaber 时间: 2008-2-19 18:22
C:\WINDOWS\RTHDCPL.EXE 貌似是声卡的程序

作者: Legend 时间: 2008-2-26 18:06
由于没有收到楼主进一步的反馈信息，本主题暂作关闭处理，如有问题，请另开新帖讨论。

欢迎光临微点交流论坛 (http://bbs.micropoint.com.cn/)

bbs.micropoint.com.cn