微点交流论坛

标题: www.5599.net总在首页，修改不了 [打印本页]

作者: sunhaoping 时间: 2009-10-14 19:33 标题: www.5599.net总在首页，修改不了

www.5599.net总在首页，用360、超级巡警、闪电杀毒收都改不了，如何是好.....

作者: sunhaoping 时间: 2009-10-14 19:34
本人qq：32374906，欢迎高手指点

作者: safeage 时间: 2009-10-14 23:06
你那个首页可能不是真的首页，只是个快捷方式，你在上面点右键属性，把那个目标后面网站改成你要的首页网址即可解决问题。

作者: lsj301 时间: 2009-10-18 20:22
三楼说的正确.

作者: 692245074 时间: 2009-10-20 09:41
用清理助手

作者: 坐照 时间: 2009-10-22 17:08
是个老问题了。

作者: 囚中城 时间: 2009-10-23 09:55
在百度上找的。你研究下

在注册表中查找 www.5599.net


  双击我的电脑，浏览到c:\Program Files\Internet Explorer\IEXPLORE.EXE，右键点击IEXPLORE.EXE发送到桌面快捷方式。

  或者编辑注册表，修复桌面显示IE快捷方式（不推荐，毕竟编辑注册表是有风险，新建一个新的快捷方式更容易并且更安全）。

  检查主键：HKCU\Software\Microsoft\Windows\CurrentVersion\Explorer\HideDesktopIcons\

  子键NewStartPanel

  检查子键{871C5380-42A0-1069-A2EA-08002B30309D}的值，将0修改为1，如果没有该键值，可新建一个。

  步骤三：因金山系统急救箱的修复模块仅支持Windows XP操作系统，如果您使用其它Windows操作系统，请检查并修改以下注册表键。

  点击开始，运行中输入regedit，启动注册表编辑器。

  检查主键：

  HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main

  HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\Main

  HKEY_USERS\.DEFAULT\Software\Microsoft\Internet Explorer\Main

  键名："Start Page" REG_SZ

  将Start Page的值修改为空白，或者自定义网址。

  检查主键：HKEY_CLASSES_ROOT\CLSID\{871C5380-42A0-1069-A2EA-08002B30309D}

  子键：shell\OpenHomePage\Command

  键值："%Programfiles%\Internet Explorer\iexplore.exe"

  检查iexplore.exe后面有没有添加恶意网址，如果有就删除添加的这个恶意网址。

作者: Ack麦子 时间: 2009-10-24 15:42
我也遇到过这个问题用金山急救箱解决的

作者: sharpyou123 时间: 2009-10-24 16:12
先用微点修复一下，人后将设置为首页保护。

作者: 8530 时间: 2010-1-20 21:36
用金山急救箱。

作者: ntcmd0 时间: 2010-1-21 20:54
一个快捷键而已。首先看看你的启动项。。还有active等等
一般不可能使用感染不管是pe感染还是dll劫持
所以应该最可能是一个启动加上一个指向建立快捷键而已。
在启动上一般就可以发现了。

作者: 点饭的百度空间 时间: 2010-1-21 21:12

Quote:

Originally posted by ntcmd0 at 2010-1-21 20:54:
一个快捷键而已。首先看看你的启动项。。还有active等等
一般不可能使用感染不管是pe感染还是dll劫持
所以应该最可能是一个启动加上一个指向建立快捷键而已。
在启动上一般就可以发现了。

学习下:P

作者: zzz@zzz 时间: 2010-1-21 23:05
还有种可能就是当ie启动时读取注册表的时候，恶意驱动强行给其赋值，将首页在内存中修改，这个得检测钩子

欢迎光临微点交流论坛 (http://bbs.micropoint.com.cn/)

bbs.micropoint.com.cn