微点交流论坛

标题: 是谁劫持了我的浏览器？？？ [打印本页]

作者: itstock 时间: 2008-3-9 07:59 标题: 是谁劫持了我的浏览器？？？

请教：
我每次打开浏览器会第一时间蹦出来这么个网页http://222.124.11.218/webmedia/oemui/media/mediaface.asp
在internet选项安全选项中添加为受限制站点，不起作用，我行我素。
想在微点里面设置，禁止该网页劫持我的浏览器，没有工具啊，不知是不是呢？

[ Last edited by itstock on 2008-3-9 at 12:51 ]

附件 1: 免费高清影视.GIF (2008-3-9 07:59, 15.73 K,下载次数： 51)

作者: itstock 时间: 2008-3-9 08:16
试了一下注册表保护，选择IE主面保护，重新启动电脑，打开浏览器，依然如故。//有那么个东东在我的电脑里，就像肉中刺眼中钉一样的，感觉十分的不爽，谁能帮我一下，定位到它，kill it !

作者: gh_80000 时间: 2008-3-9 08:51
参考下这个: http://bbs.micropoint.com.cn/showthread.asp?tid=627
看看是不是对你手动清除有帮助.

作者: 微点卫士 时间: 2008-3-9 08:51
手动修复一下注册表！！！
查看HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\和HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\中所有以Run开头的项，删除所有可疑的键值，并核对了HKEY_LOCAL_MACHINE\Software\classes\exefile\shell\open\command\下的键值
运行“msconfig”仔细检查“system.ini”、“win.ini”等系统配置文件

作者: Legend 时间: 2008-3-9 09:10
楼主可以自定义一项ip规则禁止访问此站点，协议：ip，方向：双向，本地端口：所有端口，远端地址：指定范围楼主所述站点ip，远端端口：所有端口，处理：拦截，动作：空。

希望楼主也将微点的技术支持信息（微点主界面-->辅助功能-->生成技术支持信息）发送到我们support@micropoint.com.cn 邮箱，我们好给您分析一下具体原因，随信请附带此贴链接和问题的详细描述。

您发送完后，请通过论坛短消息将您的邮箱地址发给我，也请附带此贴链接。

作者: itstock 时间: 2008-3-9 09:14
打开任务管理器，进程中有
MPSVC.exe
MPSVC1.exe
MPSVC2.exe
第一个应该是正常的，后面两个不知有没有问题

作者: 75332980 时间: 2008-3-9 09:39
都是微点的进程

作者: itstock 时间: 2008-3-9 09:51
mail to:
support@micropoint.com.cn
技术支持信息
麻烦您帮我看看，按您所说方法新建了一项IP限制规则，重启电脑，启动浏览器随便点击一个网址还是会首先转到http://222.124.11.218/webmedia/oemui/media/mediaface.asp

作者: 微点卫士 时间: 2008-3-9 10:11
超版的方法是弊屏此网页，但是还是不能阻止网页的弹出。
而且0091版此方法有BUG，不能PING，但网页能显示出来

作者: 微点卫士 时间: 2008-3-9 10:13
我根本就打不开http://222.124.11.218/webmedia/oemui/media/mediaface.asp

作者: itstock 时间: 2008-3-9 10:30

Quote:

Originally posted by 微点卫士 at 2008-3-9 10:13:
我根本就打不开http://222.124.11.218/webmedia/oemui/media/mediaface.asp

应该是您防范得好啊，检查了您说的注册表项没有发现异常，问题出现在IE浏览器上，其它浏览器也能打开此页面，谢谢您

作者: itstock 时间: 2008-3-9 10:46
用IE浏览器访问页面时给的信息：
-------------------------------------
WIN2000用户注意
发布时间 :

系统是win 2000 的用户请升级 ie浏览器版本(6.0) 才可以正常观看电影。否则网站的页面会呈现空白现象。

[ Last edited by itstock on 2008-3-9 at 14:07 ]

作者: itstock 时间: 2008-3-9 10:49
安装防火墙的用户请注意
发布时间 :

如果您的电脑上安装了天网或者卡巴斯基等其他网络防火墙(注意:不是病毒防火墙)那么请打开相应的端口或者关闭防火墙才可以正常观看电影.类似现象表现在正在连接,而电影没有播放.
-------------------------------
楼主提醒：DON‘T DO IT

作者: itstock 时间: 2008-3-9 11:11
一款流氓软件检测工具检测到主页异常，修复后重启电脑依旧，界面截图http://mpicture.micropoint.com.c ... ddb9dbc34c643a45cf7

作者: itstock 时间: 2008-3-9 11:13
一款流氓软件检测工具检测到主页异常，修复后重启电脑依旧，界面截图

附件 1: KV2.GIF (2008-3-9 11:13, 14.03 K,下载次数： 50)

作者: Legend 时间: 2008-3-9 11:41
请楼主具体查看一下是在什么操作下出现的？
双击桌面上的IE图标还是开始菜单中的IE菜单打开IE界面时出现？
请楼主具体描述一下

另外，请楼主打开注册表（运行->regedit），然后在其中搜索看看是否存在这个网址。
如果有的话，请您导出相应的注册表项，后再处理。（右键单击左边列表的项，选择另存出来）

作者: itstock 时间: 2008-3-9 12:46
双击桌面上的IE图标打开IE界面
开始菜单中的IE菜单打开IE界面
试过都一样。//////
不是一打开浏览器就进那个页面，启动时是空白页，点击任意网链时，会自动跳转到那个页面。而且只是第一次会出现这种情况。关掉浏览器再开，点击任意网链时，不会自动跳转。//////
注册表只有这一项
Windows Registry Editor Version 5.00

[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\TypedUrls]
"url1"="http://222.124.11.218/webmedia/oemui/media/mediaface.asp"

作者: itstock 时间: 2008-3-9 13:05
IP限制规则

附件 1: 99.GIF (2008-3-9 13:05, 43.05 K,下载次数： 54)

作者: 微点卫士 时间: 2008-3-9 14:19
远端地址到0.0.0.0什么意思哦…………

作者: Legend 时间: 2008-3-9 15:29
谢谢楼主的反馈。请楼主将上述键值注册表键值删除测试。
我们具体测试分析后将给您回复。

关于通过防火墙规则禁止该IP的设置，远端地址右侧输入栏中应该输入相同的IP地址。

作者: itstock 时间: 2008-3-10 00:31
1>将上述键值注册表键值删除
2>防火墙规则，远端地址右侧输入栏中输入相同的IP地址
测试，首次启动自动跳转仍然存在，但地址变为http://222.124.11.218/webmedia
，页面内容也没有了，出现下面的提示：
-----------------------------------《
无法显示网页
您正在查找的页当前不可用。网站可能遇到支持问题，或者您需要调整您的浏览器设置。

--------------------------------------------------------------------------------

请尝试以下操作:

单击刷新按钮，或稍后重试。

如果您已经在地址栏中输入该网页的地址，请确认其拼写正确。

要检查您的网络连接，请单击工具菜单，然后单击 Internet 选项。在连接选项卡上，单击设置。设置必须与您的局域网 (LAN) 管理员或 Internet 服务供应商 (ISP) 提供的一致。
查看您的 Internet 连接设置是否正确被检测。您可能设置让 Microsoft Windows 检查您的网站并自动发现网络连接设置(如果您的网络管理员已经启用此设置)。
单击工具菜单，然后单击Internet 选项。
在连接选项卡上，单击LAN 设置。
选择自动检测设置，然后单击确定。
某些站点要求 128-位的连接安全性。单击帮助菜单，然后单击关于 Internet Explorer 可以查看您所安装的安全强度。
如果您要访问某安全站点，请确保您的安全设置能够支持。请单击工具菜单，然后单击 Internet 选项。在“高级”选项卡上，滚动到“安全”部分，复选 SSL 2.0、SSL 3.0、TLS 1.0、PCT 1.0 设置。
单击上一步按钮，尝试其他链接。

找不到服务器或 DNS 错误
Internet Explorer
》----------------------------
应该是IP规则起了作用，屏蔽掉了，仍然没有根本上解决问题：找到那颗肉中钉！

作者: meieg 时间: 2008-3-10 11:47
楼主试着清空IE缓存和cookie试试看~~然后用奇虎360或金山清理专家扫描试试。

作者: itstock 时间: 2008-3-11 07:45
测试，问题解决，谢谢各位大师！

[ Last edited by itstock on 2008-3-11 at 07:56 ]

欢迎光临微点交流论坛 (http://bbs.micropoint.com.cn/)

bbs.micropoint.com.cn