» 游客:  注册 | 登录 | 帮助  微点交流论坛 » 微点主动防御软件 » 今天微点报未知木马并报处理成功后，IE主页被改无法修复。   作者: 标题: 今天微点报未知木马并报处理成功后，IE主页被改无法修复。 photofast 新手上路 积分 21 发帖 21 注册 2007-8-26 #1  今天微点报未知木马并报处理成功后，IE主页被改无法修复。 今天微点报未知木马并报处理成功后，IE主页被改为[url]http**********/?333[/url]，用微点无法修复。 微点主动防御软件  家庭版 程序版本： 1.2.10580.0197 特征版本： 1.6.1069.090407 更新时间： 2009-04-07 17:25:19 [ Last edited by Legend on 2009-4-7 at 22:59 ] ※ ※ ※ 本文纯属【photofast】个人意见，与【 微点交流论坛 】立场无关※ ※ ※ 2009-4-7 22:39 wsmurderer 高级用户 积分 676 发帖 668 注册 2008-11-21 #2   [HKEY_CLASSES_ROOT\CLSID\{871C5380-42A0-1069-A2EA-08002B30309D}\shell\OpenHomePage\Command]，看看键值 "C:\Program Files\Internet Explorer\IEXPLORE.EXE"后面加没加上尾巴 现在改首页都流行改这里了，不容易被发现，以前上报样本后，微点也加上了保护 [ Last edited by wsmurderer on 2009-4-7 at 22:46 ] ※ ※ ※ 本文纯属【wsmurderer】个人意见，与【 微点交流论坛 】立场无关※ ※ ※ 2009-4-7 22:44 photofast 新手上路 积分 21 发帖 21 注册 2007-8-26 #3   查了，没有尾巴 ※ ※ ※ 本文纯属【photofast】个人意见，与【 微点交流论坛 】立场无关※ ※ ※ 2009-4-7 22:53 wsmurderer 高级用户 积分 676 发帖 668 注册 2008-11-21 #4   还有就是你创建一个ie快捷方式，再查看其属性，看看后面有没有加参数，再不行就搜索注册表“www.701.cn”应该找得到 ※ ※ ※ 本文纯属【wsmurderer】个人意见，与【 微点交流论坛 】立场无关※ ※ ※ 2009-4-7 22:58 Legend 超级版主 超级版主 积分 77171 发帖 70170 注册 2005-10-29 #5   楼主打开注册表搜索 701.cn ，如果有发现删除然后将IE浏览器设置为空白后，推荐楼主用微点锁定主页然后再保护。（微点主界面--系统分析--注册表保护） ※文章所有权归【Legend】与【东方微点论坛】共同所有，转载请注明出处！※ 微点官方认证新浪微博：欢迎进入 微点新浪微博 微点技术支持邮箱: support@micropoint.com.cn 给Legend发短消息 2009-4-7 23:00 photofast 新手上路 积分 21 发帖 21 注册 2007-8-26 #6   今早经过微点客服的帮助，问题已经解决。谢谢。 ※ ※ ※ 本文纯属【photofast】个人意见，与【 微点交流论坛 】立场无关※ ※ ※ 2009-4-8 21:36 Legend 超级版主 超级版主 积分 77171 发帖 70170 注册 2005-10-29 #7   谢谢楼主的反馈，本主题暂作关闭处理，如果有其他问题请另开新贴。 ※文章所有权归【Legend】与【东方微点论坛】共同所有，转载请注明出处！※ 微点官方认证新浪微博：欢迎进入 微点新浪微博 微点技术支持邮箱: support@micropoint.com.cn 给Legend发短消息 2009-4-8 21:47 论坛跳转: 微点软件公测区 安全快报  > 病毒快报  > 漏洞快报 微点产品在线技术支持  > 微点主动防御软件  > 预升级反馈专区  > 微点杀毒软件 微点用户交流区  > 微点新闻  > 微点软件使用交流  > 微点茶室 安全技术交流区  > 主动防御  > 反病毒  > 防火墙 综合区  > 电脑&数码  > 体育&娱乐&休闲  > 灌水区 版务管理 内部使用专区  可打印版本 | 推荐 | 订阅 | 收藏 [ 联系我们 - 东方微点 ] 北京东方微点信息技术有限责任公司 福建东方微点信息安全有限责任公司 闽ICP备05030815号