20CN网络安全小组论坛 - 电脑门诊 - 启动,自动进入主页怎么办??

论坛: 电脑门诊标题: 启动,自动进入主页怎么办??

复制本贴地址

作者: loneyan [loneyan]

论坛用户

注册表里都删除了那个地址启动或注销后又有怎么办啊

谢谢了垃圾网站地址 http://www.58q.com

地主发表时间: 11/22 07:09

回复: aiburen [aiburen]

论坛用户

去3721用上网助手修复

B1层发表时间: 11/22 09:08

回复: jrg1982 [jrg1982]

论坛用户

3721????
瑞星已经把他定为病毒了
3721有一个后门，也就是说你做的任何事都逃不过3721的影子，也要控制你做任何事，寒~~~~

B2层发表时间: 11/22 11:55

回复: abctm [abctm]

版主

进入安全模式杀毒
活着用msconfig看看有什么可疑的进程
优化大师也行

B3层发表时间: 11/22 12:30

回复: abctm [abctm]

版主

解剖恶意网站代码：开机后弹出IE页面

首先，我们来分析一下这句代码，程序中使用：

Shl.RegWrite ("HKCU\\Software\\Microsoft\\Internet Explorer\\Main\\Start Page", "http://JavaHouse.126.com/");//修改用户InternetExplorer浏览器的默认主页

其实就是修改用户注册表中

HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\main\文件夹下Start Page的键值，

这里面的值就是存放的IE浏览器的默认主页，如果你想改回来，把上面的相应代码改为：

Shl.RegWrite ("HKCU\\Software\\Microsoft\\Internet Explorer\\Main\\Start Page", "about:blank");

就可以实现打开IE是空白页了；当然你也不用动注册表，直接打开IE修改Internet选项中的主页更方便些。

再来看看上述程序最卑鄙的一句代码：

Shl.RegWrite ("HKCU\\Software\\Microsoft\\Windows\\CurrentVersion\\Run\\", "http://JavaHouse.126.com/");//建立默认启动页面程序，保证用户每次启动计算机首先打开该页面

通过在注册表中

HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run\

　　文件夹下建立Windows默认启动程序，当Windows启动后，我们会发现这个网页会自动打开，但是在“开始”－“程序”－“启动”中却找不到，这是为什么呢？哦，原来都放到Run这个文件夹下面了。怎么来修改呢？两种方法，一是查找源头，进入注册表，删除Run下面的相应项就可以了；二是在“开始”－“运行”处输入"msconfig"，把启动下面相应的那个网站前面的"√"去掉，重新启动计算机就可以了。

　　避免此类恶意修改注册表的再次发生，你可以在IE的安全属性设置中禁掉ActiveX，当然在以后的网页浏览过程中可能会造成一些正常使用ActiveX的网站无法浏览。还有一种办法就是对于Windows98打开C:\WINDOWS\JAVA\Packages\CVLV1NBB.ZIP，把ActiveXComponent.class删掉;对于WindowsMe打开C:\WINDOWS\JAVA\Packages\5NZVFPF1.ZIP，把ActiveXComponent.class删掉。放心，删除这个组件不会影响你正常浏览网页的。

　　最后说说在首页使用这类代码的网站的目的，像在启动计算机直接打开网页的做法我认为主要是针对宽带和专线上网的用户，这样只要你不修改注册表禁掉它，你的IE主页每次进入系统都会自动被修改成那个网站；对于拨号上网的用户每次进入系统都开一个找不到的主页，也无所谓，至少你不改注册表，直接修改IE主页属性后可以避免被那种网站再次修改（前提是不再进那个网站），可是每次开机后都弹出个网页也真是让人讨厌。以上代码适用于Windows9x/Me，InternetExplorer5.X浏览器，据说对IE6.0无效（因为它里面没有ActiveXComponent.class这个组件），但作者没有测试过。

B4层发表时间: 11/22 15:43

回复: ning [ning]

论坛用户

我倒觉得3721为什么为好.我用的是瑞星正版软件,倒也从来没有跟3721结过仇啊...瑞星的大仇家是金山,3721与它何干啊...
IE自动主页问题: 打开IE的属性,清了所有上网痕迹,清临时文件.把IE升级到6.0,用3721上网助手修复IE,优化大师什么的一起上...没有解释不了的.
熟悉系统文件的话就去SYSTEM32清了病毒文件...

B5层发表时间: 11/27 19:31

回复: zhuyaping [zhuyaping]

论坛用户