求助，启动ie打开为hao123，主页未被篡改，，

显示全部楼层 · 发表于 2013-3-17 23:14:06

如题，同学电脑，不知安装什么软件、或是浏览什么网页，启动ie为hao123，但主页未被篡改。

1.一开始我以为是主页被篡改，修改过ie选项、注册表，能想到的都修改过，但毫无效果；
2.查杀病毒也没有查出什么（小A、NPE）；
3.曾用在小A沙盒中运行过，瘫了。
恕我愚钝，没找出原因，个人估计是加载了什么dll，好像ie没有将启动页和主页分开吧，，
看卡饭大大们给指点一下。。

显示全部楼层 · 发表于 2013-3-17 23:16:35

快捷方式别替换

显示全部楼层 · 发表于 2013-3-17 23:22:53

moby023 发表于 2013-3-17 23:16
快捷方式别替换

? 快捷方式被替换？？即使不用快捷方式直接点exe也一样效果的，

显示全部楼层 · 发表于 2013-3-17 23:23:25

本帖最后由 wyj915752168 于 2013-3-17 23:26 编辑

飃蓅发表于 2013-3-17 23:22
? 快捷方式被替换？？即使不用快捷方式直接点exe也一样效果的，

host文件是否被修改?
c:\windows\system32\drivers\etc
下用记事本打开host，清除hao123有关数据

显示全部楼层 · 发表于 2013-3-17 23:27:35

我所猜想的：
1、你所点IE浏览器在右键点属性-快捷方式-目标栏中被添加了hao123的主页地址；

2、你可能使用了魔方软件的那个魔方守护功能，这个功能正常情况下你是看不到的，就算你的IE默认是空主页，就算用卫士之类的锁定了IE主页，打开IE必定就是hao123.

显示全部楼层 · 发表于 2013-3-17 23:27:57

wyj915752168 发表于 2013-3-17 23:23
host文件是否被修改?
c:\windows\system32\drivers\etc
下用记事本打开host，清除hao123有关数据

host被更改过，里面好像没有关于hao123的，修改后也没效果，

显示全部楼层 · 发表于 2013-3-17 23:29:03

飃蓅发表于 2013-3-17 23:22
? 快捷方式被替换？？即使不用快捷方式直接点exe也一样效果的，

找卫士管家之类修复一下，不行再上数字或金山急救箱
异常dll这些东西应该很容易就找到滴

显示全部楼层 · 发表于 2013-3-17 23:29:23

本帖最后由飃蓅于 2013-3-17 23:30 编辑

ptxdlyw 发表于 2013-3-17 23:27
我所猜想的：
1、你所点IE浏览器在右键点属性-快捷方式-目标栏中被添加了hao123的主页地址；

亲，，有那么点意思，，1看过，没有啊，，2倒是靠谱点，那我该怎么弄呢？没用过魔方啊，重装系统不过4天，

显示全部楼层 · 发表于 2013-3-17 23:32:01

飃蓅发表于 2013-3-17 23:29
亲，，有那么点意思，，1看过，没有啊，，2倒是靠谱点，那我该怎么弄呢？没用过魔方啊，重装系统不过 ...

看图

显示全部楼层 · 发表于 2013-3-17 23:33:01

moby023 发表于 2013-3-17 23:29
找卫士管家之类修复一下，不行再上数字或金山急救箱
异常dll这些东西应该很容易就找到滴

非得用管家或卫士吗。。有没有其他办法，，个人对这些口水软件没好感，，

[系统] 求助，启动ie打开为hao123，主页未被篡改，，