又是主页被修改的事【又有受害者27、28楼】

恋爱的夏娜

一款让人使用起来根本不能省心的软件，如何让我去选择他？

Q1628393554

蓝色天气 发表于 2013-9-23 21:42
参考这两个http://bbs.kafan.cn/thread-1630548-5-1.html
               http://bbs.kafan.cn/forum.php? ...

其实我是在看了最近的hao123帖子之后，找名字，查签名，看日期，都没有发现帖子里的东西，才发帖的。
确实在不久前下过ZOL的安装包，现象也类似，但没找着那个驱动啊。

蓝色天气

Q1628393554 发表于 2013-9-23 22:58
其实我是在看了最近的hao123帖子之后，找名字，查签名，看日期，都没有发现帖子里的东西，才发帖的。
确 ...

我就是用registryworkshop 底层注册表编辑器，搜 hao123,搜到四个可疑文件，删了两个，两个删不掉，但问题解决了，俺的是劫持ie的，可能的做大白菜pe的时候，附带的

Q1628393554

蓝色天气 发表于 2013-9-24 04:23
我就是用registryworkshop 底层注册表编辑器，搜 hao123,搜到四个可疑文件，删了两个，两个删不掉，但问题 ...

我发现了这四条：
HKEY_CURRENT_USER\Software\Baidu\Hao123
HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\DOMStorage\hao123.com
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Tracing\hao123_RASAPI32
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Tracing\hao123_RASMANCS

问题是直接在注册表删了有种治标不治本的感觉，是不是恶意软件还在啊？会不会哪天它又给改了。

蓝色天气

Q1628393554 发表于 2013-9-24 09:23
我发现了这四条：
HKEY_CURRENT_USER\Software\Baidu\Hao123
HKEY_CURRENT_USER\Software\Microsoft\In ...

怕的话你就备份后再删，我是直接删除的，然后打开ie---世界清净了

wxh0923

这种情况我以前遇到过，是软件修改的，凡是网站后.COM后面有其他链接的都是推广行为，挨着排查电脑里有嫌疑的软件，如果正规的软件会提示它需要设定网站首页你才能使用它的某些功能，比如清理助手就是，如果是流氓软件就不会提示，直接在后台静默给篡改了。

eachgjl

安全卫士类 有的修改浏览器主业 然后有的清理垃圾的或者其他软件也会修改 两个都修改所以 如果不是的话 用360修复下

Q1628393554

蓝色天气 发表于 2013-9-24 09:35
怕的话你就备份后再删，我是直接删除的，然后打开ie---世界清净了

已经删了。
我的情况是不定期，隔几天突然就被改了，现在坐等长期结果。

Q1628393554

wxh0923 发表于 2013-9-24 09:48
这种情况我以前遇到过，是软件修改的，凡是网站后.COM后面有其他链接的都是推广行为，挨着排查电脑里有嫌疑 ...

我道希望它改个不停好发现问题。现在它是好几天才改一次，打的游击战啊

蓝色天气

Q1628393554 发表于 2013-9-24 11:47
已经删了。
我的情况是不定期，隔几天突然就被改了，现在坐等长期结果。

所以下了什么软件，或者运行了一下什么软件后就看看是不是被转向了，好抓住它就好办了