IE被劫持问题请教

显示全部楼层 · 发表于 2017-1-3 13:34:00

Virus4 发表于 2017-1-3 11:56
看一下带数字签名的有没有可疑的吧。百度之类的。

360急救箱试过没？

360急救箱试过，没用......
不知道该怎么解决了

显示全部楼层 · 发表于 2017-1-3 13:43:14

dotav5 发表于 2017-1-3 13:34
360急救箱试过，没用......
不知道该怎么解决了

检查一下带数字签名的驱动吧。

非微软的都看一下。

显示全部楼层 · 发表于 2017-1-3 21:02:48

Virus4 发表于 2017-1-3 13:43
检查一下带数字签名的驱动吧。

非微软的都看一下。

找不出什么啊.....好蛋疼。

显示全部楼层 · 发表于 2017-1-3 21:07:56

dotav5 发表于 2017-1-3 21:02
找不出什么啊.....好蛋疼。

也不是17楼那个DLL的问题？

肯定是有东西注入了Explorer来实现的操作。

找些其他的ARK工具 Win64AST之类的看看？仔细找找吧。。感觉应该会找到的。

显示全部楼层 · 发表于 2017-1-4 10:34:06

Virus4 发表于 2017-1-3 21:07
也不是17楼那个DLL的问题？

肯定是有东西注入了Explorer来实现的操作。

不是17的问题，那个软件是我从N软网下的，我自己笔记本也在用，没有出过问题的。肯定是Explorer被注入了，我找找其他工具吧，谢谢了！

显示全部楼层 · 发表于 2017-1-4 13:54:38

本帖最后由 iduserid 于 2017-1-4 14:50 编辑

火绒的专杀：
https://down5.huorong.cn/hrkill.exe

各种杀毒软件均检测不出病毒??--可能是插件（流氓软件）--
试下国内的安全软件，它们对于修改主页的插件有检测功能
（不爱的话，用好了删除）

Ad-Aware Web Companion
http://webcompanion.com/index

Avast 浏览器清理
https://www.avast.com/zh-cn/browser-cleanup

显示全部楼层 · 发表于 2017-1-6 14:43:28

iduserid 发表于 2017-1-4 13:54
火绒的专杀：
https://down5.huorong.cn/hrkill.exe

试过了，没用。通过之前的测试，应该是explorer.exe被注入什么东西了，然后就会这样

显示全部楼层 · 发表于 2017-1-6 17:11:02

不要折腾了一年前我也跟你一样最后只有重装了包括啥子说的神乎奇迹的wmi 都没用最恶心的是它这种改主页的推广 eset 卡巴斯基小红伞 bd 都不会报毒这个感染途径只有一种就是破解软件加入的当然是后打包唯一的建议先重装然后尽量用正规网站放出的破解软件实在不放心金山 360 火绒三个流氓选一个就可以保平安

显示全部楼层 · 发表于 2017-1-6 23:18:11

你的话题，可以发金山官方论坛，360官方论坛，火绒官方论坛！
他们软件现在搞不定，但有客服帮助你！
说不定发现个新的病毒或插件呢！

显示全部楼层 · 发表于 2017-1-8 15:15:21

装个数字试试吧，以爆治爆。。。

[网络] IE被劫持问题请教