查看: 3837|回复: 25
收起左侧

[软件] IE主页被锁定为im577.com,求解锁方法

[复制链接]
chncwk
发表于 2019-7-22 17:28:34 来自手机 | 显示全部楼层 |阅读模式
最近新装系统,不知道装了什么软件,点IE就成这样了。毛豆沙盘和ESET均无反应。手工恢复主页、注册表、快捷方式都无法阻止再次被修改,玩只能先用Hosts大法屏蔽再说。
这种主页劫持是用什么技术原理工作的?为什么杀软和Hips均无法查觉?
a445441
发表于 2019-7-22 17:29:29 | 显示全部楼层
用360急救箱扫描试试
swizzer
发表于 2019-7-22 17:36:18 | 显示全部楼层
上360急救箱,记得勾选强力模式后重启再查杀。这种很有可能使用了rootkit技术
zghnsy127
发表于 2019-7-22 17:48:20 | 显示全部楼层


我猜你装了某雷软件
chncwk
 楼主| 发表于 2019-7-22 22:03:08 | 显示全部楼层
本帖最后由 chncwk 于 2019-7-22 22:07 编辑
zghnsy127 发表于 2019-7-22 17:48
我猜你装了某雷软件

绝对没有,只是装了个精简版的PS,只是高度怀疑……
kbsj123321
发表于 2019-7-22 22:48:51 | 显示全部楼层
chncwk 发表于 2019-7-22 22:03
绝对没有,只是装了个精简版的PS,只是高度怀疑……

注册表里搜索im577.com,然后改成你想要的
zghnsy127
发表于 2019-7-22 23:27:46 | 显示全部楼层
chncwk 发表于 2019-7-22 22:03
绝对没有,只是装了个精简版的PS,只是高度怀疑……



难不成是不干净的系统?
chncwk
 楼主| 发表于 2019-7-23 05:08:29 | 显示全部楼层
kbsj123321 发表于 2019-7-22 22:48
注册表里搜索im577.com,然后改成你想要的

找过了,没有。
而且刚刚修改IE主页和快捷方式内容,再重新打开后还是出现。
应该是有常驻内存的进程,但用工具软件居然没发现有可疑进程。
我梦
发表于 2019-7-23 10:43:07 | 显示全部楼层
如果注册表没有im577.com的话,就重装系统吧,不用浪费时间
christina7358
发表于 2019-7-23 11:42:17 | 显示全部楼层
本帖最后由 christina7358 于 2019-7-23 11:51 编辑

基本都是系统问题,建议你用卡饭论坛风之咩的系统,很干净,我的系统+PE都用的她的

Win7 +8.1+10 都有,自己去网盘下载
https://bbs.kafan.cn/thread-2145879-1-1.html     —— 7
https://bbs.kafan.cn/thread-2140605-1-1.html     —— 8.1

https://bbs.kafan.cn/thread-2057606-1-1.html     —— 10
https://bbs.kafan.cn/thread-1934604-1-1.html     —— PE


您需要登录后才可以回帖 登录 | 快速注册

本版积分规则

手机版|杀毒软件|软件论坛| 卡饭论坛

Copyright © KaFan  KaFan.cn All Rights Reserved.

Powered by Discuz! X3.4( 沪ICP备2020031077号-2 ) GMT+8, 2024-4-23 21:11 , Processed in 0.137052 second(s), 17 queries .

卡饭网所发布的一切软件、样本、工具、文章等仅限用于学习和研究,不得将上述内容用于商业或者其他非法用途,否则产生的一切后果自负,本站信息来自网络,版权争议问题与本站无关,您必须在下载后的24小时之内从您的电脑中彻底删除上述信息,如有问题请通过邮件与我们联系。

快速回复 客服 返回顶部 返回列表