注册
登录
论坛
搜索
社区银行
帮助
导航
私人消息 (0)
公共消息 (0)
系统消息 (0)
好友消息 (0)
帖子消息 (0)
黑色海岸线论坛
»
网络安全
» 关于恶意修改IE的问题
返回列表
发帖
不知道
该用户已被删除
楼主
跳转到
»
倒序看帖
打印
字体大小:
t
T
不知道
发表于 2004-10-3 17:36
|
只看该作者
关于恶意修改IE的问题
我是一个在莫斯科一家网吧当网管的留学生。
最近遇到些非一般的IE被该问题。就是开IE地址栏显的是about:blank 空白业。但是页面是一些英文网页,用那些IE修复工具等各种方法没用。大家看看这是啥玩意儿。
收藏
分享
壁虎
该用户已被删除
沙发
壁虎
发表于 2004-10-3 18:06
|
只看该作者
关于恶意修改IE的问题
默认打开的好像是一个搜索页面,是不是安装了什么插件的问题。还是有程序致使打开IE就指向搜索页面那?
你确定没有病毒吗?
TOP
不知道
该用户已被删除
板凳
不知道
发表于 2004-10-3 18:20
|
只看该作者
关于恶意修改IE的问题
俺认为是病毒类的东西,我查了启动项什么的也没找到。也没找到啥可疑的插件.
毒霸升上新毒库 啥的也没杀出来.这个一面有时候还会弹出来一些广告类的东西,显示俺这儿机器的硬盘还有多少空间啥的,好像提示是让交多少钱,否责.....。晕死~!好几台机器都这样。都是一些俄国人用过的。也不知他们都上了啥网站。
TOP
壁虎
该用户已被删除
地板
壁虎
发表于 2004-10-3 18:54
|
只看该作者
关于恶意修改IE的问题
触发性的程序,我可以肯定在系统盘里绝对有恶意小程序。你用的金山毒霸?国内的防病毒软件只对国内的病毒和小恶意程序有预知和触发性,国外的?俄罗斯的想必就照顾得不是很周到了。国外的还是诺顿有名点,俄罗斯的一些杀毒软件??俺不知道了,你应该清楚的。
这样,我一个私人方法,你参考一下:
你先还原IE所有的默认设置(最好是注册表也还原),确定后然后再次打开IE,如果发现现象一样,就请找进系统盘,在所有文件夹下(主要是windows和system32)按时间分类找到故障开始出现那天的所有文件,包括隐藏的,然后全部剪切到其他一个文件夹中,发现不能移的(正被使用的),哼哼,....想办法删了就是,系统文件要注意了,删错了别怪我,自己看好了。
还有,对比法知道吧,出现问题时的进程和正常时的进程注意对比。
忘问了,你那网吧是什么系统,不会是俄罗斯的专用系统吧?^_^
你那如果是98系统,还要准备一些查看进程的工具。具体你搞网管的应该比较清楚。
我能说的都说咯,IE应该要打补丁了。
TOP
不知道
该用户已被删除
5
楼
不知道
发表于 2004-10-3 21:18
|
只看该作者
关于恶意修改IE的问题
多谢~我试试~那些机器的问题也是我得上一任留给我,呵呵~
现在大部分用的是中文XP SP2 那有问题的机子是SP1的
TOP
skyxhc
该用户已被删除
6
楼
skyxhc
发表于 2004-10-3 21:27
|
只看该作者
关于恶意修改IE的问题
如果我没有记错的话,他应该是改了你系统的某个.dll文件
那个dll文件的功能是反馈网页错误码,如,提交一个不存在的网页时,服务器返回找到不页面.这时我们看到的就是404错误跟一些相关信息.
其实这些就是ie在收到服务器返回找不到该页时就用这个dll文件,然后出现404错误
就是说这些提示都是在我们自己的机子上的,由这个dll文件控制
不过我不记得这个dll文件的名字了,一会我找找资料,过一两天再来
有知道的朋友告诉我是哪个:(让偶省省时间
55555要考试了
TOP
skyxhc
该用户已被删除
7
楼
skyxhc
发表于 2004-10-4 12:36
|
只看该作者
关于恶意修改IE的问题
我找到那个文件了
我的是中方xp,sp2.文件在windows\system32下
文件名是
shdoclc.dll
我建议你先备份你系统的这个东东,再从一部系统一样的机子上拷个过来
呵呵要是不介意的话,把你的这个文件拿来,我放到我的机子上试试^_^
呵呵
本人是菜鸟中的菜鸟,不对的地方还望能者告知.先谢了
TOP
不知道
该用户已被删除
8
楼
不知道
发表于 2004-10-8 20:39
|
只看该作者
关于恶意修改IE的问题
哎哟~我一会儿试试去~好像还有台机器上有。
TOP
返回列表
回复
发帖
使用交流
网络安全
网络技术
娱乐休闲
灌水乐园
文学天地
美图欣赏
网站办公
站务处理
[收藏此主题]
[关注此主题的新回复]
[通过 QQ、MSN 分享给朋友]