首页
社区
课程
招聘
主页被锁成了http://123.sogou.com/?25428
发表于: 2014-6-20 22:21 52644

主页被锁成了http://123.sogou.com/?25428

2014-6-20 22:21
52644
收藏
免费 0
支持
分享
最新回复 (125)
雪    币: 1
活跃值: (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
51
你可以用手机发射AP,试试看!
2014-7-4 03:06
0
雪    币: 11
活跃值: (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
52
用抓包工具看了下吗?是不是有异常?第一次打开浏览器收到的返回包是302还是200
2014-7-5 09:29
0
雪    币: 37
活跃值: (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
53
会不会是安全软件(比如360,qq安全管家)锁定了主页
2014-7-5 14:29
0
雪    币: 36
活跃值: (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
54
打开控制面板找有个Internet选项~常规~主页然后修改那里的网址保存!
2014-7-5 19:52
0
雪    币: 35
活跃值: (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
55
开始-运行-regedit

ctrl+F搜索 123.sougou.com
搜到后修改这个值
按F3继续搜索看还有残余没有
2014-7-6 00:50
0
雪    币: 37
活跃值: (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
56
查看 注册表  
internet explorer/main   下的  start page  把这个改了
2014-7-7 17:32
0
雪    币: 180
活跃值: (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
57
金山急救箱能搞定并无压力
2014-7-9 11:10
0
雪    币: 0
活跃值: (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
58
DNS劫持的可能很大
2014-7-10 12:08
0
雪    币: 24
活跃值: (128)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
59
dns劫持可能性大
方便的话带着你的电脑换个上网环境测试一下(比如从家里拿到单位)
2014-7-10 17:18
0
雪    币: 36
活跃值: (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
60
快捷方式属性 可能被修改了
2014-7-12 15:18
0
雪    币: 36
活跃值: (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
61
开始-运行-regedit
ctrl+F搜索 123.sougou.com
搜到后修改这个值
按F3继续搜索看还有残余没有
==========================
先用这个方法搜索一遍去掉注册表的锁定,然后下载金山毒霸金山卫士对主页进行双重锁定为百度主页,
设定host文件为只读属性,然后打开路由器,如果你有的话,就去里面看看dns的ip,去百度一下这个dns的ip,如果是dns劫持的话,这个ip在网上就应该会有同样的遭遇的人的,或者你可以自己百度一个你所在省区的dns服务器或者使用谷歌的8.8.8.8,这样的话可以跳过dns劫持的可能性,我以前也有这个问题的,能用金山修复但是每次打开还会是原来的样子的,最后发现是路由器里面的dns问题。
--------------------
再做一个分析,既然这个流氓网址是123.sogou.com,那就说明要么是你曾经安装了搜狗的软件(浏览器可能性最大)没有完全卸载(可能性不大了,因为这个是可以直接修复的),还有就是有系统文件被修改了(host LSP等),因为你说过360曾经查杀了一个文件,那么我觉得那个文件可能是有双进程守护的,可以考虑开冰刃看看所有的进程的模块,有没有陌生的进程,今后无论查杀什么东西,都应该要把查杀的病毒木马名称记下来百度,这样别人也好分析。当然了也可以用SREngLdr导出安全列表提交给别人分析的。
2014-7-13 08:28
0
雪    币: 0
活跃值: (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
62
卸载浏览器重装,或者直接重装系统
2014-7-13 12:59
0
雪    币: 41
活跃值: (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
63
近段时间已经出现了这样谋篡IE,连360锁定的一样被改。一般正常来说,没有无缘无故的谋篡,像是安装了类似WiFiMasterKey等免费的软件。一退出软件,他就会改你的浏览器。也有可能是DNS劫持,DNS劫持很好解决,只要你在网上收索你那个地区的绿色DNS地址,然后改一下就行了。然后如果已经被谋篡首先要改360软件上面的IE锁定,再改浏览器上面的首页。
2014-7-14 00:28
0
雪    币: 2
活跃值: (11)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
64
你安装了某些软件 比如快播,会在你打开IE浏览器的时候,出现的就是他的主页
如果你安装了快播,在设置里可以去掉
2014-7-14 09:16
0
雪    币: 35
活跃值: (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
65
可能分析:因为楼主已经给出了hosts所以
可能 注册表被篡改了! 浏览器会 跳     可以用一些安全软件 比如 360锁定IE首页
可能 路由器被劫持 这样你在本机是查不到的  DNS更改你也不会知道  模拟成123sougou 其实是他自己的网页 然后黑客利用 弹窗 赚取广告费用。
2014-7-14 15:11
0
雪    币: 35
活跃值: (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
66
360急救箱强力,进程管制,干一遍,360安全卫士和杀毒就是扯淡的,可能中了木马或者下载者劫持了浏览器,进安全模式或者winpe或者用360的急救盘,但是都得离线杀一遍,你的浏览器被劫持的网页类似金山网络联盟这种能给病毒传播者带来经济收入的,所以我判断中了木马或者病毒或者下载者,而且是刚免杀的,甚至是天天更新的,所以你用卫士查不出来很正常!
2014-7-16 14:28
0
雪    币: 20
活跃值: (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
67
检查本机是否有病毒,重置hosts,重置主页,将123.sougou.com加入hosts黑名单,重置ie设置【记住是ie浏览器设置】。
2014-7-17 11:41
0
雪    币: 0
活跃值: (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
68
主页修改方式:
win键+R调出运行,输入: set StartPage=你想设置的主页
这样就可以更改主页了
2014-7-18 13:53
0
雪    币: 37
活跃值: (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
69
浏览器设置里面的主页有看过了吗?我以前出现过一次性打开好几个网页的情况,是浏览器的设置问题,你可以看看哦
2014-7-18 14:35
0
雪    币: 42
活跃值: (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
70
检查下是不是你桌面或者快捷栏内的IE图标被串改  打开IE设置界面 清除IE缓存,删除cookies   进入注册表 删除 注册表内的指向就OK了
2014-7-18 15:20
0
雪    币: 35
活跃值: (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
71
卸载后重装是没有用的,之前我用的浏览器是被360强行给设成了主页,又是卸载文件又是删注册表,都未果,最后我把浏览器的默认主页改成了其他的,就没事了。
2014-7-18 17:38
0
雪    币: 10
活跃值: (82)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
ibk
72
右键查找文件目录,删除该目录文件。卸载谷歌浏览器,在官网重新下载安装,希望采纳!
2014-7-19 17:19
0
雪    币: 41
活跃值: (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
73
修宽带的表示解决最简单方法 安全软件都带 主页锁定功能 。锁定一下就好了。
2014-7-20 22:08
0
雪    币: 9
活跃值: (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
74
有文化的流氓真可怕。。。
2014-7-21 09:52
0
雪    币: 200
活跃值: (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
75
chrome应该不会出现这样的问题吧,不是跟IE是独立出去的么
2014-7-21 10:28
0
游客
登录 | 注册 方可回帖
返回
//