UC知道电脑主页被修改，自动登录到www.1188.com
来源：百度知道 编辑：UC知道 时间：2024/06/24 18:36:33
下载了个魔兽，安装后发现IE主页自动被修改成www.1188.com，同时快速启动栏中新加了一个IE启动图标。
这个IE启动图标其实就是自动指到1188网站的，可以修改它的权限然后删除它，但重新开机后又图标又出现了，同时IE主页被修改。
问题已经解决，这是一个升级版本的浏览器劫持。
它首先修改了注册表的
HKEY_LOCAL_MACHINE\Software\Microsoft\Windows NT\WinLogon下的UserInit，增加了一项
c:\windows\system32\PnkBstrec.exe（默认仅为c:\windows\system32\UserInit.exe）
这是一个登录时仅启动一次的项，这个流氓软件查看你的系统，如果你的主页不是1188,就帮你改成1188。然后再在你的快速启动栏中添加一项主页为1188的IE启动项。
真是流氓得可以啊，不明白为什么没人去黑它的网页，不是整天有人在那号称黑客水平如何如何高的吗？应该成立一个组织，发现一个这种网站就黑一个，跟整治街头小广告一样的处理。
这个IE启动图标其实就是自动指到1188网站的，可以修改它的权限然后删除它，但重新开机后又图标又出现了，同时IE主页被修改。
问题已经解决，这是一个升级版本的浏览器劫持。
它首先修改了注册表的
HKEY_LOCAL_MACHINE\Software\Microsoft\Windows NT\WinLogon下的UserInit，增加了一项
c:\windows\system32\PnkBstrec.exe（默认仅为c:\windows\system32\UserInit.exe）
这是一个登录时仅启动一次的项，这个流氓软件查看你的系统，如果你的主页不是1188,就帮你改成1188。然后再在你的快速启动栏中添加一项主页为1188的IE启动项。
真是流氓得可以啊，不明白为什么没人去黑它的网页，不是整天有人在那号称黑客水平如何如何高的吗？应该成立一个组织，发现一个这种网站就黑一个，跟整治街头小广告一样的处理。
用360
下载个360查杀，同时在HOSTS文件里把www.1188.com指向0.0.0.0。
你运行：
%SystemRoot%\system32\notepad.exe %SystemRoot%\system32\drivers\etc\hosts
把
0.0.0.0 www.1188.com
这一行加在
127.0.0.1 localhost
的后面。
进入我的电脑…控制面版…internet选项…输性，输入你想要的主页即可。
装360安全卫士，打开360软件，点高级-立即修复
中毒了
呵呵，我刚刚经历了哦，先用360卫士，高级--高级工具集--文件粉粹机，把ie图标拖到文件粉粹机中搞掉它，注意要确定勾选“阻止被粉碎文件再次生成”用360卸载ie,找到ie安装文件夹，删除它。重启。再用360下载ie,把ie再装回来，哈哈，有点曲线救国的味道，杀毒都杀不掉哦。试试吧。
1188.exe就是罪魁祸首，极度鄙视那些盗号的家伙。建议把进行过的重要账号改一下密码