|
|
一、问题描述：
1. IE浏览器和基于IE的浏览器（比如数苑SIE浏览器：http://www.sciyard.com/chs/ScienceIE/）首页都被锁定为kejianyuan.com，实际上是2345网址导航，具体如图：
Google Chrome不受影响。
2. 问题出现在安装了某几何画板的破解版之后，因此严重怀疑是其所为。样本：https://share.weiyun.com/ZulWkCAP（仅供火绒工程师研究所用，其他一切行为与本人无关）
3. 系统为Windows 7 Service Pack 1。
二、已尝试的方法（问题并未解决）：
1. 直接在Internet选项中更改首页，然而重启IE之后自动变回kejianyuan.com
2. 尝试在C:\Windows\System32\drivers文件夹中搜索Mslmedia.sys，结果没有找到；
3. 更改注册表HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Main中的Start Page值，并没有作用；
4. 下载火绒安全软件，快速扫描后未发现异常，在安全设置-系统防护-浏览器防护中锁定首页，没有效果；
5. 使用AdwCleaner扫描，扫描出以下结果：
点击隔离后提醒我重启计算机，然而首页依然是kejianyuan.com；
6. 使用火绒专杀工具hrkill-1.0.0.34.exe扫描未发现风险：
7. 使用processhacker软件查看刚刚启动的IE进程如下图，本人未发现异常：
8. 查看IE快捷方式，未发现异常：
三、未尝试但不想尝试的方法：
1. 卸载几何画板，因为我还有使用它的需求；
2. 安装360以毒攻毒；
3. 重装系统，虽说是虚拟机但也挺麻烦和费时间的。
四、联系方式
邮箱：hoshizora.rin.mgg@icloud.com
五、感谢火绒大大抽出时间看我的问题！
此贴与几何画板无关，请支持正版。
|
|
收藏
