作者:知足者常乐-----仙_230 | 来源:互联网 | 2024-10-27 17:38
当用户的IE浏览器主页被篡改为www.piaoxue.com时,不仅无法手动恢复为空白页面,而且通过修改注册表也无济于事。进一步使用NTregmon工具进行监控,但未能发现具体是哪个程序在篡改注册表,因此推测可能存在恶意驱动程序。建议用户采取更深入的安全措施,如使用反病毒软件进行全面扫描,并考虑重装系统以彻底解决问题。
一计算机,主页被修改成了www.piaoxue.com,无法恢复设置为空白页面,也无法通过修改注册表恢复,且使用NTregmon监视也不能得到是由什么程序在监控注册表,固怀疑有驱动存在。
仔细检查,发现一驱动gqwujawk.sys,标识为Micirosft,使我们难以正确判断,但它无法通过autoruns的签名验证。如下图:
不过使用autoruns删除这项注册表,一刷新就会恢复。使用ICESWORD,也无法删除文件,也无法使用ICESWORD删除该驱动的注册表。
只好使用引导盘引导,删除文件,重启后恢复正常。