瑞星卡卡安全论坛

我的主页被强行篡改成了http://www.nb46.com/,什么上网一站通的,我试着用卡卡助手和超级兔子进行系统修复,问题也查出来了,也修复好了,可是过了一分钟,他又自动变成那个网页了,ie的属性里面主页也改不了了,上网的时候,有时他会自动的跳掉(自己关掉),那个ie的图标好象也有点不对,反正就是我的ie出了问题,请各位高手帮忙看以下,具体图片我发出来看

附件: 7302952006820112520.GIF

一样~~~我也中这个了~~~~我都从没进过这个网站 不知道怎么会看上我了~~`

他的主页设置不来,我上网查了一些解决方案,有是有,可是我又不太懂,只好来请教各位高手,解决方案是:在“开始”菜单的“运行”中输入“Regedit”打开注册表编辑器，查找：HKEY_CURRENT_USER\Software\Microsoft\InternetExplorer\分支，新建“ControlPanel”主键，然后在此主键下新建键值名为“HomePage”的DWORD值，值为“00000000”，按F5键刷新生效。

主要是在分支下新建“ControlPanel是什么意思我不懂,请多指教

请先尝试用瑞星查杀病毒。

杀不出毒的,我卡巴什么的全盘扫描都没有发现

查不出来~~~。。。。。卡卡能修复  但是只是暂时修复

NB46到控制面板卸载掉
到C:\Program Files\NB46,删除

下载,HIJACKTHIS1.99.1汉化版扫描将日志贴上来
http://free5.ys168.com/?ufwihgu168

瑞星站上就有解决办法 从注册表里修改
我试过，非常好用

我把日志传上来了哦,请各位高手帮我看看

HijackThis_zww汉化版扫描日志 V1.99.1
保存于      16:04:49, 日期 2006-8-20
操作系统：  Windows XP SP2 (WinNT 5.01.2600)
浏览器：    Internet Explorer v6.00 SP2 (6.00.2900.2180)

当前运行的进程：         
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Common Files\Real\Update_OB\realsched.exe
C:\WINDOWS\system32\ctfmon.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\svchost.exe
E:\QQ文件夹\QQ.exe
E:\QQ文件夹\TIMPlatform.exe
E:\QQ文件夹\QQPLAY~1.EXE
E:\QQ文件夹\QZone\QZone.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\Internet Explorer\IEXPLORE.EXE
E:\110\扫日志的\HijackThis1991zww.exe

R3 - 默认的URLSearchHook丢失。用HijackThis修复
F2 - REG:system.ini: UserInit=userinit.exe,
O2 - BHO: Shockwave Flash Object - {14A21378-5BB1-4BC4-95D5-5D3F51527F6F} - C:\WINDOWS\system32\smflash.ocx
O2 - BHO: (no name) - {14A21378-5BB1-4BC4-95D5-5D3F51527F6F}? - (no file)
O3 - IE工具栏增项: 卡卡上网安全助手 - {DB9ECD4F-FB8F-4311-B3CE-90B976C2707C} - C:\WINDOWS\system32\kakatool.dll
O4 - 启动项HKLM\\Run: [IMJPMIG8.1] "C:\WINDOWS\IME\imjp8_1\IMJPMIG.EXE" /Spoil /RemAdvDef /Migration32
O4 - 启动项HKLM\\Run: [KAVPersonal50] "E:\110\Kaspersky Anti-Virus Personal\kav.exe" /minimize
O4 - 启动项HKLM\\Run: [PHIME2002A] C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE /IMEName
O4 - 启动项HKLM\\Run: [PHIME2002ASync] C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE /SYNC
O4 - 启动项HKLM\\Run: [TkBellExe] "C:\Program Files\Common Files\Real\Update_OB\realsched.exe"  -osboot
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - Startup: 腾讯qq.lnk = ?
O6 - HKCU\Software\Policies\Microsoft\Internet Explorer\Control Panel present
O8 - IE右键菜单中的新增项目: 上传到QQ网络硬盘 - E:\QQ文件夹\AddToNetDisk.htm
O8 - IE右键菜单中的新增项目: 添加到QQ自定义面板 - E:\QQ文件夹\AddPanel.htm
O8 - IE右键菜单中的新增项目: 添加到QQ表情 - E:\QQ文件夹\AddEmotion.htm
O8 - IE右键菜单中的新增项目: 用QQ彩信发送该图片 - E:\QQ文件夹\SendMMS.htm
O10 - Broken Internet access because of LSP provider 'c:\windows\system32\cdnns.dll' missing
O14 - IERESET.INF: SEARCH_PAGE_URL=
O14 - IERESET.INF: START_PAGE_URL=
O17 - HKLM\System\CCS\Services\Tcpip\..\{A8CAA7D2-4EA0-4CAD-8EAD-74D14133A390}: NameServer = 61.177.7.1 221.228.255.1
O23 - NT 服务: kavsvc - Kaspersky Lab - E:\110\Kaspersky Anti-Virus Personal\kavsvc.exe
O23 - NT 服务: Windows User Mode Driver Framework (UMWdf) - Promise Technology, Inc. - (no file)

下载超级兔子。
http://www.pctutu.com/srmsdown.asp
安装好后，打开“超级兔子清理王”“专业卸载,卸载所有提示的垃圾软件，卸载是不要打开任何浏览窗口。卸载不了可以重启后再去卸载。
卸载完后重启。
请下载 System Repair Engineer，使用“智能扫描”，按下“扫描”按钮进行扫描，扫描完成后按下“保存报告”按钮保存报告日志文件（SREng.LOG），把保存的报告日志文件内容复制-粘贴上来
下载网址
http://www.kztechs.com/sreng/sreng2.zip
http://forum.ikaka.com/topic.asp?board=67&artid=5188931
日志一次粘不完，分次粘完，请不要修改。

使用超级兔子

有瑞星的同僚请将这个无耻的网站举报,我们还有许许多多无辜的同僚被其毒害

超级图子什么的我都试过了,都没有用,这个网站太垃圾了

用兔子不是用IE修复，是直接卸载。
这个你有用过吗？

系统还原。到最后更新那个补丁状态。

引用:

【我无邪的贴子】用兔子不是用IE修复，是直接卸载。 这个你有用过吗？ ………………

他不是软件,卸载是找不到的

我按照这个哥哥的方法终于把nb46弄掉了,和我有一样问题的人不妨试是他的办法,我顶他
http://forum.ikaka.com/topic.asp?board=67&artid=8149074