瑞星卡卡安全论坛

是的话怎样杀掉？不是的话怎样才能不让他在出来？

附件: 80739320061224112559.bmp

就这两张

附件: 80739320061224112810.bmp

怎样才能不让后面的网页再出来？帮帮我吧！

这是后面网页出现的网址http://www.91ie.com/sd/index.asp

你打开网页后,你的默认主页是否跳出了,是被串改了,还是首页还在,但同时跳出了这个网站啊

引用:

【青竹龍鳳的贴子】你打开网页后,你的默认主页是否跳出了,是被串改了,还是首页还在,但同时跳出了这个网站啊 ………………

以前的主页被改了，连IE右键弹出也不是以前那样啦。这是怎么回事呀？帮帮我吧。下面是两张图片：

附件: 80739320061224150258.bmp

这是第二张图片
另外打开电脑过一段时间会出现一种很尖很响的声音。

附件: 80739320061224150938.bmp

E默认连接首页被修改
受到更改的注册表项目为：
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Main\Start Page
HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main\Start Page
通过修改“Start Page”的键值，来达到修改浏览者IE默认连接首页的目的，如浏览“万花谷”就会将你的IE默认连接首页修改为“http://on888.home.chinaren.com ”，即便是出于给自己的主页做广告的目的，也显得太霸道了一些，这也是这类网页惹人厌恶的原因。
解决办法：
在Windows启动后，点击“开始”→“运行”菜单项，在“打开”栏中键入regedit，然后按“确定”键； 展开注册表到 HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Main下，在右半部分窗口中找到串值“Start Page”双击 ，将Start Page的键值改为“about:blank”即可；同理，展开注册表到HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main
在右半部分窗口中找到串值“Start Page”，然后按②中所述方法处理。
退出注册表编辑器，重新启动计算机，一切OK了！
特殊例子：当IE的起始页变成了某些网址后，就算你通过选项设置修改好了，重启以后又会变成他们的网址。其实他们是在你机器里加了一个自运行程序，它会在系统启动时将你的IE起始页设成他们的网站。
解决办法：
运行注册表编辑器regedit.exe，然后依次展开
HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\Current Version\Run主键，然后将其下的registry.exe子键删除，然后删除自运行程序c:\Program Files\registry.exe，最后从IE选项中重新设置起始页就好了。
2、篡改IE的默认页
有些IE被改了起始页后，即使设置了“使用默认页”仍然无效，这是因为IE起始页的默认页也被篡改啦。具体说来就是以下注册表项被修改：
HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\Main\Default_Page_URL“Default_Page_URL”这个子键的键值即起始页的默认页。
解决办法：
运行注册表编辑器，然后展开上述子键，将“Default_Page_UR”子键的键值中的那些篡改网站的网址改掉就好了，或者设置为IE的默认值。
3、修改IE浏览器缺省主页，并且锁定设置项，禁止用户更改回来。
主要是修改了注册表中IE设置的下面这些键值(DWORD值为1时为不可选)：
[HKEY_CURRENT_USER\Software\Policies\Microsoft\Internet Explorer\Control Pan
el]"Settings"=dword:1
[HKEY_CURRENT_USER\Software\Policies\Microsoft\InternetExplorer\Control Panel]"Links"=dword:1
[HKEY_CURRENT_USER\Software\Policies\Microsoft\InternetExplorer\Control Panel]"SecAddSites"=dword:1
解决办法：
将上面这些DWORD值改为“0”即可恢复功能。
4、IE的默认首页灰色按扭不可选
这是由于注册表HKEY_USERS\.DEFAULT\Software\Policies\Microsoft\Internet Explorer\Control Panel下的DWORD值“homepage”的键值被修改的缘故。原来的键值为“0”，被修改为“ 1”（即为灰色不可选状态）。
解决办法：
将“homepage”的键值改为“0”或者删除这个项即可。

IE右键菜单被修改
受到修改的注册表项目为：
HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\MenuExt下被新建了网页的广告信息，并由此在IE右键菜单中出现！
解决办法：打开注册标编辑器，找到
HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\MenuExt
删除相关的广告条文即可，注意不要把下载软件FlashGet和Netants也删除掉啊，这两个可是“正常”的呀，除非你不想在IE的右键菜单中见到它们。

还有这东东

附件: 80739320061224151511.bmp

到安全模式下把c:\document and setting\adminstrator\local setting\temp\下的文件清理掉,再重启

上面三个流氓软件,卡卡删不掉吗？

【回复“青竹龍鳳”的帖子】杀掉后还出来烦死了。

你第一张图上面的文件位置c:\document and setting\adminstrator\local setting\temp\temp.vbs 到安全模式下删除

另外那个圣诞的网址是什么,这张图看不清

另外开机就会出现下面的对话框

附件: 80739320061224155210.bmp

引用:

【青竹龍鳳的贴子】另外那个圣诞的网址是什么,这张图看不清 ………………

这就是圣诞病毒网页出现的网址http://www.91ie.com/sd/index.asp是卡卡说得有病毒阻止了一次又一次就是还会再出来

引用:

【青竹龍鳳的贴子】上面三个流氓软件,卡卡删不掉吗？ ………………

我又用卡卡杀了几次还出来

你到注册表中把它删了吗,HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Main\Start Page

至于那个什么模块,你运行msconfig,到"启动"一栏把它删了

【回复“青竹龍鳳”的帖子】
LZ好样的,我说的不但指你的技术,还有人品和责任心,让我感动,跟贴跟这么多,来帮我们.
请1楼的朋友道声谢吧,并跟贴说明问题解决好了没?这是美德.

【回复“天道酬勤889”的帖子】我没别的说，只有深情地说声谢谢青竹，我知道您的时间也是很宝贵，可我......唉！再发一帖吧
我的下面问题还是烦我呀

1

附件: 80739320061225194849.bmp

1是开机时出现。



2和3是上因特网时出现：

附件: 80739320061225195206.JPG

3

附件: 80739320061225195322.bmp

4是卡卡扫描后出现的东东，删不除杀不净。


我真郁闷呀

附件: 80739320061225195622.bmp

4、IE的默认首页灰色按扭不可选
这是由于注册表HKEY_USERS\.DEFAULT\Software\Policies\Microsoft\Internet Explorer\Control Panel下的DWORD值“homepage”的键值被修改的缘故。原来的键值为“0”，被修改为“ 1”（即为灰色不可选状态）。
解决办法：
将“homepage”的键值改为“0”或者删除这个项即可。
-------------------------------------------------------------------------------我的电脑上没这东东，只有：

附件: 80739320061225202156.bmp

【回复“guol138”的帖子】
楼主的问题应该很好解决:
1.先杀毒,并清除流氓.(建议先卸载流氓软件,在用360安全卫士清除流氓.最好在安全模式下.注意有些机子360和卡卡会冲突.)

2.去http://www.luckfish.net/trokill.htm下载个AVG杀马软件在安全模式下杀马.(安装请参靠:http://bbs.luckfish.net/viewthread.php?tid=6249).

3.去http://www.kztechs.com/下载SRENG2.3系统诊断修复工具,用自动级别修复一下系统错误和注册表错误及IE.

4.参照以下回贴,修复相关项.
4-1.IE默认连接首页被修改
受到更改的注册表项目为：
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Main\Start Page
HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main\Start Page
通过修改“Start Page”的键值，来达到修改浏览者IE默认连接首页的目的，如浏览“万花谷”就会将你的IE默认连接首页修改为“http://on888.home.chinaren.com ”，即便是出于给自己的主页做广告的目的，也显得太霸道了一些，这也是这类网页惹人厌恶的原因。
解决办法：
在Windows启动后，点击“开始”→“运行”菜单项，在“打开”栏中键入regedit，然后按“确定”键； 展开注册表到 HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Main下，在右半部分窗口中找到串值“Start Page”双击 ，将Start Page的键值改为“about:blank”即可；同理，展开注册表到HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main
在右半部分窗口中找到串值“Start Page”，然后按②中所述方法处理。
退出注册表编辑器，重新启动计算机，一切OK了！
特殊例子：当IE的起始页变成了某些网址后，就算你通过选项设置修改好了，重启以后又会变成他们的网址。其实他们是在你机器里加了一个自运行程序，它会在系统启动时将你的IE起始页设成他们的网站。
解决办法：
运行注册表编辑器regedit.exe，然后依次展开
HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\Current Version\Run主键，然后将其下的registry.exe子键删除，然后删除自运行程序c:\Program Files\registry.exe，最后从IE选项中重新设置起始页就好了。
4-2、篡改IE的默认页
有些IE被改了起始页后，即使设置了“使用默认页”仍然无效，这是因为IE起始页的默认页也被篡改啦。具体说来就是以下注册表项被修改：
HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\Main\Default_Page_URL“Default_Page_URL”这个子键的键值即起始页的默认页。
解决办法：
运行注册表编辑器，然后展开上述子键，将“Default_Page_UR”子键的键值中的那些篡改网站的网址改掉就好了，或者设置为IE的默认值。
4-3、修改IE浏览器缺省主页，并且锁定设置项，禁止用户更改回来。
主要是修改了注册表中IE设置的下面这些键值(DWORD值为1时为不可选)：
[HKEY_CURRENT_USER\Software\Policies\Microsoft\Internet Explorer\Control Pan
el]"Settings"=dword:1
[HKEY_CURRENT_USER\Software\Policies\Microsoft\InternetExplorer\Control Panel]"Links"=dword:1
[HKEY_CURRENT_USER\Software\Policies\Microsoft\InternetExplorer\Control Panel]"SecAddSites"=dword:1
解决办法：
将上面这些DWORD值改为“0”即可恢复功能。
4-4、IE的默认首页灰色按扭不可选
这是由于注册表HKEY_USERS\.DEFAULT\Software\Policies\Microsoft\Internet Explorer\Control Panel下的DWORD值“homepage”的键值被修改的缘故。原来的键值为“0”，被修改为“ 1”（即为灰色不可选状态）。
解决办法：
将“homepage”的键值改为“0”或者删除这个项即可。

5-1.右击桌面浏览器图表,将首页改为自己想要的设置.

以上1和2项多查杀几遍,最好配合SRENG2.3工具,删除所扫描到的流氓软件或病毒文件的相关残余文件和注册表的注册项(可借助WINDOWS优化大师或魔法兔子,做清理垃圾文件和注册表)

先试试吧,应该可解决!不行再跟贴说明,同时附上SRENG2.3的扫描日志(一次粘不完,可分次粘上来).