瑞星卡卡安全论坛

首页 » 技术交流区 » 反病毒/反流氓软件论坛 » 无法使用卡卡助手修复IE主页
minminsindy - 2007-11-5 21:46:00
每次重新打开网页时,都会自动跳转到不知名的网页。用卡卡助手修复了之后,下次打开还是一样的结果。
(注:在安全模式下,用最新瑞星杀毒软件也没有发现任何病毒。使用卡卡助手没有发现任何流氓软件)

之前咨询过其他论坛,以下是对我的回复,但由于个人电脑知识水平有限,看了很久都不明白应如何解决,急需要瑞星工程师远程协助帮忙,谢谢。
---------------
其他论坛回复如下:
1、建议卸载IE插件并清除干净注册表中的残余键值。
2、很可能是那些流氓软件改写了你系统中的HOSTS文件。打开HOST文件,删除其中被追加的可疑项目并保存!
3、通过HOSTS文件屏蔽方法
4、检查系统启动项目和注册表相关键值,删除可疑项目或键值,注册表相关键值用那些恶意程序或网页的名称做关键词,如tm286。
注册表键值重点注意查看一下几个地方:
Run键
  [HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionRun]
      [HKEY_LOCAL_MACHINESoftwareMicrosoftWindowsCurrentVersionRun]
      [HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionPoliciesExplorerRun]和[HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionPoliciesExplorerRun]

RunOnce键
  [HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionRunOnce]
      [HKEY_LOCAL_MACHINESoftwareMicrosoftWindowsCurrentVersionRunOnce]  

3.RunServicesOnce键
  [HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionRunServicesOnce]
      [HKEY_LOCAL_MACHINESoftwareMicrosoftWindowsCurrentVersionRunServicesOnce]

4.RunServices键
  [HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionRunServices]
      [HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRunServices]
  
RunOnceEx键
  [HKEY_CURRENT_USERSOFTWAREMicrosoftWindowsCurrentVersionRunOnceEx]
      [HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRunOnceEx]。
  
load键
  [HKEY_CURRENT_USERSoftwareMicrosoftWindowsNTCurrentVersionWindows]  

Winlogon键
  [HKEY_CURRENT_USERSOFTWAREMicrosoftWindows NTCurrentVersionWinlogon]
      [HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindows NTCurrentVersionWinlogon](该键下的Notify、Userinit、Shell键值也要注意查看一下。

5、检查系统配置文件
Win.ini文件
  使用“记事本”打开Win.ini文件,检查在[windows]段下的“Run=”和“LOAD=”语句后面的可执行程序  
    
System.ini文件
  使用“记事本”打开System.ini文件,检查[boot]段下“shell=”语句,该语句默认为“shell=Explorer.exe” 



附件: 7214432007115213512.txt
minminsindy - 2007-11-5 21:58:00
附件内是扫描的SREngLOG日志,请帮忙看看,谢谢~~

附件: 7214432007115214715.txt
1
查看完整版本: 无法使用卡卡助手修复IE主页