瑞星卡卡安全论坛

自己左弄弄右弄弄的，已经把瑞星重新搞定了。查了28个病毒出来。
拜托大大和高手们帮我看看现在的日志有没有问题，因为我的IE现在不能设定主页，不管设什么打开都是http:///。

用户系统信息：Mozilla/4.0 (compatible; MSIE 7.0; Windows NT 5.1; WPS; TencentTraveler )

附件: SREngLOG.log

弱弱的说一句,中毒了...:default7:

我的瑞星也打不开了,而且开始菜单里的东西一样都点不了

我晕你的日志~

扫描了吗

一:检查浏览器是否被捆绑垃圾软件. 二:杀毒.有些病毒当你要访问一些杀毒软件或安全网站时,只要输入相关字就会被关掉浏览器. 注:以下方法紧供参考. 检查发现，网络连接正常，每次打开IE窗口，几秒或者十几秒即被关闭，后来干脆没有任何错误提示了!打开文件夹窗口，随意操作，也被不定时关闭，似乎是WINDOWS核心程序出了问题，或者是恶意脚本（程序）作怪!重新开机，进入安全模式，没有此怪现象，排除了系统文件被破坏的可能!难道中了木马或者恶意代码？检查发现已经关闭了IE下载功能，用对付木马和恶意网站的方法扫荡一翻，没有发现异常，使用论坛网友介绍的一招‘清除COOKIES’也没好转! 　　.深入分析： 　　换不同的帐号登录系统，故障依然，监视系统进程，意外发现：在IE等窗口自动关闭时，突然出现Dwwin.exe进程，而且不止一个，有时有10个左右，然后又都突然消失!不要以为是病毒进程，Dwwin.exe是系统自带的侦测程序Dr.Watson（华生医生）的执行程序，将先其停用再说：单击“开始→运行”并在打开的窗口中输入“regedit”，然后在注册表编辑器中展开以下分支：[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\AeDebug]，然后在右侧窗口中将“auto”的值改为0!重新开机，故障还是故障，看来这招治标不治本! 　　.问题解决： 　　再次询问操作人员，超级菜鸟，甚至不会输入网址，只是在窗口上点来点去，就死机了，确实问不出什么来!hao123.com是正规网站，不会有什么恶意病毒，能点击的地方也只有IE的工具栏和菜单了，想到这里，瞅了瞅旁边HP1000打印机，老老实实地在那里断电休息!也许、大概、可能是它惹的祸，加纸、加电，不出意外，连续打印出4张网页画面!回头急忙打开IE浏览器，点击、再点击，故障消失了! 2.IE发生内部错误，窗口被关闭 　　【故障现象】在使用IE浏览一些网页时，出现错误提示对话框:“该程序执行了非法操作，即将关闭……”，单击“确定”按钮后又弹出一个对话框，提示“发生内部错误……”!单击“确定”按钮后，所有打开的IE窗口都被关闭! 　　【故障点评】该错误产生原因多种多样，内存资源占用过多、IE安全级别设置与浏览的网站不匹配、与其他软件发生冲突、浏览网站本身含有错误代码……这些情况都有可能，需要耐心加以解决! 　　【故障解决】 　　①关闭过多的IE窗口!如果在运行需占大量内存的程序，建议IE窗口打开数不要超过5个! 　　②降低IE安全级别!执行“工具→Internet选项”菜单，选择“安全”选项卡，单击“默认级别”按钮，拖动滑块降低默认的安全级别! 　　③将IE升级到最新版本!IE 6.0 SP1 　　可使用以IE为核心的浏览器，如MyIE2!它占用系统资源相对要少，而且当浏览器发生故障关闭时，下次启动它，会有“是否打开上次发生错误时的页面”的提示，尽可能地帮你挽回损失! 　　3.出现运行错误 　　【故障现象】用IE浏览网页时弹出“出现运行错误，是否纠正错误”对话框，单击“否”按钮后，可以继续上网浏览! 　　【故障点评】可能是所浏览网站本身的问题，也可能是由于IE对某些脚本不支持! 　　【故障解决】 　　①启动IE，执行“工具→Internet选项”菜单，选择“高级”选项卡，选中“禁止脚本调试”复选框，最后单击“确定”按钮即可! 　　②将IE浏览器升级到最新版本! 　　4.IE窗口始终最小化的问题 　　【故障现象】每次打开的新窗口都是最小化窗口，即便单击“最大化”按钮后，下次启动IE后新窗口仍旧是最小化的! 　　【故障点评】IE具有“自动记忆功能”，它能保存上一次关闭窗口后的状态参数，IE本身没有提供相关设置选项，不过可以借助修改注册表来实现! 　　【故障解决】 　　①打开“注册表编辑器”，找到[HKEY_ CURRENT_USER＼Software＼Microsoft＼Internet Explorer＼Desktop＼Old WorkAreas]，然后选中窗口右侧的“OldWorkAreaRects”，将其删除! 　　②同样在“注册表编辑器”中找到[HKEY_CURRENT_USER＼Software ＼Microsoft＼Internet Explorer＼Main]，选择窗口右侧的“Window_Placement”，将其删除! 　　③退出“注册表编辑器”，重启电脑，然后打开IE，将其窗口最大化，并单击“往下还原”按钮将窗口还原，接着再次单击“最大化”按钮，最后关闭IE窗口!以后重新打开IE时，窗口就正常了！ 　　5.IE无法打开新窗口 　　【故障现象】在浏览网页过程中，单击超级链接无任何反应! 　　【故障点评】多半是因为IE新建窗口模块被破坏所致! 　　【故障解决】单击“开始→运行”，依次运行“regsvr32 actxprxy.dll”和“regsvr32 shdocvw.dll”将这两个DLL文件注册，然后重启系统!如果还不行，则可以将mshtml.dll、urlmon.dll、msjava.dll、browseui.dll、oleaut32.dll、shell32.dll也注册一下! 　　6.脱机却无法浏览本机上的网页 　　【故障现象】通过IE的“脱机浏览”功能，我们差不多能浏览所有已经下载到本地硬盘的网页内容，这对拨号上网的用户来说更是省钱的一xxx宝!但有时，目标网页虽然在硬盘上，但是却提示“无法浏览”! 　　【故障点评】这多半是由于你修改了系统时间，引起了IE历史记录的错乱! 　　【故障解决】 　　①可用直接在“临时文件夹”中搜索的方法来激活它!按下Win F，在“包含文字”处输入部分记忆中的关键字，在“搜索”处按“浏览”按钮选择IE临时文件夹的地址，如“C:＼WINDOWS＼Temporary Internet Files”，单击“开始查找”，在结果列表里双击目标页打开! 　　②可以尝试用腾讯的TE等浏览器来脱机浏览! 　　7.联网状态下，浏览器无法打开某些站点 　　【故障现象】上网后，在浏览某些站点时遇到各种不同的连接错误! 　　【故障点评】这种错误一般是由于网站发生故障或者你没有浏览权限所引起! 　　【故障解决】针对不同的连接错误，IE会给出不同的错误信息提示，比较常见的有以下几个: 　　①提示信息:404 NOT FOUND这是最为常见的IE错误信息!主要是因为IE不能找到你所要求的网页文件，该文件可能根本不存在或者已经被转移到了其他地方! 　　②提示信息:403 FORBIDDEN常见于需要注册的网站!一般情况下，可以通过在网上即时注册来解决该问题，但有一些完全 　　“封闭”的网站还是不能访问的! 　　③提示信息:500 SERVER ERROR通常由于所访问的网页程序设计错误或者数据库错误而引起，你只有等待对方网页纠正错误后再浏览了:-(! 　　8.IE无法重新安装 　　 　　【故障现象】IE不能正常使用，在重装时却提示“发现系统中有该版本的IE”而拒绝安装；“添加或删除程序”中又没有卸载选项! 　　【故障点评】“重装”是解决IE故障的“终极xxx”，也是初级用户的法宝! 　　【故障解决】 　　①对IE 5.0的重装可按以下步骤进行: 　　第一步:打开“注册表编辑器”，找到[HKEY_LOCAL_ MACHINE＼Software＼Microsoft＼Internet Explorer]，单击其下的Version Vector键! 　　第二步:在右侧窗格中双击IE子键，将原来的“5.0002”改为“4.0”，单击“确定”后退出“注册表编辑器”! 　　第三步:重启后，就可以重装IE 5.0了! 　　②IE 6.0的重装有两种方法: 　　方法1:打开“注册表编辑器”，找到[HKEY_LOCAL_ MACHINE＼SOFTWARE＼Microsoft＼Active Setup＼Installed Components＼{89820200-ECBD-11cf-8B85-00AA005B4383}]，将IsInstalled的DWORD值改为0就可以了! 　　方法2:放入Windows XP安装盘，在“开始→运行”窗口键入“rundll32.exe setupapi,InstallHinfSection DefaultInstall 132 %windir%＼Inf＼ie.inf”!

<fmsiocps><C:\WINDOWS\fmsiocps.exe>  []
    <anistio><C:\WINDOWS\anistio.exE>  [N/A]
    <dionpis><C:\WINDOWS\dionpis.exe>  []
    <isndntio><C:\WINDOWS\isndntio.exe>  [N/A]
    <mfchlp64><C:\WINDOWS\mfchlp64.exe>  [N/A]
    <oxygzjbq><C:\WINDOWS\guyzfm.exe>  [N/A]
    <fmsjhif><C:\WINDOWS\fmsjhif.exe>  [N/A]
    <fmsbbqi><C:\WINDOWS\fmsbbqi.exe>  []
    <dbhlp32><C:\WINDOWS\dbhlp32.exe>  [N/A]
    <tciocp64><C:\WINDOWS\tciocp64.exe>  [N/A]
    <hefcndy><C:\WINDOWS\hefcndy.exe>  []
    <ticisms><C:\WINDOWS\ticisms.exe>  [N/A]
    <ptshell><C:\WINDOWS\ptshell.exe>  [N/A]
要干掉
<AppInit_DLLs>值清除
干掉驱动
C:\DOCUME~1\fxh\LOCALS~1\Temp\tmp19.tmp
C:\DOCUME~1\fxh\LOCALS~1\Temp\tmp14.tmp

先去安全模式下用Windows清理助手 清理下
再用XDelBox 1[1].7支持奥运版 干掉以上文件 （有则干掉无者加冕）
在用 机器狗&映像劫持修复工具 搞一下~~

下载arswp(Windows清理助手)清理下..
http://www.arswp.com/download/arswp/arswp.rar

这么多问题啊……谢谢你们~