开机IE首页被改，Office文件“无法打开文件，因为病毒扫描程序检测到文件有问题”杀毒软件和防火墙无法启动，帮忙啊!! bbs.ikaka.com

绿茶16 - 2008-6-19 17:52:00

开机后，首先发现IE首页被改，
然后打开Office文件，显示“无法打开文件，因为病毒扫描程序检测到文件有问题”，关闭Office时，出现：应用程序错误，“0x0b70111b”指令引用的“0x0b731fe0”内存。该内存不能为“written”。要终止程序，请单击“确定”。但是把文件传到别的电脑上都可以看，
后来发现杀毒软件和防火墙无法启动，双击图标也没有反应，重启也无法启动杀毒及防火墙，用的正版瑞星，还出现： 16位MS-DOS子系统，NTVDM CPU遇到无效指令。CS：055d IP:0019 OP：ff ff ff ff ff选择“关闭”终止应用程序。选项有：关闭、忽略，先选了忽略，又出来了一个，内容相似但是不同，选关闭就没了。
大侠帮忙啊，电脑里超多东西！

用户系统信息：Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1; .NET CLR 2.0.50727)

天月来了 - 2008-6-19 18:15:00

一个图也没抓来看看

扫SRENG日志发这论坛来
下载SRENG2.6版工具：http://bbs.ikaka.com/attachment.aspx?attachmentid=403512（点右键菜单“目标另存为”下载）
（因为过期，所以压缩包内包含授权信息了，自己输入后就可以正常使用了。）

1 下载的是压缩包，必须解压缩（建议直接解压到系统Windows文件夹里）
2 运行SREng***.EXE （（最好将其改名为123.com运行））
3 选择主界面左边的：智能扫描=》扫描=》保存报告
4 把报告保存后，直接将日志文件以附件的形式发这论坛来。

一定以附件形式发这论坛来。
点击你自己的主题贴右下角的“引用”或最右下角的那个较大的“回复”然后就应该知道怎么发了。

（同时注意SRENG工具的“入口点”提示和那个关于<AppInit_DLLs>项的<ieprot.dll>提示都只是常规提示，可以不管它，请不要为这问题反复询问。）

SRENG工具的一些操作，看这贴：http://bbs.ikaka.com/showtopic-8442813.aspx

还有这补丁打了么？
http://bbs.ikaka.com/showtopic-8509685.aspx

绿茶16 - 2008-6-19 18:30:00

我用数码相机拍了几张图，发上来看看吧，那个补丁没有打啊，有什么用吗？现在弄还来得急吗？

附件: SREngLOG.log

天月来了 - 2008-6-19 18:37:00

瑞星官网下载木马群工具处理
http://dl.rising.com.cn/DownLoadInfo/2008-06-18/1213783336d47779.shtml

或者我置顶木马群清理。
http://bbs.ikaka.com/showtopic-8504511.aspx

清理完以后，

去我签名处折腾个2.6版的SRENG日志来打扫残余。（点右键菜单“目标另存为”下载）（需要自己输入授权信息）

天月来了 - 2008-6-19 18:40:00

先瑞星的试

很需要你帮试

真的

如果不行，再考虑我的那个清理

绿茶16 - 2008-6-19 18:47:00