瑞星卡卡安全论坛

首页 » 技术交流区 » 反病毒/反流氓软件论坛 » 主页被修改变 WWW.25ED.COM,IE属性使用当前页灰色,未成功
china奔奔 - 2008-8-6 10:13:00
主页被修改变 WWW.25ED.COM,IE属性使用当前页灰色

删除文件
C:\windows\system32\wzscapi.dll
C:\PROGRA~1\INTERN~1\IE.bat
C:\windows\system32\Drivers\00905e30.sys
删除启动文件夹
[Internet Explorer]
  <C:\Documents and Settings\Administrator\「开始」菜单\程序\启动\Internet Explorer.lnk --> C:\PROGRA~1\INTERN~1\IE.bat [N/A]><N>
删除驱动
[00905e30 / 00905e30][Stopped/Manual Start]
  <\??\C:\windows\system32\Drivers\00905e30.sys><N/A>

最后超级兔子修复下IE
操作结果:
删除文件
C:\windows\system32\wzscapi.dll
C:\PROGRA~1\INTERN~1\IE.bat

删除启动文件夹
[Internet Explorer]
  <C:\Documents and Settings\Administrator\「开始」菜单\程序\启动\Internet Explorer.lnk --> C:\PROGRA~1\INTERN~1\IE.bat [N/A]><N>

删除驱动
[00905e30 / 00905e30][Stopped/Manual Start]
  <\??\C:\windows\system32\Drivers\00905e30.sys><N/A>

用户系统信息:Mozilla/4.0 (compatible; MSIE 7.0; Windows NT 5.1; User-agent: Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1; http://bsalsa.com) ; .NET CLR 1.1.4322; .NET CLR 2.0.50727; Chinarank Toolbar)

附件: SREngLOG.log
金星王子 - 2008-8-6 10:20:00
看楼主的描述,似乎是感染了什么位置的木马或病毒,用杀毒软件在安全模式下彻底扫描一遍,并配合安全辅助软件对IE进行修复。记着要升级病毒库及恶意特征码库到最新哦!
小九的寒 - 2008-8-6 10:24:00
建议用以下工具对系统进行清理。

1:下载临时文件清理工具.

下载地址: http://www.atribune.org/

2:下载windows清理助手清理残余病毒和木马,如果清理助手不能正常运行或打开消失请下载solo.exe病毒特征库到
windows清理助手目录,用solo.exe手动加载清理助手下面的ar.dat文件.进行扫除.

下载地址:http://www.arswp.com/download.html

solo.zip的下载地址如下:
http://www.arswp.com/download/tools/solo.zip

帮楼主看了一下IE浏览器有很多的未知加载项和bho插件.


一:利用QQkav可以杀掉一些杀软不能杀掉的病毒并进行抑制。
下载地址:http://www.qqkav.com/qqkav/
如果打不开进行重命名:改成1.com
再进行闪电杀毒,勾上下面的抑制病毒再生,深度搜索病毒。
系统修复:可以修复IE浏览器里面的一些加载项。以及重置host文件和修复映像劫持病毒。
aaccbbdd - 2008-8-6 10:27:00
都处理完了?
重装IE试试
乐影依翼 - 2008-8-6 12:48:00
先断网吧  - -
太一 - 2008-8-6 14:55:00
使用当前页是灰色的很正常

用ie打开一个网页,再由菜单栏打开internet选项,这时的使用当前页就不是灰色的了。

另外现在什么情况了?主页可以更改不?
china奔奔 - 2008-8-11 16:31:00
不能解决问题
1
查看完整版本: 主页被修改变 WWW.25ED.COM,IE属性使用当前页灰色,未成功