瑞星卡卡安全论坛

谢谢了

用户系统信息：Mozilla/4.0 (compatible; MSIE 7.0; Windows NT 5.1; .NET CLR 1.1.4322)

附件: SREngLOG.log

开始 运行，regedit  HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main在注册表中找到“Start Page”， 改为自己喜欢的网址即可。

驱动程序
[TF Filter Driver B / GF0012][Stopped/Auto Start]
  <system32\DRIVERS\GF0012.sys><N/A>
（不知道是什么玩意）

浏览器加载项
[ShoppingReport]
  {100EB1FD-D03E-47FD-81F3-EE91287F9465} <C:\Program Files\ShoppingReport\Bin\2.5.0\ShoppingReport.dll, (Signed) ShopperReports>
(购物报告？疑似广告插件)

建议将以下文件用WINRAR压缩，上传压缩包：
C:\WINDOWS\system32\DRIVERS\GF0012.sys
C:\Program Files\ShoppingReport\Bin\2.5.0\ShoppingReport.dll

另外，请给出强行弹出的“恶意”网站网址。

http://www.liangxing163.cn

MAIN  下Start Page在哪里呀

找到了,不知道行不,要试下

见下图：

改了,结果那个现在那网站又跳出来了

lz参考3楼的方法，找到哪个驱动和dll文件改名后，重启电脑再进行注册表的修改，修改后正常了，将改名后的文件删除。建议删除前将可疑文件打包发送至：http://mailcenter.rising.com.cn/LogUploadNew.aspx