瑞星卡卡安全论坛

IE主页被篡改为www.9348.cn/?205421后使用各种工具无法修复
用卡卡助手-高级工具-系统修复也无法修复
符件中有SRENG工具的扫描日志

用户系统信息：Mozilla/4.0 (compatible; MSIE 7.0; Windows NT 5.1; Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1) )

附件: SREngLOG.log

‘绿色上网管家’这个软件如果这个不是你装的，可以卸载掉。然后用卡卡修复系统

开始，运行，输入regedit，找到下面2个键值
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\MAIN\Start Page
HKEY_LOCAL_USER\SOFTWARE\Microsoft\Internet Explorer\MAIN\Start Page

将他们设置为about:black


找到这个文件
C:\WINDOWS\system32\kgaY.dll
上传样本到可疑文件交流区，地址为：http://bbs.ikaka.com/showforum-20002.aspx
或者直接发送给瑞星的邮件服务中心为：http://mailcenter.rising.com.cn/uploadnew.aspx

主页还是无法修复，请求其它方法
绿色上网管家，是我装的，没问题
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\MAIN\Start Page
HKEY_LOCAL_USER\SOFTWARE\Microsoft\Internet Explorer\MAIN\Start Page
将都已设置为about:black

文件C:\WINDOWS\system32\kgaY.dll，可以找到，但提取不出原文件，用瑞星听诊器也无法提取，提示在附件中。请查看

附件: kgay.rar

使用windows清理助手清理垃圾流氓软件.
然后用卡卡清理系统垃圾并修复IE.

:default6: 呵呵，谢谢楼上的指教，终于搞定了，:kaka1: