http://www.pleoc.cn/ bbs.ikaka.com

citycyclone - 2009-8-7 9:03:00

IE主页被改，不能改回， win7系统~~~

用户系统信息：Mozilla/4.0 (compatible; MSIE 8.0; Windows NT 6.1; Trident/4.0; SLCC2; .NET CLR 2.0.50727; .NET CLR 3.5.30729; .NET CLR 3.0.30729; Media Center PC 6.0)

sinoer - 2009-8-7 9:52:00

从开始-程序里打开ie；全盘查杀，用卡卡修复ie

daemonz - 2009-8-7 10:15:00

参考这帖子，可能具体情况会有所不同
http://bbs.ikaka.com/showtopic-8651857.aspx

citycyclone - 2009-8-7 11:16:00

那应该关掉那些进程？？

daemonz - 2009-8-7 11:19:00

C:\WINDOWS\system32\wybho.dll
c:\windows\system\qq.vbs
你系统里有这两个文件吗？

citycyclone - 2009-8-7 11:19:00

[HKEY_CURRENT_USER\Software\Microsoft\Windows NT\CurrentVersion\Windows]
<load><c:\windows\system\qq.vbs> [File is missing]
无法清空，说我没有权限~

citycyclone - 2009-8-7 11:24:00

:kaka8: :kaka8: :kaka8: 想杀人了~~

daemonz - 2009-8-7 11:27:00

那也许那三个也是权限问题吧

citycyclone - 2009-8-7 11:47:00

权限已经给到最高了~~
很久没碰见这么流氓的病毒了

天云一剑 - 2009-8-7 13:11:00

我建议在未熟悉该操作系统前不要用它上网

不过，楼主应该能安装DOS工具箱
或者PE系统

进入DOS环境或PE环境删除对应文件，再进去删注册表

gsmaomao - 2009-8-7 22:24:00

感觉有很多人的IE都被改，上网的时候要留意一下。
我的办法是是在菜单里点击IE属性，在里面可以修改

xuzl - 2009-8-14 11:42:00

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\SuperKiller.exe]
"Debugger"="shutdown -r -t 20"

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\ArSwp.exe]
"Debugger"="shutdown -r -t 20"

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\arswp3.exe]
"Debugger"="shutdown -r -t 20"

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\ksmgui.exe]
"Debugger"="shutdown -r -t 20"

QQ.reg写的很犯贱

瑞星卡卡安全论坛