瑞星卡卡安全论坛

电脑中了病毒，修改IE主页，改为http://[url=http://www.net.cn.jiemei.xpdao.cn/]www.net.cn.jiemei.xpdao.cn/blankblankblankblankblankblank.htm[/url], 并且在桌面自动生成另一个IE图标，删除图标后大约2秒又自动恢复

在注册表里修改IE主页时，提示“无法编辑Start Page: 写该值的新内容时出错”

直接修改IE属性：“使用空白页”，瑞星提示“c:\windows\system32\reg.exe”或者“c:\windows\system32\rundll32.exe”修改注册表HKEY_current_user\software\microsoft\internet explorer\main\start page 键值为：[url=http://www.net.cn.jiemei.xpdao.cn/blankblankblankblankblankblank.htm]http://[url=http://www.net.cn.jiemei.xpdao.cn/]www.net.cn.jiemei.xpdao.cn/blankblankblankblankblankblank.htm[/url][/url],


发现病毒“Trojan.DL.Win32.BTJOY.a”

请问该怎么办？这个病毒太顽固了，瑞星也发现不了，删除也不行。

用户系统信息：Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1; EmbeddedWB 14.52 from: http://www.bsalsa.com/ EmbeddedWB 14.52)

扫SRENG日志发这论坛来

下载最新版本的SRENG工具：http://www.kztechs.com/sreng/download.html
操作方法可以看这贴2楼：http://bbs.ikaka.com/showtopic-8442813.aspx

1 下载的是压缩包，必须解压缩后再运行。
2 运行SREng***.EXE
3 选择主界面左边的：智能扫描=》扫描=》保存报告
4 把报告保存后，将日志文件发这论坛来。

建议日志文件以附件形式发来
点击我这贴右下角的“引用”或最右下角的那个较大的“回复”然后就应该知道怎么发了。

参见http://bbs.ikaka.com/showtopic-8655073.aspx

看到日志再说，不要只凭表面现象就联系到针对性的解决方案

打开注册表定位到HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main 选中Main右键
==》属性==》权限==》在“完全控制”的允许下打√==》确定。然后双击右边键值"Start Page"，将原来修改为"about:blank"，点 确定

打开注册表定位到HKEY_CLASSES_ROOT\CLSID\{871C5380-42A0-1069-A2EA-08002B30309D}\shell\OpenHomePage\Command 选中Command右键==》属性==》权限==》在“完全控制”的允许下打√==》确定。然后双击右边键值，将原来的修改为"C:\Program Files\Internet Explorer\IEXPLORE.EXE"，点 确定

然后扫份日志上来

参考这个帖子 http://bbs.ikaka.com/showtopic-8655145.aspx 删除Trojan.DL.Win32.BTJOY.a 这个病毒。
并参照2楼上传日志上来。:kaka9:

丢丢

报告已经发上来了，多谢多谢!

附件: SREngLOG.log

谢谢，你的方法试了，还是不形。扫描报告我放在8楼了。

多谢多谢！！