瑞星卡卡安全论坛

附件为扫描日志

附件: SREngLOG.log (2009-10-28 11:47:54, 77.99 K)
该附件被下载次数 152

用户系统信息：Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1)

在开始菜单的程序里启动ie，如果主页正常，则删除桌面上的ie快捷方式，如果还是一样的被改的主页，可以参考 下面的帖子处理
http://bbs.ikaka.com/showtopic-8662492.aspx

没用。。。

日志没看出异常进程。
建议用卡卡-高级工具-启动项管理-驱动，查看有没有“未知”的驱动。

另外主页被强制的地址是多少？卡卡助手-高级工具-系统修复里面显示的主页地址是多少？
进注册表搜索一下，找到后删除即可。

你自己看看日志，在浏览器自定义组件里面后面是空框框的删掉

用工具结束进程：
C:\WINDOWS\System32\WScript.exe
C:\WINDOWS\system32\reg.exe（该进程是隐藏进程，借助工具可以结束）

删除文件:
c:\windows\rundll32.vbs
c:\program files\coopen\coopen.scr

如果可以找到以上文件打包上传

删除注册表：
HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run\\msconfig.exe
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run\\msconfig.exe