瑞星卡卡安全论坛技术交流区反病毒/反流氓软件论坛 IE首页被修改了，用了卡卡修复不了~~怎么办？

1   1  /  1  页   跳转页

[求助] IE首页被修改了，用了卡卡修复不了~~怎么办？

收藏
ttds518
头像
初生襁褓狮
  • 帖子:4
  • 注册: 2009-05-21
  • 来自:
发表于： 2009-05-21 14:49 | 只看楼主 短消息 资料
字号： 小 中 大 1楼

IE首页被修改了，用了卡卡修复不了~~怎么办？

IE首页被修改了，用了卡卡修复不了~~怎么办？


除了安装 系统外 还有什么办法解决？？？

用户系统信息：Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1)
分享到：
gototop
 
帅哥阿福
头像
雄霸杖朝狮
  • 帖子:21071
  • 注册: 2006-03-29
  • 来自:米兰
论坛8周年活动礼物祖国六十华诞09欢乐圣诞
发表于： 2009-05-21 14:50 | 短消息 资料
字号： 小 中 大 2楼

回复：IE首页被修改了，用了卡卡修复不了~~怎么办？

扫SRENG日志后，将扫描结果以附件形式发这论坛来
下载SRENG2.6版工具：http://www.kztechs.com/sreng/download.html
SRENG工具的扫描日志操作，看这贴2楼：http://bbs.ikaka.com/showtopic-8442813.aspx
╭∩╮（︶︿︶）╭∩╮
gototop
 
漫天飘雪
头像
锋芒艾服狮
  • 帖子:1416
  • 注册: 2008-10-06
  • 来自:
发表于： 2009-05-21 14:59 | 短消息 资料
字号： 小 中 大 3楼

回复：IE首页被修改了，用了卡卡修复不了~~怎么办？

HKEY_CURRENT_USER\SOFTWARE\Microsoft\Ineternet Explorer\Main\
和HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Ineternet Explorer\Main\
两个位置下面都有一个叫Start Page的键
默认的空白页该是about:blank
既然选择了远方，便只顾风雨兼程；既然目标是的地平线，留给世界的只能是背影！
gototop
 
ttds518
头像
初生襁褓狮
  • 帖子:4
  • 注册: 2009-05-21
  • 来自:
发表于： 2009-05-21 15:08 | 只看楼主 短消息 资料
字号： 小 中 大 4楼

回复: IE首页被修改了，用了卡卡修复不了~~怎么办？

用你说的软件 查了下，是注册表值 Appinit_dlls 被修改为非正常值

按照那个帖子 做出修改 也没用

上传了扫描的文件了 帮忙看看，谢谢了

附件附件:

文件名:SREngLOG.log
下载次数:134
文件类型:application/octet-stream
文件大小:
上传时间:2009-5-21 15:07:39
描述:log
gototop
 
ttds518
头像
初生襁褓狮
  • 帖子:4
  • 注册: 2009-05-21
  • 来自:
发表于： 2009-05-21 15:10 | 只看楼主 短消息 资料
字号： 小 中 大 5楼

回复：IE首页被修改了，用了卡卡修复不了~~怎么办？

原来是 中了 病毒了，，晕了，，，
gototop
 
天月来了
头像
版主
  • 帖子:76904
  • 注册: 2007-02-06
  • 来自:
发表于： 2009-05-21 15:25 | 短消息 资料
字号： 小 中 大 6楼

回复：IE首页被修改了，用了卡卡修复不了~~怎么办？

我置顶找超级巡警，删除下面文件，重启电脑看情况如何
C:\WINDOWS\system32\drivers\seckey.sys
C:\WINDOWS\system32\drivers\pkqpx.sys
C:\WINDOWS\system32\PQvD.dll


但是因为C:\WINDOWS\system32\drivers\pkqpx.sys的启动类型是Boot Start的
所以还是建议操作XDELBOX工具删除，要安全点
最后编辑天月来了 最后编辑于 2009-05-21 15:27:46
百年以后，你的墓碑旁 刻着的名字不是我
gototop
 
帅哥阿福
头像
雄霸杖朝狮
  • 帖子:21071
  • 注册: 2006-03-29
  • 来自:米兰
论坛8周年活动礼物祖国六十华诞09欢乐圣诞
发表于： 2009-05-21 15:25 | 短消息 资料
字号： 小 中 大 7楼

回复：IE首页被修改了，用了卡卡修复不了~~怎么办？

下载文件批量提取工具提取下面文件
http://bbs.ikaka.com/attachment.aspx?attachmentid=486266
C:\WINDOWS\system32\drivers\seckey.sys
C:\WINDOWS\system32\drivers\pkqpx.sys

上传病毒样本到可疑文件交流区，地址为：http://bbs.ikaka.com/showforum-20002.aspx
或者直接发送给瑞星的邮件服务中心【病毒样本】地址为：http://mailcenter.rising.com.cn/uploadnew.aspx
╭∩╮（︶︿︶）╭∩╮
gototop
 
<<上一主题|下一主题>>
1   1  /  1  页   跳转页
页面顶部
Powered by Discuz!NT