瑞星卡卡安全论坛技术交流区反病毒/反流氓软件论坛 再发IE主页不能修改为空白页，附SRENG扫描日志

1   1  /  1  页   跳转页

再发IE主页不能修改为空白页，附SRENG扫描日志

收藏
billhuang
头像
初生襁褓狮
  • 帖子:3
  • 注册: 2008-02-29
  • 来自:
发表于： 2008-03-08 01:16 | 只看楼主 短消息 资料
字号： 小 中 大 1楼

再发IE主页不能修改为空白页，附SRENG扫描日志

IE主页不能修改为空白页，每次重启IE都自动登陆http://cn.msn.com/（MSN首页），IE选项中的主页总是以下地址：http://www.microsoft.com/isapi/redir.dll?prd=ie&clcid=0x804&pver=6.0&ar=home！已试过在注册表中搜索该键值，但未找到，也试过重装IE，用诺顿、瑞星查过没有病毒，用优化大师、卡卡也不能修复！很郁闷，哪位高手帮忙，教个方法，虽然不是大毛病，但我不喜欢被别人强加上什么东西（如主页总是MSN），谢谢！

最近几天特别忙，超级游戏迷和sako两位达人让我发SRENG扫描日志，一直没顾得上，现在发上来，还望各位高手指教！

附件附件:

下载次数:175
文件类型:application/octet-stream
文件大小:
上传时间:2008-3-8 1:16:20
描述:

最后编辑2008-03-10 06:04:14
分享到：
gototop
 
CAPTjoe
头像
强壮不惑狮
  • 帖子:1045
  • 注册: 2006-09-29
  • 来自:
发表于： 2008-03-08 13:17 | 短消息 资料
字号： 小 中 大 2楼

1.关于设置空白页的问题可试试下列方法：先将某个网页（如瑞星、网易等）设置为主页，确定，关闭IE，重新打开IE，工具--internent选项--使用空白页--确定。
2.日志中还有其他可疑项目。
gototop
 
billhuang
头像
初生襁褓狮
  • 帖子:3
  • 注册: 2008-02-29
  • 来自:
发表于： 2008-03-09 15:48 | 只看楼主 短消息 资料
字号： 小 中 大 3楼

谢谢一楼，已试过你的办法，但不管用。
gototop
 
sako
头像
社区嘉宾
  • 帖子:7496
  • 注册: 2007-10-16
  • 来自:遥远的地方
发表于： 2008-03-10 06:08 | 短消息 资料
字号： 小 中 大 4楼

<RegNetPass><C:\WINDOWS\system32\regcsp.exe>  []
你看看
如果是你的DD,不用理他,如果不是,是可疑的话,请用sreng删除.最好请高手看看吧
用sreng禁用下列驱动(禁用,请高手看了再做决断)
[cusbohcn / cusbohcn][Stopped/Manual Start]
  <\??\C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\cusbohcn.sys><N/A>
[CMB8100 / CMB8100][Running/Auto Start]
  <\??\C:\WINDOWS\system32\Drivers\CertClient.dat><N/A>
[CMBProtector / CMBProtector][Running/Auto Start]
  <\??\C:\WINDOWS\system32\Drivers\CMBProtector.dat><N/A>
gototop
 
sako
头像
社区嘉宾
  • 帖子:7496
  • 注册: 2007-10-16
  • 来自:遥远的地方
发表于： 2008-03-10 06:09 | 短消息 资料
字号： 小 中 大 5楼

首先下载Xdelbox这个软件 下载地址http://www.dodudou.com/down/里面的原创软件文件夹下
下载后
解压所有文件到一个文件夹
在 添加旁边的框中 分别输入
C:\WINDOWS\system32\NpOpenStore.dll
C:\WINDOWS\system32\NPCard.dll
C:\WINDOWS\system32\RsaFun.dll
C:\WINDOWS\system32\GPKPCSC.dll
输入完一个以后 点击旁边的添加 按钮 被添加的文件 将出现在下面的大框中
然后一次性选中 （按住ctrl)下面大框中所有的文件
右键 单击 点击 重启立即删除
重启计算机以后 会有两个系统进入的选择的倒计时界面
第一个是你原来的windows系统
第二个是这个软件给你设定的dos系统
系统会自动选择进入第二个系统
类似dos的界面滚动完毕以后 病毒就被删除了
之后他会自动重启进入正常模式


断开网络，断开任何可以动介质，如u盘
gototop
 
sako
头像
社区嘉宾
  • 帖子:7496
  • 注册: 2007-10-16
  • 来自:遥远的地方
发表于： 2008-03-10 06:14 | 短消息 资料
字号： 小 中 大 6楼

然后按路径找到
c;\APIHookDll.dll(具体不知道，估计在WINDOWS\system32，你找找）
将其重命名，例：11111.dll（必须好记，能找到）
然后重新启动找到将其删除，最后用sreng将<AppInit_DLLs>此启动项键值为空，千万不要删除！！！！是键值为空，把它的值弄成空的。
gototop
 
sako
头像
社区嘉宾
  • 帖子:7496
  • 注册: 2007-10-16
  • 来自:遥远的地方
发表于： 2008-03-10 06:14 | 短消息 资料
字号： 小 中 大 7楼

最后
下载arswp(Windows清理助手)清理下..
http://www.arswp.com/download/arswp/arswp.rar


清理临时文件夹:
打开我的电脑-工具-文件夹选项-查看-显示隐藏文件-隐藏受保护的系统文件(勾去掉)-确定
重起进入安全模式(开机不停的按F8,选择安全模式启动) 清空临时文件夹：
C:\Documents and Settings\用户名\Local Settings\Temporary Internet Files
C:\Documents and Settings\用户名\Local Settings\Temp

然后更新到最新版本杀软在安全模式全盘查杀
gototop
 
sako
头像
社区嘉宾
  • 帖子:7496
  • 注册: 2007-10-16
  • 来自:遥远的地方
发表于： 2008-03-10 06:16 | 短消息 资料
字号： 小 中 大 8楼

最后下载360修复ie即可


我不是很确定，希望高手看看
gototop
 
<<上一主题|下一主题>>
1   1  /  1  页   跳转页
页面顶部
Powered by Discuz!NT