瑞星卡卡安全论坛技术交流区反病毒/反流氓软件论坛 中了6700折腾了一天了，救命！！！（已上传扫描日志）

12   1  /  2  页   跳转页

[求助] 中了6700折腾了一天了，救命！！！（已上传扫描日志）

收藏
小乖的糖
头像
初生襁褓狮
  • 帖子:19
  • 注册: 2009-02-20
  • 来自:
发表于： 2009-02-20 17:11 | 只看楼主 短消息 资料
字号： 小 中 大 1楼

中了6700折腾了一天了，救命！！！（已上传扫描日志）

快被气吐血了，已经折腾了一天，在网上找了各种方法都无法清楚这顽固的6700，我前两天才重新装的系统，拜托各位大侠帮忙看看我的扫描日志。

用户系统信息：Mozilla/4.0 (compatible; MSIE 7.0; Windows NT 5.1; 360SE)

附件附件:

文件名:SREngLOG.log
下载次数:137
文件类型:application/octet-stream
文件大小:
上传时间:2009-2-20 17:11:18
描述:log
分享到：
gototop
 
piao2008
头像
横据古稀狮
  • 帖子:10181
  • 注册: 2008-05-04
  • 来自:东北那嘎达
论坛8周年活动礼物
发表于： 2009-02-20 17:14 | 短消息 资料
字号： 小 中 大 2楼

回复：中了6700折腾了一天了，救命！！！（已上传扫描日志）

1.    展开注册表到
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Main下，在右半部分窗口中找到串值“Start Page”双击 ，将Start Page的键值改为“about:blank”
2.展开注册表到
HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main
在右半部分窗口中找到串值“Start Page” 直接删除掉这个就可以
gototop
 
天月来了
头像
版主
  • 帖子:76904
  • 注册: 2007-02-06
  • 来自:
发表于： 2009-02-20 17:21 | 短消息 资料
字号： 小 中 大 3楼

回复：中了6700折腾了一天了，救命！！！（已上传扫描日志）

C:\WINDOWS\system32\logonui.exe文件不知道还是不是系统自身的了

C:\WINDOWS\下呢？？是否有一个logonui.exe文件存在？？？


C:\WINDOWS\system32\Winspool.dll这个文件呢？？？是虾米？？？


干掉下面这个，就可以修改首页了
==================================
驱动程序
[qusln / qusln][Running/Boot Start]
  <\SystemRoot\system32\drivers\xyxzc.sys><N/A>
gototop
 
小乖的糖
头像
初生襁褓狮
  • 帖子:19
  • 注册: 2009-02-20
  • 来自:
发表于： 2009-02-20 17:21 | 只看楼主 短消息 资料
字号： 小 中 大 4楼

回复 2F piao2008 的帖子

不行啊，我试过的，那个注册表直接改不了
gototop
 
天月来了
头像
版主
  • 帖子:76904
  • 注册: 2007-02-06
  • 来自:
发表于： 2009-02-20 17:23 | 短消息 资料
字号： 小 中 大 5楼

回复 4F 小乖的糖 的帖子

看我在3楼的内容
gototop
 
小乖的糖
头像
初生襁褓狮
  • 帖子:19
  • 注册: 2009-02-20
  • 来自:
发表于： 2009-02-20 17:25 | 只看楼主 短消息 资料
字号： 小 中 大 6楼

回复 5F 天月来了 的帖子

我不懂啊，你能不能给我说详细些呢？ 拜托啦。。。
gototop
 
小乖的糖
头像
初生襁褓狮
  • 帖子:19
  • 注册: 2009-02-20
  • 来自:
发表于： 2009-02-20 17:29 | 只看楼主 短消息 资料
字号： 小 中 大 7楼

回复 5F 天月来了 的帖子

是不是让我直接把
驱动程序
[qusln / qusln][Running/Boot Start]
  <\SystemRoot\system32\drivers\xyxzc.sys><N/A>
这个删除就行了？
gototop
 
小乖的糖
头像
初生襁褓狮
  • 帖子:19
  • 注册: 2009-02-20
  • 来自:
发表于： 2009-02-20 17:38 | 只看楼主 短消息 资料
字号： 小 中 大 8楼

回复 5F 天月来了 的帖子

还在吗？？怎都删不了啊？？
gototop
 
撒旦の孤独
头像
卡卡反病毒小组
  • 帖子:1048
  • 注册: 2008-12-27
  • 来自:飘雪之城
论坛8周年活动礼物
发表于： 2009-02-20 17:39 | 短消息 资料
字号： 小 中 大 9楼

回复：中了6700折腾了一天了，救命！！！（已上传扫描日志）

1.建议使用XDelBox删除以下文件：(XDelBox1.6下载)
c:\windows\system32\drivers\xyxzc.sys
使用说明：删除时复制所有要删除文件的路径，在待删除文件列表里点击右键选择从剪贴板导入，导入后在要删除文件上点击右键，选择立刻重启删除，电脑会重启进入DOS界面进行删除操作。运行xdelbox前最好卸载所有可移动存储介质（包括U盘，MP3，手机存储卡等）。
2.删除重启后使用SREng修复下面各项
启动项目 －－ 服务－－ 驱动程序之如下项禁用：
[qusln / qusln]    <\SystemRoot\system32\drivers\xyxzc.sys>
然后用卡卡助手或者360修复下ie浏览器应该可以了
http://hi.baidu.com/795303
gototop
 
天月来了
头像
版主
  • 帖子:76904
  • 注册: 2007-02-06
  • 来自:
发表于： 2009-02-20 18:01 | 短消息 资料
字号： 小 中 大 10楼

回复：中了6700折腾了一天了，救命！！！（已上传扫描日志）

我以为你既然折腾一天了

应该是会动手的

所以我就没建议9楼的内容呗
gototop
 
<<上一主题|下一主题>>
12   1  /  2  页   跳转页
页面顶部
Powered by Discuz!NT