瑞星卡卡安全论坛

首页 » 技术交流区 » 反病毒/反流氓软件论坛 » 莫名其妙的http://www.6781.com/?c
yinxz - 2007-7-7 14:57:00
今天发现:
1、打开IE,起始页便是http://www.6781.com/?c,一个上网导航。
2、但是在Internet选项里,主业却依旧是about:blank
  我点击IE工具栏上的主页图标也会变为空白页。
3、打开瑞星卡卡,恶意流氓软件没查着,IE修复痕迹清理也用了,能查能修复的都用了,还依旧。又用了什么黄山清理也不行,还叫我注册
4、搜索注册表,查找有关www.6781.com,可是没有项。
5、用Maxthon上网主页却是空白页
请问该怎么办哪?
scco - 2007-7-7 15:06:00
使用瑞星诊断求助!!!!!!!!!!!!!!!!
binpur - 2007-7-8 11:29:00
我跟楼主一模一样!!
chopperd - 2007-7-8 11:45:00
我的也是啊 ,用卡卡都没法查出
2风竹2 - 2007-7-8 12:50:00
我也是这样的

进程里面还有几个小写的iexplore.exe  搞的CPU使用占用经常100%

进程名称                                                        路径                                                                                                                    数值名称                                                        数值数据                                                        操作日期              操作方式         
F:\QQ\QQ.exe                                                    HKEY_CLASSES_ROOT\TXTFILE\SHELL\OPEN\COMMAND                                                                                                                                            C:\WINDOWS\notepad.exe %1                                      2007-07-05 18:23      修改             
F:\QQ\QQ.exe                                                    HKEY_CLASSES_ROOT\CHM.FILE\SHELL\OPEN\COMMAND                                                                                                                                          "hh.exe" %1                                                    2007-07-05 18:23      修改             
F:\QQ\QQ.exe                                                    HKEY_CLASSES_ROOT\INIFILE\SHELL\OPEN\COMMAND                                                                                                                                                                                                            2007-07-05 18:23      修改             
F:\QQ\QQLive5.0.3240.exe                                        HKEY_LOCAL_MACHINE\SOFTWARE\MICROSOFT\WINDOWS\CURRENTVERSION\RUN                                                        miniqqlive                                                      "F:\QQ\QLiveQ\MiniQQLive.exe"                                  2007-07-05 18:48      修改             
F:\QQ\QLiveQ\MiniQQLive.exe                                    HKEY_LOCAL_MACHINE\SOFTWARE\MICROSOFT\WINDOWS\CURRENTVERSION\RUN                                                        miniQQLive                                                                                                                      2007-07-05 18:48      删除             
C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\ScanBD\office2003-KB914455-FullFile-CHS.exeHKEY_LOCAL_MACHINE\SOFTWARE\MICROSOFT\WINDOWS\CURRENTVERSION\RUNONCE                                                    wextract_cleanup0                                              rundll32.exe C:\WINDOWS\system32\advpack.dll,DelNodeRunDLL32 "C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\IXP000.TMP\"2007-07-05 19:02      修改             
C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\ScanBD\office2003-KB923091-FullFile-CHS.exeHKEY_LOCAL_MACHINE\SOFTWARE\MICROSOFT\WINDOWS\CURRENTVERSION\RUNONCE                                                    wextract_cleanup0                                              rundll32.exe C:\WINDOWS\system32\advpack.dll,DelNodeRunDLL32 "C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\IXP000.TMP\"2007-07-05 19:05      修改             
C:\Program Files\Microsoft Office\OFFICE11\msohtmed.exe        HKEY_CLASSES_ROOT\.HTM\OPENWITHLIST\MICROSOFT OFFICE WORD                                                              default                                                                                                                        2007-07-05 19:05      添加             
C:\Program Files\Microsoft Office\OFFICE11\msohtmed.exe        HKEY_CLASSES_ROOT\.HTM\OPENWITHLIST\MICROSOFT OFFICE WORD\SHELL\EDIT                                                    default                                                                                                                        2007-07-05 19:05      添加             
C:\Program Files\Microsoft Office\OFFICE11\msohtmed.exe        HKEY_CLASSES_ROOT\.HTM\OPENWITHLIST\MICROSOFT OFFICE WORD\SHELL                                                        default                                                                                                                        2007-07-05 19:05      添加             
C:\Program Files\Internet Explorer\IEXPLORE.EXE                HKEY_CLASSES_ROOT\.HTM\OPENWITHLIST\MICROSOFT OFFICE EXCEL\SHELL\EDIT\DDEEXEC\TOPIC                                    default                                                                                                                        2007-07-05 19:09      删除             
C:\Program Files\Internet Explorer\IEXPLORE.EXE                HKEY_CLASSES_ROOT\.HTM\OPENWITHLIST\MICROSOFT OFFICE EXCEL\SHELL\EDIT\DDEEXEC\APPLICATION                              default                                                                                                                        2007-07-05 19:09      删除             
C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\ScanBD\office2003-KB933666-FullFile-CHS.exeHKEY_LOCAL_MACHINE\SOFTWARE\MICROSOFT\WINDOWS\CURRENTVERSION\RUNONCE                                                    wextract_cleanup0                                              rundll32.exe C:\WINDOWS\system32\advpack.dll,DelNodeRunDLL32 "C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\IXP000.TMP\"2007-07-05 19:12      修改             
C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\ScanBD\office2003-KB934181-FullFile-CHS.exeHKEY_LOCAL_MACHINE\SOFTWARE\MICROSOFT\WINDOWS\CURRENTVERSION\RUNONCE                                                    wextract_cleanup0                                              rundll32.exe C:\WINDOWS\system32\advpack.dll,DelNodeRunDLL32 "C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\IXP000.TMP\"2007-07-05 19:14      修改             
C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\ScanBD\office2003-KB934180-FullFile-CHS.exeHKEY_LOCAL_MACHINE\SOFTWARE\MICROSOFT\WINDOWS\CURRENTVERSION\RUNONCE                                                    wextract_cleanup0                                              rundll32.exe C:\WINDOWS\system32\advpack.dll,DelNodeRunDLL32 "C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\IXP000.TMP\"2007-07-05 19:16      修改             
                                                                HKEY_CURRENT_USER\SOFTWARE\MICROSOFT\INTERNET EXPLORER\SEARCHURL                                                        default                                                                                                                        2007-07-05 23:47      添加             

1
查看完整版本: 莫名其妙的http://www.6781.com/?c