瑞星卡卡安全论坛

　　我的电脑ＩＥ主页不知不觉就被修改为http://www.6700.cn/?tn=102743这个网站中文叫绿色上网导航，而且我在ＩＥ属性里无法修改成空白叶，用卡卡的ＩＥ修复也不行，用超级兔子也修复不了，高手看看如何修复Ｉ的主页，另外我的SReng智能扫描在系统修复里提示我有注册表值被修改了，高手一起看看吧！！

用户系统信息：Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1)

附件: SREngLOG.log

先用WIN清理 清理一下
多半是浏览不良网站时，注册表被恶意更改了。试试以下方法：
禁止修改注册表：开始-运行-输入Gpedit.msc,打开 “管理模板 ”,再打开 “系统” ,然后打开右边框里的 “禁用注册表编辑工具” ,选择“ 禁用”.然后进行下一步操作:
1.开始→运行"regedit",打开注册表编辑器
2.打开[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\InternetExplorer\Main]
主键
3.点击"Main"主键,在右边窗口中找到一个名为"Start Page"的字符串值,并将其键值数据改为想要的
4接着打开[HKEY_CURRENT_USER\Software\Microsoft\InternerExplorer\MAIN]主键
5.点击"Main"主键,在右边窗口找到"Start Page",将其键值数据改为想要的就行了
6.F5刷新就OK了

最近全是这类的东东
汗死。。。

启动项目 －－ 服务－－ 驱动程序之如下项删除：
(选中有问题的驱动/服务后，点"删除服务"，点"设置"按钮即可。注意弹出的窗口中要点"否NO"才是确认删除服务）

[jualn / jualn][Running/Boot Start]
  <\SystemRoot\system32\drivers\jualn.sys><N/A>


操作前强烈要求先断网
1.建议使用XDelBox删除以下文件：(Xdelbox1.7下载地址：http://www.qispace.com.cn/read.php/1.htm    的工具19或http://www.dodudou.com/down/index.php?dirpath=./01.原创软件&order=0）
使用说明：先勾选抑制再生，删除时复制所有要删除文件的路径，在待删除文件列表里点击右键选择从剪贴板导入不检查路径，导入后在要删除文件上点击右键，选择立刻重启删除(不论文件是否存在，继续操作重启删除
)，电脑会重启进入DOS界面进行删除操作。运行xdelbox前最好卸载所有可移动存储介质（包括U盘，MP3，手机存储卡等）。

C:\WINDOWS\system32\drivers\jualn.sys

我按照使用XDelBox删除,可最后一步选择立刻重启删除我选择后电脑并没有重启进入DOS界面进行删除操作,就是点了后没反应啊,也没有重起,不知道怎么回事啊?

看看天月来了顶置帖
里面3楼的工具你试试

解压后运行
删除文件（钩选抑制再生）

1、C:\WINDOWS\system32\drivers\jualn.sys这个文件我用费尔木马强力清除助手清除掉了,可是我的主页还是改不过来啊?


2、回复2楼我用你的方法后在注册表里前面几项都没问题就是在[HKEY_CURRENT_USER\Software\Microsoft\InternerExplorer\MAIN]主键 "Start Page",这个里面的数据被改掉了,就是被被改成我无法改掉的那个网站网址了,可我修改不了"Start Page"数据啊,每次我修改它系统就提示"无法编辑Start Page:写该值的新内容出错",我想问题就在这里不知道为什么?


两位高手看看怎么办啊？

下载金山清理专家

http://www.duba.net/qing/

安全百宝箱-系统修复工具
处理下

我用金山清理专家也没用啊,还是改不回来啊,潘东东大侠也没来吗?

新日志看看

貌似rookits回写了:default3: :default3:

一样的毛病啊 我他娘的是下载盛大的 鬼吹灯外传 这个游戏弄上的，真擦了！

需要新日志，看那驱动是否删除成功

以及修改注册表的东西时，可能需要关闭杀毒软件的监控

如果还不行，可能需要动用冰刃查看不明驱动了。

不好意思，昨天有点事。
你按着小狮子学长和天月学长的方法去上传份日志。
你试试用超级兔子里的--保护IE清除IE广告--锁定主页那输入你想设的主页然后开启（瑞星阻止就允许）

你平时上网的时候开着上网精灵 能启到一定的保护作用

这是最新的日志,帮我看看!

附件: SREngLOG.log

超级兔子修复IE还不行？
病毒貌似没了

用黄山ie修复吧，一款很强的软件

:default6: 用WINDOWS清理助手把一个驱动强制删除后就好了，还是流氓软件害人啊。

进DOS下 删除windows/systems/drivers/jageg.sys 然后再修改首页就可以了