瑞星卡卡安全论坛

我设置的首页是空白的，可是前几天不知道怎么的被一个www,6700,cn的网站给改成首页了，之后我手动改成空白的，可是还是被改回去，用瑞星助手也改不回空白的，而且状态那一栏里面还有个黄色的感叹号后面标着未知，可怎么办啊，很讨厌点开网页就固定连接到一个网站，谁告诉我怎么解决啊

用户系统信息：Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1)

用用手动方法改过来
多半是浏览不良网站时，注册表被恶意更改了。试试以下方法：

禁止修改注册表：开始-运行-输入Gpedit.msc,打开 “管理模板 ”,再打开 “系统” ,然后打开右边框里的 “禁用注册表编辑工具” ,选择“ 禁用”.然后进行下一步操作:

1.开始→运行"regedit",打开注册表编辑器
2.打开[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\InternetExplorer\Main]
主键
3.点击"Main"主键,在右边窗口中找到一个名为"Start Page"的字符串值,并将其键值数据改为想要的
4接着打开[HKEY_CURRENT_USER\Software\Microsoft\InternerExplorer\MAIN]主键
5.点击"Main"主键,在右边窗口找到"Start Page",将其键值数据改为想要的就行了
6.F5刷新就OK了

下载瑞星听诊器
下载地址：http://download.rising.com.cn/for_down/RsDetect.exe
运行扫描后会生成一个“瑞星听诊信息.htm”的文件，压缩后上报到这里来，或者扫SRENG日志发这论坛来
下载SRENG2.6版工具：http://www.kztechs.com/sreng/download.html
SRENG工具的扫描日志操作，看这贴2楼：http://bbs.ikaka.com/showtopic-8442813.aspx

如果仅仅是修改了主页 其他的不影响
你下载个greenbrowser
这个可以单独设置空白页的

6700这个网站浏览劫持，应该是有个驱动加载造成的，使用瑞星听诊器可以找出这个驱动来，从设备管理器中禁用这个驱动后，可以将该驱动删除，然后再改就可以了，所以还是先上报一下听诊日志吧。

开始运行输入regedit，打开注册表编辑器，点击编辑——查找，输入www.6700.cn?tn=102742将查找到的键值删除。删除后再修复

扫描了一个文本文档的，N多字

附件: SREngLOG.log

c:\windows\system32\drivers\mtkch.sys
就这个可疑，可以参照我5楼的方法，操作后，如果页面无法更改，楼主还是用瑞星听诊器提一下吧，驱动类的用听诊器看着比较容易。呵呵

这个，是刚用瑞星扫的，对了，我开机的时候会嘣的响一声，然后什么加载失败，系统老半天才进的去，点确定桌面才出来，又是咋回事呀？

附件: 瑞星听诊信息.rar

听诊器看着也是C:\WINDOWS\SYSTEM32\DRIVERS\MTKCH.SYS这个驱动可以，按照5楼方法试试吧。

sreng启动项目，服务，驱动程序，删除

[EagleNT / EagleNT][Stopped/Manual Start]
  <\??\C:\WINDOWS\system32\drivers\EagleNT.sys><N/A>
[GMSIPCI / GMSIPCI][Stopped/Manual Start]
  <\??\G:\INSTALL\GMSIPCI.SYS><N/A>
xdelbox删除
[E:\泡泡糖\新QQ\qq\QQMainFrame.dll]  [N/A, ]
[E:\泡泡糖\新QQ\qq\QQPlugin.dll]  [N/A, ]
    [E:\泡泡糖\新QQ\qq\UnReadMsgMgr.dll]  [N/A, ]
    [E:\泡泡糖\新QQ\qq\CQQApplication.dll]  [N/A, ]
E:\泡泡糖\新QQ\qq\QQSysMsgMng.dll]  [N/A, ]
    [E:\泡泡糖\新QQ\qq\BQQApplication.dll]  [N/A, ]

你按我二楼的方法 改不过来吗

11楼的驱动程序都是要删除的么？

恩，删掉了，可以改回来了

用2楼的方法 改[HKEY_CURRENT_USER\Software\Microsoft\InternerExplorer\MAIN时候弹出了错误