瑞星卡卡安全论坛

用过瑞星杀没杀到毒，卡卡修改主页也没起作用
后来下载了瑞星注册表修复工具发现注册表有大概5项被修改，用工具修改完以后还是跳转到http://www.so8.zj.cn

然后我扫描了系统，下面是附件
希望来个朋友帮忙找到原因

用户系统信息：Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1; Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1) )

附件: 新建 文本文档.txt

我再详细描述一下
就是跳转以后按一下主页那个图标，主页还是空白的
然后过阵子了主页也慢慢被修改成这个页面
用瑞星注册表修复工具以后，提示我修复完毕，可是还是继续跳转
再次打开工具提示注册表没被修改
总之很诡异。。。希望哪个朋友来帮我一下，倒是没耽误用
就怕有什么后门程序木马之类的

晕，不会无人问津吧。。。。哭了，那我重做系统算了

1.展开注册表到
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Main下，在右半部分窗口中找到串值“Start Page”双击 ，将Start Page的键值改为“about:blank”
2.展开注册表到
HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main
在右半部分窗口中找到串值“Start Page” 直接删除掉这个就可以了

直接手动删除该病毒的方法步骤(经过实际测试绝对有效)：
第一步：寻找判断定位病毒释放出来的DLL和SYS的文件名称(DLL和SYS加一起一共两个文件)。
第二步：关闭掉System进程打开的DLL和SYS文件的句柄。
第三步：删除掉SYS驱动文件。
第四步：重新启动计算机，然后删除掉DLL组件文件。
第五步：删除掉驱动的服务启动和其它注册表残留。
第六步：打开“IE设置选项”，设置您想要设置的默认IE浏览器主页。
第七步：使用杀毒软件进行全盘查杀病毒(该病毒为木马下载器下载到您计算机中的病毒，那个木马下载器还下载了N多其它病毒也同时安装到了您的计算机系统中)。
第八步：该病毒清理完毕。
利用PE盘手动删除该病毒的方法步骤(经过实际测试绝对有效)：
第一步：寻找判断定位病毒释放出来的DLL和SYS的文件名称(DLL和SYS加一起一共两个文件)。
第二步：使用PE盘启动计算机，删除掉病毒释放出来的DLL和SYS文件(DLL和SYS加一起一共两个文件，删除前请事先备份)。
第三步：重新启动计算机进入正常系统，删除掉驱动的服务启动和其它注册表残留。
第四步：打开“IE设置选项”，设置您想要设置的默认IE浏览器主页。
第五步：使用杀毒软件进行全盘查杀病毒(该病毒为木马下载器下载到您计算机中的病毒，那个木马下载器还下载了N多其它病毒也同时安装到了您的计算机系统中)。
第六步：该病毒清理完毕。

我的电脑也是这样的,但是我的电脑上转的地址是www.daohang86.com也没查到病毒,主页也是空白页,就是一点IE就进这个站了,郁闷的我,但是没毒,进就进吧.哎.....

谁告诉个简单的方法，我可是小白啊，太复杂了上边的

还是没人给帮忙啊。。。算了，格了算了

重装干什么？？？

你如果是在局域网里，可能需要考虑是否其他电脑影响你

如果不是在局域网里

可以尝试使用超级兔子修复默认主页试试

还不行，还可以有其他方法查看的

该用户帖子内容已被屏蔽

你回贴以前能看看我的内容么，汗。。。

我用注册表修复工具修复注册表时瑞星提示，修复完不多久，注册表又悄悄被改回去了，瑞星一点提示都没。。。。

我看了呀

你意思是你用了超级兔子修复了？？？

意思是你那前面的内容有是否是局域网的说明？？

我怎没看到

你这个问题，我并不知道修复了一些什么

例如当你使用QQ软件时，也会导致注册表的不一样

但是并不需要修复的。

现在的网络上的东西的变化已经不是过去的瑞星注册表修复工具能解决的了

你如果愿意的话

依照这贴，用冰刃将驱动部分的日志保存发来看：
http://bbs.ikaka.com/showtopic-8562949.aspx

在左下角IE的快捷方式 的属性中去掉这个网址参数旧可以了