瑞星卡卡安全论坛

IE主页被改成了WWW。QQ5。COM了，用卡卡扫描根本扫不出来，在IE属性里面看也确实是空白页，但是打开IE就是QQ5的主页，以前就被改成过这个主页，后来用卡卡修复过，很正常，但是这次就不行了。帮我想点办法嘛！

而且，就算我把主页改成其他网站比如BAIDU，在IE属性里面看也是显示WWW。BAIDU。COM，但是打开IE还是QQ5，然后再去看属性，显示还是BAIDU的，郁闷啊！！
用户系统信息：Mozilla/4.0 (compatible; MSIE 7.0; Windows NT 5.1; Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1) ; Mogi/1; .NET CLR 2.0.50727)

装个金山或者360之类的看看。修复一下ie。

早试过了，不行的啊！

重装一次电脑

大哥，别玩我吧！

弄个红伞杀下毒。

红伞？是什么？我有瑞星正版的，在安全模式下也没查到有毒啊

也没说你用盗版的瑞星啊
你点开始--运行---msconfig。切换到启动选项卡，截图上传~~~

留下1，2，3，7重启尝试

其他的都去掉，重启之后更改一下ie主页看看行不行

刚重起了，没用啊！这次卡卡能查到了，看IE属性也是空白页，打开还是QQ5

你用360和金山清理扫描一下插件，肯定是有恶意插件。

金山清理用查了，有几个不对的地方也修复了，还是不行！

http://bbs.cfan.com.cn/thread-79951-1-1.html
你上去看看帖子，兴许对你有用，实在不行，换个杀毒软件杀下毒，卡巴斯基之类的。

Sreng官方下载
SREng/智能扫描(记得勾选“检查进程的数字签名)
等扫描完成,保存日志(LOG格式)
PS：如主程序SREng**.exe无法运行,导致无法扫描日志
将主程序改名为我爱小狮子.bat
或我爱小狮子.scr
日志放入附件
（点击我这贴右下角的“引用”或最右下角的那个较大的“回复”然后就应该知道怎么发了。）

日志发上来
短消息call我

附件: SREngLOG.log

1.建议使用XDelBox删除以下文件：(XDelBox1.8下载)
使用说明：删除时复制所有要删除文件的路径，在待删除文件列表里点击右键选择从剪贴板导入，导入后在要删除文件上点击右键，选择立刻重启删除，电脑会重启进入DOS界面进行删除操作。运行xdelbox前最好卸载所有可移动存储介质（包括U盘，MP3，手机存储卡等）。

c:\windows\system32\drivers\kdpfncjd.sys

2.删除重启后使用SREng修复下面各项：

    启动项目 －－ 服务－－ 驱动程序之如下项删除：
(勾选隐藏已认证的微软项目,选中有问题的驱动/服务后，点"删除服务"，点"设置"按钮即可。注意弹出的窗口中要点"否NO"才是确认删除服务）


[kdpfncjd / kdpfncjd]    <\SystemRoot\\SystemRoot\System32\drivers\kdpfncjd.sys>
3.清理助手下载
安装后，升级清理助手，全盘扫描
清理3721和雅虎助手

按照你的方法做了，文件是删掉了的，主页还是和以前一样，在属性里面看一切正常，打开还是QQ5 ，3721是我以前一直在用的，应该和他没关吧，我主要是喜欢他能在每次关闭IE的时候清理所有我的痕迹，所以我不想删。下面这个是我按照你的步骤后重新扫描的文件。

附件: SREngLOG(新).log

自己看看现在能否在
IE属性里修改主页？

3721
是顶级的流氓软件
建议用清理助手杀之

我晕！！！桌面那个被什么东西改成快捷方式了！！！！！打开原始文件就是好的！！

注册表里搜索www.qq5.com全部删除

新建记事本，拷入
Windows Registry Editor Version 5.00
[HKEY_CLASSES_ROOT\CLSID\{871C5380-42A0-1069-A2EA-08002B30309D}\shell\OpenHomePage\Command]
@=hex(2):22,00,43,00,3a,00,5c,00,50,00,72,00,6f,00,67,00,72,00,61,00,6d,00,20,\
  00,46,00,69,00,6c,00,65,00,73,00,5c,00,49,00,6e,00,74,00,65,00,72,00,6e,00,\
  65,00,74,00,20,00,45,00,78,00,70,00,6c,00,6f,00,72,00,65,00,72,00,5c,00,69,\
  00,65,00,78,00,70,00,6c,00,6f,00,72,00,65,00,2e,00,65,00,78,00,65,00,22,00,\
  00,00
[HKEY_CLASSES_ROOT\CLSID\{871C5380-42A0-1069-A2EA-08002B30309D}\ShellFolder]
"Attributes"=dword:00000024
"HideFolderVerbs"=""
"WantsParseDisplayName"=""
"HideOnDesktopPerUser"=""
另存为*.reg，双击导入。


或直接下载附件导入

附件: 修复主页.rar