瑞星卡卡安全论坛

首页 » 技术交流区 » 反病毒/反流氓软件论坛 » IE主页老是被改成QQ5
tgiggs - 2009-1-29 17:14:00
IE主页又被改成了WWW。QQ5。COM了,用卡卡扫描根本扫不出来,在IE属性里面看也确实是空白页,但是打开IE就是QQ5的主页,以前就被改成过这个主页,后来用卡卡修复过,很正常,但是这次就不行了。帮我想点办法嘛!

用户系统信息:Mozilla/4.0 (compatible; MSIE 7.0; Windows NT 5.1; Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1) ; Mogi/1; .NET CLR 2.0.50727)
晕4 - 2009-1-29 17:18:00
扫SRENG日志到这论坛

下载System Repair Engineer(Sreng)
http://www.kztechs.com/sreng/download.html

运行SRengLdr.exe→智能扫描→扫描

等扫描完成,保存日志(LOG格式)

日志以附件上传

(点击我回的贴的右下角的“引用”或比较大的“回复”,然后就应该知道怎么以附件发了)
tgiggs - 2009-1-29 17:32:00


引用:
原帖由 晕4 于 2009-1-29 17:18:00 发表
扫SRENG日志到这论坛

下载System Repair Engineer(Sreng)
http://www.kztechs.com/sreng/download.html

运行SRengLdr.exe→智能扫描→扫描

等扫描完成,保存日志(LOG格式)

日志以附件上传

(点击我回的贴的右下角的“引用”或比较大的“回复”,然后就应该知道怎么以


附件: SREngLOG.log
天月来了 - 2009-1-29 17:36:00
干掉它
==================================
驱动程序
[kdpfncjd / kdpfncjd][Running/Boot Start]
  <\SystemRoot\\SystemRoot\System32\drivers\kdpfncjd.sys><N/A>
tgiggs - 2009-1-29 18:00:00


引用:
原帖由 天月来了 于 2009-1-29 17:36:00 发表
干掉它
==================================
驱动程序
[kdpfncjd / kdpfncjd][Running/Boot Start]
  <\SystemRoot\\SystemRoot\System32\drivers\kdpfncjd.sys><N/A>




怎么干掉?我用瑞星杀了,没找到毒。直接删除?
天月来了 - 2009-1-29 18:02:00
这里官网下载冰刃,在“文件”中找那文件“强制删除”:
http://mail.ustc.edu.cn/~jfpan/download/IceSword122cn.zip

删除:
C:\WINDOWS\System32\drivers\kdpfncjd.sys

在扫日志的SRENG工具》启动项目》服务》驱动程序》里面找下面项删除,
==================================
驱动程序
[kdpfncjd / kdpfncjd][Running/Boot Start]
  <\SystemRoot\\SystemRoot\System32\drivers\kdpfncjd.sys><N/A>

还不行,就我置顶那么多删除工具呢,自己一个一个试去
tgiggs - 2009-1-29 18:22:00
删了,还是不行。谢谢了,我去找看你说的工具看看
天月来了 - 2009-1-29 18:28:00
怎么个不行???

你重启电脑后,那文件还在???

你重启电脑后,主页还是不能修改???

最新日志来看,看你重启电脑后的结果怎样
tgiggs - 2009-1-29 18:44:00


引用:
原帖由 天月来了 于 2009-1-29 18:28:00 发表
怎么个不行???

你重启电脑后,那文件还在???

你重启电脑后,主页还是不能修改???

最新日志来看,看你重启电脑后的结果怎样



文件是删掉了的,主页还是和以前一样,在属性里面看一切正常,打开还是QQ5

附件: SREngLOG(新).log
天月来了 - 2009-1-29 18:50:00
去控制面板里卸载Yahoo!的东西,你怎么那么喜欢它呢???

还有你去直接找IE浏览器的原始文件C:\Program Files\Internet Explorer\IEXPLORE.EXE运行看怎样

可能你在桌面打开的那时个被恶搞的IE快捷方式

还有去看注册表内这路径下怎样:
HKEY_CLASSES_ROOT\CLSID\{871C5380-42A0-1069-A2EA-08002B30309D}\shell\OpenHomePage\Command
@="C:\Program Files\Internet Explorer\iexplore.exe" www.baidu.com
tgiggs - 2009-1-29 18:58:00


引用:
原帖由 天月来了 于 2009-1-29 18:50:00 发表
去控制面板里卸载Yahoo!的东西,你怎么那么喜欢它呢???

还有你去直接找IE浏览器的原始文件C:\Program Files\Internet Explorer\IEXPLORE.EXE运行看怎样

可能你在桌面打开的那时个被恶搞的IE快捷方式

还有......



我晕!!!大哥,你太有才了,桌面那个被什么东西改成快捷方式了!!!!!打开原始文件就是好的!!太感谢你了!!!!我喜欢3721是因为他能在我每次关闭IE的时候自动清除我所有的记录,其他的好象都没自动清除吧!
天月来了 - 2009-1-29 19:01:00
随便你了

不闹你就可以了:default7:
柳笑一风 - 2009-5-25 23:09:00
天月版主,谢谢你了,我按照你说的方法已经改过了,谢谢你的分享:kaka1:
柳笑一风 - 2009-5-26 11:03:00
天月版主,我按照你的方法改时出现“编辑值时出错”无法编辑:写该值的新内容时出错。
我该怎样解决呢?打开主页还是显示QQ5的网页,天月版主有空了帮忙看看,谢谢了
天月来了 - 2009-5-26 11:17:00
1、不从桌面上打开IE浏览器,直接去浏览器主程序位置去打开浏览器主程序看情况怎样。

2、打开注册表,搜索QQ5地址将搜索到的全部改为你自己想要的网页地址,然后看情况如何

3、需要考虑是否是玩什么游戏导致。
七月灬等待 - 2009-5-26 12:14:00
可能是注册表权限的问题,参考下这里.
http://bbs.kingzoo.com/thread-32331-1-1.html
立冬国际品牌 - 2009-5-26 20:12:00
江民在线杀毒可以解决这个问题  已证实!
sinoer - 2009-5-27 10:15:00
用ie7或者ie8或者是火狐等都可以在退出时清空记录
1
查看完整版本: IE主页老是被改成QQ5