瑞星卡卡安全论坛

首页 » 技术交流区 » 反病毒/反流氓软件论坛 » 中了6700折腾了一天了,救命!!!(已上传扫描日志)
小乖的糖 - 2009-2-20 17:11:00
快被气吐血了,已经折腾了一天,在网上找了各种方法都无法清楚这顽固的6700,我前两天才重新装的系统,拜托各位大侠帮忙看看我的扫描日志。

用户系统信息:Mozilla/4.0 (compatible; MSIE 7.0; Windows NT 5.1; 360SE)

附件: SREngLOG.log
piao2008 - 2009-2-20 17:14:00
1.    展开注册表到
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Main下,在右半部分窗口中找到串值“Start Page”双击 ,将Start Page的键值改为“about:blank”
2.展开注册表到
HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main
在右半部分窗口中找到串值“Start Page” 直接删除掉这个就可以
天月来了 - 2009-2-20 17:21:00
C:\WINDOWS\system32\logonui.exe文件不知道还是不是系统自身的了

C:\WINDOWS\下呢??是否有一个logonui.exe文件存在???


C:\WINDOWS\system32\Winspool.dll这个文件呢???是虾米???


干掉下面这个,就可以修改首页了
==================================
驱动程序
[qusln / qusln][Running/Boot Start]
  <\SystemRoot\system32\drivers\xyxzc.sys><N/A>
小乖的糖 - 2009-2-20 17:21:00
不行啊,我试过的,那个注册表直接改不了:default11:
天月来了 - 2009-2-20 17:23:00
看我在3楼的内容
小乖的糖 - 2009-2-20 17:25:00
我不懂啊,你能不能给我说详细些呢?:default2: 拜托啦。。。
小乖的糖 - 2009-2-20 17:29:00
是不是让我直接把
驱动程序
[qusln / qusln][Running/Boot Start]
  <\SystemRoot\system32\drivers\xyxzc.sys><N/A>
这个删除就行了?
小乖的糖 - 2009-2-20 17:38:00
还在吗??怎都删不了啊??:default46:
撒旦の孤独 - 2009-2-20 17:39:00
1.建议使用XDelBox删除以下文件:(XDelBox1.6下载)
c:\windows\system32\drivers\xyxzc.sys
使用说明:删除时复制所有要删除文件的路径,在待删除文件列表里点击右键选择从剪贴板导入,导入后在要删除文件上点击右键,选择立刻重启删除,电脑会重启进入DOS界面进行删除操作。运行xdelbox前最好卸载所有可移动存储介质(包括U盘,MP3,手机存储卡等)。
2.删除重启后使用SREng修复下面各项
启动项目 -- 服务-- 驱动程序之如下项禁用:
[qusln / qusln]    <\SystemRoot\system32\drivers\xyxzc.sys>
然后用卡卡助手或者360修复下ie浏览器应该可以了
天月来了 - 2009-2-20 18:01:00
我以为你既然折腾一天了

应该是会动手的

所以我就没建议9楼的内容呗
小乖的糖 - 2009-2-20 18:06:00
最后那个驱动程序我是不是点删除服务选项就行了?
小乖的糖 - 2009-2-20 18:08:00
:default15: 我比较笨啊,折腾一天采用这个方法
天月来了 - 2009-2-20 18:10:00
c:\windows\system32\drivers\xyxzc.sys这个文件你删除即可

删除不了

就我置顶工具贴里找删除工具删
小乖的糖 - 2009-2-20 18:23:00

是不是删除它啊?
小乖的糖 - 2009-2-20 18:25:00
那个我时删了的,但是重启后还是那个首页啊:default2:
小乖的糖 - 2009-2-20 18:37:00
:default87: 还是不行啊。。。。。。我一重新启动瑞星就提示那个6700要修改那个注册表,我点了阻止还是不行啊。。。。。。
夲號ヱ被ジ盜 - 2009-2-20 18:42:00
将以下驱动割JJ:
  <\SystemRoot\system32\drivers\xyxzc.sys><N/A>
要不
先删除你桌面上的IE图标,再找你的IE目录(一般都在C:\Program Files\Internet Explorer)。把IEXPLORE.EXE发送到桌面,右键点IEXPLORE.EXE属性,目标那一栏最后空一格加你要设置的主页网址(比如"C:\Program Files\Internet Explorer\IEXPLORE.EXE" www.baidu.com)。记住目标栏最后要加空一格再输网址。
这个管用吗?
小乖的糖 - 2009-2-20 18:57:00
:default46: 十分感谢楼上的各位,终于搞定了。。。。。谢谢谢谢。。。。。:default72:
ASkill - 2009-2-21 4:07:00
直接导入灭杀器 就不用Mm这么辛苦了
1
查看完整版本: 中了6700折腾了一天了,救命!!!(已上传扫描日志)