瑞星卡卡安全论坛

首页 » 技术交流区 » 反病毒/反流氓软件论坛 » 开机注册表IE主页修改提示
灰太羊 - 2009-2-24 22:19:00
请教江湖各路大侠,俺电脑每次开机就出现个DOS窗口,卡卡助手安全提示注册表被修改的IE主页提示,贼烦人的,能否在哪把这垃圾删了.<注:原因可能是我前段时间装了UCsee网络电视,可是现在已经卸了.>
如图.


HKEY_CURRENT_USER\SOFTWARE\MICROSOFT\INTERNET EXPLORER\MAIN\START PAGE
  由 about:blank 修改为
http://www.114cc.net

另外还有一个问题,也是IE的,常出现电脑虚拟内存不能为read,然后自动关闭IE,这是老毛病了,也一直解决不了.

用户系统信息:Mozilla/4.0 (compatible; MSIE 7.0; Windows NT 5.1; SV1; CIBA; .NET CLR 2.0.50727)

附件: SREngLOG.rar
撒旦の孤独 - 2009-2-24 22:29:00
使用System Repair Engineer扫描日志
SREng下载地址:
http://bbs.ikaka.com/attachment.aspx?attachmentid=397587
操作方法:
1、下载后解压缩,运行“SREngLdr.EXE”;
2、如果无法打开请尝试运行“安全启动.bat”或“后台扫描.bat”;
3、打开后依次点击【智能扫描】-【扫描】,耐心等待,扫描结束后点击【保存报告】;
4、选择保存路径,文件名保持默认,直接点击【保存】;
5、将日志文件SREngLOG.log作为附件上传到论坛,同时务必详细描述问题现象,如果有查杀不净的病毒务必提供病毒名和路径。
注意:扫描前请尽量关闭QQ、游戏、下载工具、媒体播放器等应用程序。
灰太羊 - 2009-2-24 22:30:00
郁闷,这里上传不了截图图片,bmp格式的提示不能上传该格式图片,jpg,gif格式的又提示图片是无效文件...
灰太羊 - 2009-2-24 22:30:00
郁闷,这里上传不了截图图片,bmp格式的提示不能上传该格式图片,jpg,gif格式的又提示图片是无效文件...
撒旦の孤独 - 2009-2-24 22:39:00
你可以用winrar把图片压缩,和扫描日志一起打包
上传
灰太羊 - 2009-2-24 22:53:00
传上来了,兄弟,帮忙了,呵可..:default6:
灰太羊 - 2009-2-24 23:01:00
完蛋了,被我删了很多注册表启动项为N/A的项目,系统不会崩溃吧..啊,,,,
撒旦の孤独 - 2009-2-24 23:04:00
等下 我看看
撒旦の孤独 - 2009-2-24 23:18:00
首先通过第一个图片知道是通过regedit文件即注册表文件所致
第二个图片是正常的不必管他
删除
C:\windows\Rundll32.bat
删除任务[Sentinel / Sentinel][Running/Auto Start]
  <\SystemRoot\System32\Drivers\SENTINEL.SYS><>
删除后使用windows清理助手下载:http://www.arswp.com/download.html
清理计算机
我能力有限只看到这些,你清除了试试能不能解决
灰太羊 - 2009-2-24 23:19:00
先谢,我先找找你那文件看
灰太羊 - 2009-2-24 23:21:00
C:\windows\Rundll32.bat
这个在C盘找着删了,另外问下
删除任务[Sentinel / Sentinel][Running/Auto Start]
  <\SystemRoot\System32\Drivers\SENTINEL.SYS><>

这个咋删啊,呵可..菜鸟问题
灰太羊 - 2009-2-24 23:46:00
OK,搞掂着,重启下,没了,TKS!~
撒旦の孤独 - 2009-2-24 23:59:00
呵呵 ,客气了能够解决你的问题,我也很高兴:default5:
1
查看完整版本: 开机注册表IE主页修改提示