瑞星卡卡安全论坛

主页不定时被修改成http://www.wz123.com/?668  之类的  没什么规律

360和卡也清理不出什么流氓软件  可是电脑就是不定时规划的修改主页  瑞星有提示而已

而且被修改之前 卡卡会莫名其妙的不工作了  我的系统是v系统


高手怎么看


没有找到shell  但是搜索到了一个  不知道是不是  看图!
用户系统信息：Mozilla/4.0 (compatible; MSIE 7.0; Windows NT 6.0; Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1) ; SLCC1; .NET CLR 2.0.50727; .NET CLR 3.5.30729; .NET CLR 3.0.30618)

附件: SREngLOG.log

点击下载 System Repair Engineer
1 、解压缩sreng2.zip
2、 运行SREngldr.exe
3 、智能扫描=》扫描=》保存报告
4 、将刚保存的日志文件以附件方式上传。

附件好了 进来看看  谢谢了

由于对VISTA操作系统不熟，以下建议的第2步仅供参考：

一、请进入注册表编辑器，找到HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\Shell\CrawlStartPages这个注册表子项，单击之，把这个注册表子项的项值截图上传。

【举例】：如果我要显示HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\Shell这个注册表子项的项值，则在找到这个注册表子项后单击，这里注册表右侧窗格显示的就是该注册表子项的项值，如下图：



二、运行SRENG扫描工具，启动项目--计划任务，找到含有“\Microsoft\Windows\Shell\CrawlStartPages”字符串内容的计划任务，然后单击下方的“管理”，在切换到系统计划任务窗口后，找到那个计划任务项目，右键禁止它看看。