瑞星卡卡安全论坛

首页 » 技术交流区 » 反病毒/反流氓软件论坛 » 最近出现EXPLORER.EXE 更改IE的start page
天旋 - 2009-3-28 16:48:00
我已升级到最新版瑞星,还全盘扫描过两次,都没发现问题。还用过卡卡、360木马查杀都找不出来。
有时在桌面刷新、打开文件夹或对文件夹点右键,会出现瑞星主动防御阻止C:\WINDOWS\EXPLORER.EXE修改注册表,HKEY_LOCAL_MACHINE\SOFTWARE\MICROSOFT\INTERNET EXPLORER\MAIN\START PAGEhttp://go.microsoft.com/fwlink/?LinkId=69157
http:// www. 556dh.cn/?qq(为防止别人误点加了两个空格)。之前还出现过更改成其它网页的。

附件: SREngLOG.log
johnson3333 - 2009-3-28 17:10:00
以下文件是病毒文件:

C:\WINDOWS\Fonts\wuauclt.exe
C:\WINDOWS\fonts\kpsp.sys
C:\WINDOWS\fonts\lspnsl.sys
C:\WINDOWS\Intel\baiduc.dll
C:\WINDOWS\Fonts\TIMPIatform.exe
johnson3333 - 2009-3-28 17:13:00
能不能把那个wuauclt.exe发给我,我在自己电脑上面用用看~~
aaccbbdd - 2009-3-28 17:14:00
看不出什么
johnson3333 - 2009-3-28 17:17:00
不好意思,我的帖子有问题,我看到前面那个人的日志去了。:default2:我说看起来怎么那么顺~~
天旋 - 2009-3-28 17:40:00
.............
johnson3333 - 2009-3-28 19:56:00
没有看到不正常项~~
天旋 - 2009-3-28 20:35:00
不知什么时候又会跑出来,这问题很困扰啊。
闲云孤鹤1 - 2009-4-6 13:09:00
我倒 我也遇到了Explorer.exe修改注册表更改首页的情况 虽然瑞星每一次都拦截了 不过不知道怎么根治呀 :default3:
天旋 - 2009-4-13 23:12:00
我系统还原了就没再出现了,不久前开机后瑞星的绿伞变红了,才知道中了毒,没办法就还原了.
1
查看完整版本: 最近出现EXPLORER.EXE 更改IE的start page