瑞星卡卡安全论坛

一在地址栏里输入http://www.123.com就变成http://www.wz123.com/?ie，请帮帮我，谢谢了!

用户系统信息：Mozilla/4.0 (compatible; MSIE 8.0; Windows NT 5.1; Trident/4.0)

扫SRENG日志发这论坛来

下载最新版本的SRENG工具：http://www.kztechs.com/sreng/download.html
操作方法可以看这贴2楼：http://bbs.ikaka.com/showtopic-8442813.aspx

SREngLOG.log

附件: SREngLOG.log

下载下列工具：
windows清理助手
清理临时文件工具ATF Cleaner
费尔木马强力清除助手
———————————————————————————————————————
开始操作之前，先把网络断开；
———————————————————————————————————————
使用“费尔木马强力清除助手”删除以下文件：
———————————————————————————————————————
c:\windows\system32\ierbar.dll
———————————————————————————————————————
打开SREng，选择【系统修复】-【浏览器加载项】，将以下项删除：
[&IE修复专家]    <C:\WINDOWS\system32\IERBar.dll>
[IER]    <C:\WINDOWS\system32\IERBar.dll>
———————————————————————————————————————
打开SREng，选择【系统修复】-【Windows Shell/IE】，勾选以下项，点击【修复】；
设置主页为“about:blank”；
———————————————————————————————————————
使用“清理临时文件工具ATF Cleaner”，全选所有项目，点击【立即清理】；
———————————————————————————————————————
使用“Windows清理助手”清理一下；
———————————————————————————————————————
把c:\windows\system32\winlogon.exe发到VirusTotal检测一下
http://www.virustotal.com/zh-cn/