瑞星卡卡安全论坛

IE被自动改动，总是改成http://www.kuku530.com/?010112/]http://www.kuku530.com/?010112/在IE和注册表都无法修改，我的电脑装有瑞星杀毒我瑞星防火和卡卡助手的，但都不知为什么会中这样的病毒。现在想向路高手指点。
    有“SRENG工具”日志。

用户系统信息：Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1)

附件: SREngLOG.log

该用户帖子内容已被屏蔽

楼主试试:1、修改注册表法：

复制以下蓝色内容到记事本中，保存为：锁定主页.reg

Windows Registry Editor Version 5.00

[HKEY_CLASSES_ROOT\CLSID\{871C5380-42A0-1069-A2EA-08002B30309D}]
"InfoTip"=hex(2):40,00,73,00,68,00,64,00,6f,00,63,00,6c,00,63,00,2e,00,64,00,\
  6c,00,6c,00,2c,00,2d,00,38,00,38,00,31,00,00,00
"LocalizedString"=hex(2):40,00,73,00,68,00,64,00,6f,00,63,00,6c,00,63,00,2e,00,\
  64,00,6c,00,6c,00,2c,00,2d,00,38,00,38,00,30,00,00,00
[HKEY_CLASSES_ROOT\CLSID\{871C5380-42A0-1069-A2EA-08002B30309D}\DefaultIcon]
@=hex(2):73,00,68,00,64,00,6f,00,63,00,6c,00,63,00,2e,00,64,00,6c,00,6c,00,2c,\
  00,2d,00,31,00,39,00,30,00,00,00
[HKEY_CLASSES_ROOT\CLSID\{871C5380-42A0-1069-A2EA-08002B30309D}\InProcServer32]
@=hex(2):25,00,53,00,79,00,73,00,74,00,65,00,6d,00,52,00,6f,00,6f,00,74,00,25,\
  00,5c,00,73,00,79,00,73,00,74,00,65,00,6d,00,33,00,32,00,5c,00,73,00,68,00,\
  64,00,6f,00,63,00,76,00,77,00,2e,00,64,00,6c,00,6c,00,00,00
"ThreadingModel"="Apartment"
[HKEY_CLASSES_ROOT\CLSID\{871C5380-42A0-1069-A2EA-08002B30309D}\shell]
@="OpenHomePage"
[HKEY_CLASSES_ROOT\CLSID\{871C5380-42A0-1069-A2EA-08002B30309D}\shell\OpenHomePage]
@="打开主页(&H)"
"MUIVerb"="@shdoclc.dll,-10241"
[HKEY_CLASSES_ROOT\CLSID\{871C5380-42A0-1069-A2EA-08002B30309D}\shell\OpenHomePage\Command]
@="C:\\Program Files\\Internet Explorer\\IEXPLORE.EXE http://www.hao123.com/"
[HKEY_CLASSES_ROOT\CLSID\{871C5380-42A0-1069-A2EA-08002B30309D}\ShellFolder]
"Attributes"=dword:00000024
"HideFolderVerbs"=""
"WantsParseDisplayName"=""
"HideOnDesktopPerUser"=""


其中：http://www.hao123.com/  就是将会锁定的主页，如果说不喜欢这个首页，可以在记事本里修改为自己想要的首页，然后再保存为：锁定主页.reg再双击导入即可。

这个锁定主页.reg下载地址是：http://bbs.ikaka.com/attachment.aspx?attachmentid=499786  （这是一个直接下载的地址，不是帖子）

以下文件打包上传
C:\WINDOWS\dirtyy\spoolsv.vbe
C:\WINDOWS\system\IEXPL0RES.exe
删除如下驱动
[rqiow / rqiow][Running/Boot Start]
  <\SystemRoot\system32\drivers\hnawwlq.sys?><N/A>
其他没有发现什么问题
可以用过客版主的方法试试
如果不行http://bbs.ikaka.com/showtopic-8611958.aspx  试试我此贴中的工具
或者明天等高手解决