瑞星卡卡安全论坛

今天，我电脑左下角“开始”旁边的ie按钮突然打开不了，显示“http://wvw.tuzixs.cn/ 拒绝访问”，同时，桌面又突然多了1个ie快捷方式，也就是有2个一模一样的ie快捷方式，其中一个和上述说的一样打不开，另一个能打开，但主页变成了“http://www.wawamm.cn/”，怎么也更改不了，而且打开后，桌面又突然多了一个淘宝购物的快捷方式，但是我是从来不上淘宝网的，怎么会突然这样呢？我要怎么做才能恢复正常呢？谢谢各位的帮忙！（附上扫描结果和桌面图标情况）

附件: SREngLOG.log (2009-7-3 22:11:05, 71.21 K)
该附件被下载次数 210

[attachimg]536360[/attachimg]
用户系统信息：Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1; KuGooSoft; .NET CLR 1.1.4322)

附件: 新建 Adobe Photoshop Image副本.jpg

c:\windows\cftd.exe
上面文件用XDelBox一次性删除
(enao.ys168.com 下载)
复制上面所有要删除的文件，打开XDelBox,在待删除列表点 右键==>选择 剪贴版导入不检查路径==>点 右键==>选择==>立刻重启执行删除

删除启动项目
  <TrayFactory><I:\新建文件夹\PS Tray Factory\PSTrayFactory.exe /start>  [File is missing]
    <wigh><c:\windows\cftd.exe>  []

删除驱动服务
[236796 / 236796][Stopped/Manual Start]
  <2 - 系统找不到指定的文件。
><N/A>
[270015 / 270015][Stopped/]
  <2 - 系统找不到指定的文件。
><N/A>
[2048703 / 2048703][Stopped/]
  <2 - 系统找不到指定的文件。
><N/A>
[2142828 / 2142828][Stopped/]
  <2 - 系统找不到指定的文件。
><N/A>
[2452187 / 2452187][Stopped/]
  <2 - 系统找不到指定的文件。
><N/A>
[2628812 / 2628812][Stopped/]
  <2 - 系统找不到指定的文件。
><N/A>

把多出来的那2个IE和淘宝购物删除掉

[HKEY_CURRENT_USER\Control Panel\Desktop]
    <SCRNSAVE.EXE><C:\WINDOWS\system32\zewz.scr>  []

可疑项目

我按照你的方法，当执行完以下你说的那段话后，屏幕只是闪了一下，然后就没任何反应， 所以我不明白要怎么再做 删除启动项目和删除驱动服务


c:\windows\cftd.exe
上面文件用XDelBox一次性删除
(enao.ys168.com 下载)
复制上面所有要删除的文件，打开XDelBox,在待删除列表点 右键==>选择 剪贴版导入不检查路径==>点 右键==>选择==>立刻重启执行删除


我就执行了上面这一段，然后电脑只是闪了一下，没其他反应，所以我不明白怎么再做后面的“删除启动项目”和“删除驱动服务”，只有直接把多出来的那2个IE和淘宝购物删除掉，重启电脑后， 现在桌面上只有一个ie。但是如果一开机先点击电脑左下角“开始”旁边的ie按钮，仍然是打开不了，显示“http://wvw.tuzixs.cn/ 拒绝访问”，但是如果点击桌面的ie，就能打开，而且能够变回我以前正常情况下设置的主页，当打开了桌面的ie后，左下角“开始”旁边的ie按钮也能打开了，但是打开的却是“http://www.wawamm.cn/”主页，不是我正常的主页。再扫了一次，请看附件，谢谢！

附件: SREngLOG.log (2009-7-4 20:52:56, 60.39 K)
该附件被下载次数 172

使用XDELBOX删除
C:\WINDOWS\system32\zewz.scr

重启后

使用sreng删除启动项目
(SRENG工具的各项操作看这里：http://bbs.ikaka.com/showtopic-8545446.aspx)


  <TrayFactory><I:\新建文件夹\PS Tray Factory\PSTrayFactory.exe /start>  [File is missing]
    <wigh><c:\windows\cftd.exe>  []

删除驱动服务
[236796 / 236796][Stopped/Manual Start]
  <2 - 系统找不到指定的文件。
><N/A>
[270015 / 270015][Stopped/]
  <2 - 系统找不到指定的文件。
><N/A>
[2048703 / 2048703][Stopped/]
  <2 - 系统找不到指定的文件。
><N/A>
[2142828 / 2142828][Stopped/]
  <2 - 系统找不到指定的文件。
><N/A>
[2452187 / 2452187][Stopped/]
  <2 - 系统找不到指定的文件。
><N/A>
[2628812 / 2628812][Stopped/]
  <2 - 系统找不到指定的文件。
><N/A>
    <SCRNSAVE.EXE><C:\WINDOWS\system32\zewz.scr>  []

你好，我已执行一下项目：

使用XDELBOX删除
C:\WINDOWS\system32\zewz.scr

重启后

使用sreng删除启动项目
(SRENG工具的各项操作看这里：http://bbs.ikaka.com/showtopic-8545446.aspx)


  <TrayFactory><I:\新建文件夹\PS Tray Factory\PSTrayFactory.exe /start>  [File is missing]
    <wigh><c:\windows\cftd.exe>  []


然后，我找不到你接下来说的要删除的那些“删除驱动服务”，是用sreng里的“启动项目”——〉“服务”——〉“驱动程序”里去找吗？可是我找不到啊，麻烦你了！（再附上新的扫描）

附件: SREngLOG.log (2009-7-4 23:51:12, 58.65 K)
该附件被下载次数 214

[HOOKAPI / HOOKAPI][Stopped/Manual Start]
  <\??\C:\PROGRAM FILES\RISING\RAV\HOOKAPI.SYS><N/A>
瑞星....牺牲了