瑞星卡卡安全论坛

求助：我的浏览器主页被改为绿色上网导航，www.6700.cn,请问，如何清除www.6700.cn这个网站

用户系统信息：Mozilla/4.0 (compatible; MSIE 7.0; Windows NT 5.1; Trident/4.0; RogueCleaner; .NET CLR 1.1.4322; .NET CLR 2.0.50727; .NET CLR 3.0.4506.2152; .NET CLR 3.5.30729; InfoPath.1)

主页被修改参考这个帖子的方法，看看是否有用
http://bbs.ikaka.com/showtopic-8647284.aspx

1、不从桌面上打开IE浏览器，直接去浏览器主程序位置去打开浏览器主程序C:\Program Files\Internet Explorer\IEXPLORE.EXE看情况怎样。

2、打开注册表，搜索www.6700.cn将搜索到的全部改为你自己想要的网页地址，然后看情况如何

注册表中可以查到这个网站，可是不让修改，修改后提示：无法编辑Start  Page：写该值的新内容时出错

权限不够，设置为“完全控制”然后再删除那网址看看，或者用卡卡修复IE

考虑是中毒了

Sreng官方下载
SREng/智能扫描(记得勾选“检查进程的数字签名)
等扫描完成,保存日志(LOG格式)
PS：如主程序SREng**.exe无法运行,导致无法扫描日志
将主程序改名为我爱小狮子.bat
或我爱小狮子.scr
日志放入附件
（点击我这贴右下角的“引用”或最右下角的那个较大的“回复”然后就应该知道怎么发了。）

先用卡卡扫描下看有没有流氓软件，之后再修复下IE~

一直没有解决，扫描情况见附件

附件: SREngLOG.log

用瑞星卡卡扫描流氓软件，扫不出就上报流亡软件

建议使用XDelBox删除以下文件
复制所有要删除文件的路径，在待删除文件列表里点击右键选择从剪贴板导入,重启删除

c:\windows\dyulty\spoolsv.vbe
c:\windows\system32\sdfi\spool.vbs
c:\windows\system32\yttl.sys
c:\windows\system32\\drivers\\wbstgt00.sys
c:\windows\system32\drivers\apaidi.sys
c:\windows\system32\drivers\qeiq.sys

2.删除重启后使用SREng修复下面各项：

    启动项目 －－ 注册表之如下项删除：
[360tray]    <C:\WINDOWS\dyulty\spoolsv.vbe>
[360safe]    <C:\WINDOWS\system32\sdfi\spool.vbs>

    启动项目 －－ 服务－－ 驱动程序之如下项禁用：
[YTTL / YTTL]    <\??\C:\WINDOWS\system32\yttl.sys>
[wbstgt00 / wbstgt00]    <\SystemRoot\system32\\drivers\\wbstgt00.sys>
[plkgos / plkgos]    <\??\C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\plkgosfoc>
[Apaidi / Apaidi]    <\??\C:\WINDOWS\system32\drivers\Apaidi.sys>
[agrs / agrs]    <\SystemRoot\system32\drivers\qeiq.sys>

附件: XDelBox1[1].8剑盟版.rar