瑞星卡卡安全论坛

下午给人安装了不知什么东西，反正当时就是打开那个setup安装文件就没应该，之后那个安装文件给他删了
之后桌面就出现了一个IE（下图），删掉一刷新一两次又跑出来，
我的IE属性里明明首页是空白的可是一打开IE，首页就是一个http://www.160yes.com/的地址~！！！



用户系统信息：Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1; TencentTraveler ; .NET CLR 2.0.50727)

附件: 1.txt

IE主页被篡改难以恢复的通用修复工具:http://bbs.ikaka.com/showtopic-8662492.aspx
使用一下。

但多了一个IE的问题呢？
直接就修改IE首页怕是不治本

很强大，用瑞星干掉它

瑞星能扫到或杀到都不用来问了

没人知道吗？？？

C:\WINDOWS\system32\drivers\notepad.exe找到压缩发上开
并且删除：C:\Documents and Settings\Sound\「开始」菜单\程序\启动\notepad.lnk



试试：http://labs.duba.net/jjx.shtml
提示重启时打开IE看看

自己判断部分的启动项、服务、驱动是否禁用
或者别动启动项、服务、驱动

C:\WINDOWS\system32\drivers\notepad.exe找到压缩发上开
这个文件找不到,
别的都OK了,谢谢