瑞星卡卡安全论坛

天月版主你好：
    我经常上网，一些经常用的网址我喜欢添加到收藏夹里，以便下次访问时方便打开。但我发现有几个比较讨厌的网址自动给我加进来，什么“美女视频表演免费试看”、“最实用的减肥、丰胸方法大全”等网址，我删除或者从整理收藏夹里面删掉它，但从启以后收藏夹里面还有这几个网址，讨厌极了！请问版主有什么简单点的方法能把这些网址除掉。谢谢！

用户系统信息：Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1; .NET CLR 1.1.4322; .NET CLR 2.0.50727)

既然重启后还在，那么自然就是还有什么东西在系统内还在恶搞呗

用SRENG工具扫描系统日志发这论坛来

点击下载：SRENG工具  (内附说明）（右键选择“目标另存为”下载）本链接不支持迅雷等下载工具下载


建议日志文件以附件形式发来
点击我这贴右下角的“引用”,然后就应该知道怎么发了。

好的，谢谢版主，我马上试一下。

不会用，我扫描了，但没有什么日志啊？是选择“受限制桌面下启动”、还是“后台扫描”、还是“正常运行”？

估计是要扫描很长时间才可以，现在没出来。有点事出去。回头再向版主请教。谢谢

附件: SREngLOG.log

版主你好，我已上传日志，你看一下是这个日志吗？Thank  you  !:kaka1:

下面的两软件暂时不要让它启动或运行，再观察看情况如何，因为不知道是哪个软件导致那样，需要你自己回想当初做什么事以后出现那情况。
启动项目
注册表
[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run]
    <XDeskShow2><D:\Backup\我的文档\鱼鱼桌面秀2\XDeskShow2.exe>  [鱼鱼软件]

==================================
服务
[UGS License Server (ugslmd) / UGS License Server (ugslmd)][Running/Auto Start]
  <"C:\Program Files\UGS\flx\lmgrd.exe"><Macrovision Corporation>

还有去卸载浏览器里那什么百度工具栏类东西

********************************************************************
*
*      PLA'S Report For Your Problem
*                                        All rights Reserved by Evol
********************************************************************
*
* 报告分析日期：2009/12/30
* 报告分析作者：Evol
* 作者邮件地址：revip@163.com
* 作者其他信息：
* 报告正文开始：
********************************************************************

★ 『建议您删除的文件』 ★
  ☆ HELP ☆可以使用Xdelbox等软件。（在清理浏览器加载项之后，这些文件还存在的话）

C:\PROGRA~1\IEfxz\iefxz.dll
C:\WINDOWS\system32\GDREAD~1.DLL
★ *********************************************** ★


★ 『建议您清理的浏览器加载项项目』 ★
  ☆ HELP ☆可以使用瑞星卡卡助手或WINDOWS清理助手等软件

【名称：IEFXZ】，【映像路径：C:\PROGRA~1\IEfxz\iefxz.dll】
【名称：GDGetTokenInfo Class】，【映像路径：C:\WINDOWS\system32\GDREAD~1.DLL】
★ *********************************************** ★

★ 告知用户的其他事项： ★

如果不使用百度搜索工具条，建议也可以删除它。另外随机加载的正常软件也过多，建议清理。
★ *********************************************** ★

附件: SREngLOG.log

我把天月版主所说的两款软件完全卸载、并且把百度工具栏也卸载。然后打开网页收藏夹，把那及个讨厌的网址删掉，并且把计算机重启，再次扫描了日志。但是那几个网址又回到收藏夹里了

那几个网址我截了图，可上传不上去

1.建议使用XDelBox删除以下文件：(XDelBox1.8下载)
使用说明：删除时复制所有要删除文件的路径，在待删除文件列表里点击右键选择从剪贴板导入，导入后在要删除文件上点击右键，选择立刻重启删除，电脑会重启进入DOS界面进行删除操作。运行xdelbox前最好卸载所有可移动存储介质（包括U盘，MP3，手机存储卡等）。

c:\progra~1\iefxz\iefxz.dll

2.删除重启后使用SREng修复下面各项：

    系统修复－－　浏览器加载项之如下项删除：
[IEFXZ]    <C:\PROGRA~1\IEfxz\iefxz.dll>
[IEFXZHelper]    <C:\PROGRA~1\IEfxz\iefxz.dll>
[IEFXZTool]    <C:\PROGRA~1\IEfxz\iefxz.dll>
[IEFXZ]    <C:\PROGRA~1\IEfxz\iefxz.dll>

以上步骤操作完成后：
下载安装windows清理助手升级最新版清理系统。

http://download.arswp.com/arswp3/x86/arswp3_x86.exe

谢谢！有点复杂，我打开看了一下XDelBox的网址，全是英文，不会操作。有没有更简单的方法？还是谢谢大家，这么多好心人:kaka1:

C:\PROGRA~1\IEfxz\iefxz.dll改名删除后，再看吧

计算机重启那些就出来了？？

目前没什么好办法去查看你系统目录内近期创建的文件。

自己想一想什么时候出现的异常，去在那时间段搜索系统目录内创建的文件试试。

下载这个工具：http://bbs.ikaka.com/attachment.aspx?attachmentid=489118 手动删除后，重启电脑，使用windows清理助手清理系统。

C:\PROGRA~1\IEfxz\iefxz.dll 路径就是
==
C:\Program Files\IEfxz\iefxz.dll 请删除它。
首先尝试一下清理浏览器加载项，这类工具多如牛毛，可以去天月置顶帖里找找。
如果清理完还是存在，你就找强力删除文件的工作。也去置顶帖找，比如XDELBOX.当然还有其他的工具，我相信总有一款你会用。

楼主会用江民的杀毒软件的防御监控么？？

设置江民监控收藏夹文件夹内，看到底什么东西要在那创建那些东西

C:\PROGRA~1\IEfxz\iefxz.dll 可以改名，但提示无法删除。江民历史监控—文件监视\\?\c:\windows\system32\wupdmgr.exe    trojan/cosmu.wc    2009-12-19 11:12:43    已删除
\\?\g:\autorun.inf    checker/autorun    2009-12-18 17:29:47    已清除

设置江民监控收藏夹文件夹内，看到底什么东西要在那创建那些东西 :kaka6:

不是什么杀毒监控日志:kaka6:

我从http://bbs.ikaka.com/attachment.aspx?attachmentid=489118下载了版主的修复IE的工具“FixIE_Plus”，修复了一下IE，但也不行，还在。随意打开网页，查看收藏夹内还是有那个网址。此外，桌面上有两个因特网图标Internet Explorer，一个是快捷方式（带箭头的图标），另一个没有。带箭头的那个可以删掉，但重启还是有。桌面这这两个图标也是一直有的。请问这样是不是中了病毒？如果不是那久不删那些网址了，反正我也不打开它，也不影响使用。

试试下载附件，解压至桌面，运行程序，执行扫描，然后在程序同目录内将生成个日志QueryReg.log文件，将此日志文件以附件形式发我看看。。
附件: 双IE以及桌面异常图标扫描求助工具.rar

将带箭头的那个压缩发我看看呢

可以扫描，但没有生成所谓的日志。我想复制一下扫描出来的，但复制不了。
程序运行后，将在程序同目录生成个日志文件QueryReg.log文件？？？

QueryReg.log文件你看不到？？

你没解压到桌面运行，就那么象所有刚用电脑的人那样，直接在压缩包内运行程序去了？？

呵呵，对不起抱歉，是我不会用。马上传上去

附件: QueryReg.log

附件: 新建文件夹.rar

那个带箭头图标我压缩不了，我只好复制它装到一个文件夹里才能进行压缩。估计又是我不会压缩了:kaka1: ，抱歉

c:\windows\system32\360bugreport.exe这个文件用超级巡警删除器删除它

然后在去搞搞那些

就不再出现了