瑞星卡卡安全论坛

首页 » 技术交流区 » 反病毒/反流氓软件论坛 » 回收站变IE、双IE、创业致富投资好项目
oooper - 2010-2-2 13:58:00
如题

上日志:

用户系统信息:Mozilla/4.0 (compatible; MSIE 7.0; Windows NT 5.1; Trident/4.0; QQDownload 598; .NET CLR 1.1.4322; .NET CLR 2.0.50727; .NET CLR 3.0.04506.648; .NET CLR 3.5.21022; TheWorld)

附件: SREngLOG.log
juminut - 2010-2-2 14:07:00
可以参考
《IE主页被劫持,桌面图标异常以及IE图标异常的个人自助清理(网络)可选方法。》
地址:http://bbs.ikaka.com/showtopic-8685996.aspx
看看能解决不?



引用:
原帖由 ADL 于 2010-1-29 15:31:00 发表
处理:

打开注册表,查找"创业投资好项目"

找到这个键后,复制这个类标识符名称(具体记不清了,是昨晚删的)提升权限到完全控制,再删除之!

(F3)继续查找上面复制的类标识符名称,找到后提升......
病毒4 - 2010-2-2 14:07:00
回收站变IE、双IE、创业致富投资好项目
这个问题可以用windows清理助手来解决
networkedition - 2010-2-2 14:08:00
看一下这个文件还在不在:C:\Users\lenovo\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\网址之家.vbs

下载安装windows清理助手升级最新版清理系统。

http://download.arswp.com/arswp3/x86/arswp3_x86.exe
oooper - 2010-2-2 14:12:00
前阵子 我有台电脑一样症状  按照http://bbs.ikaka.com/showtopic-8685996.aspx没解决,最后重装了;
这次是领导的电脑 得谨慎啊,所以请教大家这个过时的问题

谢谢啦,我找arswp试试去。。。
天月来了 - 2010-2-2 14:22:00
这个是你超级需要的么???
==================================
启动文件夹
[网址之家]
  <C:\Users\lenovo\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\网址之家.vbs -->  [File is missing]><N>
[网址之家]
  <C:\Users\lenovo\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\网址之家.vbs -->  [File is missing]><N>

下面对应项目的系统文件,不知道还是不是系统自身的:
==================================
服务
[Themes / Themes][Running/Auto Start]
  <C:\Windows\System32\svchost.exe -k netsvcs-->%SystemRoot%\system32\shsvcs.dll><Microsoft Corporation>
oooper - 2010-2-2 15:27:00
[网址之家]
  <C:\Users\lenovo\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\网址之家.vbs -->  [File is missing]><N>
[网址之家]
  <C:\Users\lenovo\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\网址之家.vbs -->  [File is missing]><N>


已经删除了

arswp不好用

贴图:

oooper - 2010-2-2 15:38:00
注册表里面 搜索到 创业投资好项目  删不掉 值也是改不了
天月来了 - 2010-2-2 15:43:00
你说你现在具体什么情况

以后日志必须要将日志文件以附件形式发来

我那贴的所有操作你都试过了??没有用??
oooper - 2010-2-2 16:16:00
只要是vista的 我都试过了 解决不了

除了急救箱
天月来了 - 2010-2-2 16:22:00
问题就是急救箱处理这问题是最狠的,最全面的:kaka6:

你打算怎么做呢?

不想折腾急救箱??

那么你详细描述,是否仅仅是桌面项目以及回收站无法恢复??

如果是这样,就扫描最新的SRENG日志以及那个工具的日志来我看

新日志都压缩在一起发来
1
查看完整版本: 回收站变IE、双IE、创业致富投资好项目