天月，请快帮帮我! bbs.ikaka.com

ADIVOSRY - 2010-5-13 22:56:00

下载个游戏补丁，下载到病毒，首页被挟持！

现在问题：1、瑞星杀毒软件桌面图标被改动！（我要换回原来那样！）

2、有一个游戏的桌面图标用不了了，还多了几个乱七八糟的图标！

3、首页被http://www.6656.net/yx.html挟持！！！！！！！

4、还有我的回收站，桌面的那个，拖动东西丢进去是丢不进的，要点“删除”才扔进回收站！（这个是之前很就这样的了！）

PS：中毒后我删除了桌面上多余的图标！然后用瑞星杀了5、6个病毒，再重新开机后，图标没再出现，但桌面的瑞星杀毒图标还是没还原`！

首页仍被http://www.6656.net/yx.html挟持`！！

我按天月说的一步步去做了，最后还是金山急救箱把问题大部分解决了！我的“腾讯浏览器”和“Internet Explorer浏览器”已经可以用了！首页

也恢复成空白页了！剩下的问题就是我的“瑞星杀毒软件”图标被改了！（能打开软件）但怎么还原图标？还有就是“Internet Explorer浏览器”

的界面多了很多东西（如：淘宝网、极品MM图、快感小说网什么的好几个！）怎样清理啊！

用户系统信息：Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1; TencentTraveler ; TencentTraveler 4.0; (R1 1.3); .NET CLR 2.0.50727; .NET CLR 3.0.04506.648; .NET CLR 4.0.20506)

附件: SREngLOG.log

佛耳 - 2010-5-13 23:05:00

下个金山急救箱试试

佛耳 - 2010-5-13 23:06:00

http://bbs.ikaka.com/showtopic-8685996.aspx在这好好看看　也许能帮你

ADIVOSRY - 2010-5-13 23:25:00

我要“天月来了”帮我~！！！！！！

天月来了 - 2010-5-14 7:37:00

这些是什么呢？？？我签名处的操作去认真做做去
==================================
启动文件夹
[腾讯QQ]
<C:\Documents and Settings\All Users\「开始」菜单\程序\启动\腾讯QQ.lnk --> C:\PROGRA~1\winsoft6\2222.vbs [N/A]><H>
[腾讯QQ]
<C:\Documents and Settings\God's son\「开始」菜单\程序\启动\腾讯QQ.lnk --> C:\PROGRA~1\winsoft6\2222.vbs [N/A]><H>

==================================
浏览器加载项
[Adobe Shockwave Flash Helper]
{0EF38BF4-D5DF-402F-9422-70F5666AA200} <C:\WINDOWS\system32\ShockWaveEx.dll, >
[Tag Index]
{6DF96C8A-6DE8-42FC-99AE-AD2F488C1991} <C:\WINDOWS\system32\TagIndex.dll, >
[Adobe Shockwave Flash Helper]
{0EF38BF4-D5DF-402F-9422-70F5666AA200} <C:\WINDOWS\system32\ShockWaveEx.dll, >
[Tag Index]
{6DF96C8A-6DE8-42FC-99AE-AD2F488C1991} <C:\WINDOWS\system32\TagIndex.dll, >
[Safemon class]
{B69F34DD-F0F9-42DC-9EDD-957187DA688D} <C:\WINDOWS\system32\syspowerues.dll, N/A>

佛耳 - 2010-5-14 12:04:00

:kaka12: 月子你好好和人家小孩说啊　人家可是等你一晚上啊

ADIVOSRY - 2010-5-14 23:41:00

我按天月说的一步步去做了，最后还是金山急救箱把问题大部分解决了！我的“腾讯浏览器”和“Internet Explorer浏览器”已经可以用了！首页

也恢复成空白页了！剩下的问题就是我的“瑞星杀毒软件”图标被改了！（能打开软件）但怎么还原图标？还有就是“Internet Explorer浏览器”

的界面多了很多东西（如：淘宝网、极品MM图、快感小说网什么的好几个！）怎样清理啊！

天月来了 - 2010-5-15 7:32:00

“瑞星杀毒软件”图标被改:kaka2:

我看不懂什么意思，改成什么了？？？

修复瑞星软件呗

至于你说“Internet Explorer浏览器”的界面多了很多东西（如：淘宝网、极品MM图、快感小说网什么的好几个！）怎样清理啊！

我不知道你说的什么位置

ADIVOSRY - 2010-5-15 8:52:00

我贴图上来啦！你看看~！

病毒4 - 2010-5-15 8:58:00

那个可以在收藏里删除的吧，还可以用windows清理助手或卡卡在检查下:kaka9:

天月来了 - 2010-5-15 9:04:00

图太小，看不出具体的

ADIVOSRY - 2010-5-15 12:33:00

“瑞星杀毒软件”原来是个狮子嘛，现在就变成上面那样了，另外“Internet Explorer浏览器”的图已经贴上去了~！

西藏耗牛 - 2010-5-15 23:26:00

瑞星杀毒软件图标可以用自身的修复程序进行修复
开始-运行-瑞星杀毒软件-修复
=================================================
桌面广告图标可以这样弄
打开注册表编辑器，依次找到HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Desktop\NameSpace”看哪个项的数据是Internet Explorer，如果有的话就删除键值。然后打开C盘program files/Internet explorer 目录，把可疑的Internet Explorer删除，并阻止其生成，结束后刷新桌面即可。

如果没找到InternetExplorer那个键，只留下面四个键。
{1f4de370-d627-11d1-ba4f-00a0c91eedba}
{450D8FBA-AD25-11D0-98A8-0800361B1103}
{645FF040-5081-101B-9F08-00AA002F954E}
{e17d4fc0-5564-11d1-83f2-00a0c90dc849}

瑞星卡卡安全论坛