瑞星卡卡安全论坛

我的W7主页设置为空白页，前天在网上想几个字体，没想到主页被篡改成"我要上网 http://www.5230.us/?tn=727"。  W7的注册表和XP不一样，我搞不定了，请瑞星和各位大侠帮帮忙！

用户系统信息：Mozilla/4.0 (compatible; MSIE 7.0; Windows NT 6.1; Trident/4.0; SLCC2; .NET CLR 2.0.50727; .NET CLR 3.5.30729; .NET CLR 3.0.30729; Media Center PC 6.0; Tablet PC 2.0)

用W i n d o w s 清理助手 ，清理你那系统。在清理助手的“故障修复”项中，钩选那个“清理桌面其他图标”和“修复桌面图标”项，然后点击执行修复试试。
W i n d o w s 清理助手下载：http://www.arswp.com/
:kaka1:

楼主能否提供下你下载字体的网站？我想分析下这个恶意程序

请楼主参考此贴http://bbs.ikaka.com/showtopic-8685996.aspx中针对win7系统下恢复主页篡改的工具和方法。也可参照http://bbs.ikaka.com/showtopic-8607445.aspx中提到的方法。实在不行扫描sreng日志上传供分析

其实楼主下载一个瑞星卡卡上网助手修复一下系统和IE应该就没事了。同时楼主可以把那个恶意网站加到瑞星防火墙的黑名单当中去，这样就不会自动弹出这个网站了。同时建议楼主在安全模式下随电脑进行全盘扫描。

希望我的回答能让您满意，谢谢！

用瑞星卡卡或者金山网盾对系统的主页进行修复应该就能解决了。

自助清理方法：http://bbs.ikaka.com/showtopic-8685996.aspx

你可以使用如瑞星卡卡助手等第三方软件工具来解决问题。以瑞星卡卡安全上网助手6.2为例，打开程序主界面，常规——系统修复——强力恢复IE，而后：常规——IE防护——锁定IE主页。

如有问题，请站内短信回复我！

各位大侠，都没有用啊！我在百度搜的字体，具体在那个网站下的没在意。这个和前段时间的1188之类相似，但瑞星杀不了，根本就检测不出来。卡卡我早试过了，扫描的结果竟然都是正常的。
版主大哥，你光移动了我的帖子，也不战出来帮个忙，貌似不够尽责

刚才发现，又有变化了。现在打开主页已经不再是我要上网WWW.5230.us了，已经自己变成http://www.6dudu.com/  了。这是什么意思？我自己设置的主页是空白页。

你到底做了我的贴里的操作没有？？

在运行里输入regedit，检查下注册表，估计被修改了

老大我已经照做了，未果啊！再有，我没有在桌面留IE快捷图标，我的桌面也没有多余的IE链接，就一个瑞星修复软件的。我的IE保留在快速启动栏。
告诉我更新的解决方案不行吗，我一直没有把那两个该死的网址列入瑞星黑名单，为的就是想彻底把它解决掉。
瑞星为什么对这个没有办法出来？

你作了操作？？？

那我怎没看见日志呢？？

那贴里不是说了其他没用的时候，发个日志来嘛

你没看那贴？？？

你不从桌面上打开IE浏览器，直接去浏览器主程序位置去打开浏览器主程序C:\Program Files\Internet Explorer\IEXPLORE.EXE看情况怎样。

从浏览器主程序打开时正常的。
日志在附件里。
拜托了，谢谢！！！！！！

附件: QueryReg.log

既然直接从浏览器主程序打开时正常的。

那么去创建那主程序的新快捷方式，复制到桌面等位置应用

原快速启动的什么位置的IE快捷方式全部删除即可

天月大哥，你这个办法是根本性的吗？
你帮我看了日志没有

根本性:kaka2:

你的意思是你自己知道系统内还存在巨大的，会继续导致IE快捷方式被恶改的恶意程序？？？

我看了日志呀，你想要我看出什么惊人的结果呢？？我没看出什么呀。

何必损我呢
我只是想确定我的系统有没有问题。:kaka12: