瑞星卡卡安全论坛

我不知道上了什么网站，收藏夹里的链接文件夹里的网址都没了，而换成了 淘宝、卓越、当当、网址导航这四个网址，网址是HTTP：//9999q.com/taobao/  是这样的4个链接。删除了重启后又自动生成，不知道怎么解决，用ie修复什么的都不好使。希望高手出现！！！

就是这个样子的：
用户系统信息：Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; QQDownload 627; Maxthon; .NET CLR 1.1.4322)

附件: 未命名.jpg

附件: QueryReg.rar

下载这个工具扫描个日志打包发送上来：http://bbs.ikaka.com/attachment.aspx?attachmentid=583768

针对你的情况，如果收藏夹中的网址还在硬盘分区中，那么你可以选择重新导入就可以恢复以前收藏的网址；

此外，对于你无法删除的淘宝网、卓越网等，你可以尝试通过第三方软件工具，如瑞星卡卡（修复IE），如瑞星卡卡修复IE不行，可以尝试windows清理助手来清理插件和修复系统等。

如有问题，站内短信回复我！

用卡卡修复IE，清理插件。
在安全模式下进行查杀病毒木马。

应该是恶意插件，楼主请用卡卡清理恶意插件，HTTP：//9999q.com/taobao/  这个网址不正规，选择IE防护-恶意网址拦截-加入上述网址，并且设置为启用，在锁定首页中设定原来主页，也设置为启用，最后用卡卡修复IE，修复系统

扫描日志已经发上去了 希望大版主能帮忙解决。我就挺奇怪的，他只把收藏夹里的链接文件夹里的网址都清空了换成他的，你删了后在链接里添加新的网址重启后还是他的那4个，你自己添加的又没了。收藏夹里的其他网址都没变，只是链接文件夹里的网址变了，搞的我郁闷死了。
另外还想问下大版主，我打开大智慧的时候，他说无法定位输入点EncodePointer 于动态链接库kernel32.dll上。不知道什么原因，怎么解决。网上有说下个kernel32.dll换上，我下了一个 跟我的版本不对，在dos里覆盖后进不去系统，又把原先的换回去好了。我的kernel32.dll的版本是 5.1.2600.1106 。想问一下这个无法定位输入点的问题怎么回事，有一个软件我安装的时候也提示这个，装不了。 望赐教！！

嗯，发现了几处被修改的地方
HKEY_CLASSES_ROOT\CLSID\{871C5380-42A0-1069-A2EA-08002B30309D}\SHELL\OPENHOMEPAGE\COMMAND
HKEY_LOCAL_MACHINE\SOFTWARE\CLASSES\CLSID\{871C5380-42A0-1069-A2EA-08002B30309D}\SHELL\OPENHOMEPAGE\COMMAND
把这些的值统统改为c:\program files\internet explorer\iexplore.exe
但是系统应该还有恶意程序的守护进程，你修改之后可能还会被改回来。建议楼主使用System Repair Engineer扫描日志，将日志作为附件上传上来。下载页面：http://www.kztechs.com/sreng/download.html
操作方法：
1、下载后解压缩，运行SREngPS.EXE；
2、如果无法打开尝试把SREngPS.EXE改名为123.com，并复制到c:\windows目录下运行；
3、依次点击【智能扫描】-【扫描】，耐心等待，扫描结束后点击【保存报告】；
4、选择保存路径，文件名保持默认，直接点击【保存】；
5、将“SREngLOG.log”作为附件上传，同时务必详细描述问题现象，如果有查杀不净的病毒务必提供病毒名和路径。注意：扫描前请尽量关闭QQ、游戏、下载工具、媒体播放器等应用程序.

感觉上楼主可能中毒了，建议清理掉C:\windows\system32\中的.tmp文件
建议楼主使用System Repair Engineer扫描日志，将日志作为附件上传上来。
下载页面：http://www.kztechs.com/sreng/download.html
操作方法：
1、下载后解压缩，运行SREngPS.EXE；
2、如果无法打开尝试把SREngPS.EXE改名为123.com，并复制到c:\windows目录下运行；
3、依次点击【智能扫描】-【扫描】，耐心等待，扫描结束后点击【保存报告】；
4、选择保存路径，文件名保持默认，直接点击【保存】；
5、将“SREngLOG.log”作为附件上传，同时务必详细描述问题现象，如果有查杀不净的病毒务必提供病毒名和路径。注意：扫描前请尽量关闭QQ、游戏、下载工具、媒体播放器等应用程序.