|
一：问题提出：
coffee_kele提问：
最近公司的电脑出现这样一个问题：开机桌面会出现一个ie快捷方式，并且不论如何修改，首页都被改成www.hao123.net/?a30.
修改注册表中start page后，开机后同样会出现上述网站。
用360安全卫士没查出问题，用spyware doctor查出有病毒感染，但是无法清除。
sreng2和HijackThis不太会用，不敢乱用。 在网上搜索了，都讲用hijackthis来搞，但是不敢乱用。
哪位可以帮我解决下，非常感谢。
补充：360安全卫士修复了。但重启又出现了，还有公司的系统为win2000，用ccproxy设置了代理。
二：问题分析解决(以下内容为百度专家崔衍渠版权所有，稍有整理)：
先提醒下：具体问题具体分析。如下是根据coffee_kele的日志的分析结果
1. 杀毒前关闭系统还原(Win2000系统可以忽略）：右键 我的电脑 ，属性，系统还原，在所有驱动器上关闭系统还原 打勾即可。
清除IE的临时文件：打开IE 点工具-->Internet选项 : Internet临时文件，点“删除文件”按钮 ，将 删除所有脱机内容 打勾，点确定删除。
2.下载文件强制删除工具360文件粉碎工具FileKill360.rar(可到down.45it.com下载)
依次复制如下的文件路径（选中后，按CTRL+C），点导入文件列表按钮，选择“粘贴文件列表”，打勾确认后，点“粉碎选中文件” 即可。
C:\WINNT\System32\netsrvcs.dll
C:\WINNT\system32\zkqiyq.dll
C:\WINNT\system32\yjodcm.dll
C:\WINNT\system32\wrvwaw.dll
C:\WINNT\system32\vhiyrt.dll |
3. 重启计算机后，用工具 SREng (可到down.45it.com下载)进行如下的操作:
启动项目 -->服务-->Win32服务应用程序 的如下项删除
（详细操作步骤：运行SRENG--->启动项目--->服务--->win32服务应用程序--->勾选“隐藏已认证的微软项目”--->选择要删除的服务--->选择删除服务--->点击设置--->出现提示里选择No(否)，确认删除。）
[Wireless Service / WZCSRVC][Stopped/Disabled]
<C:\WINNT\System32\rundll32.exe netsrvcs.dll,input><Microsoft Corporation> |
启动项目 -->服务-->驱动程序的如下项删除(如果删不掉，就设置类型为disabled!)
（详细操作步骤：运行SRENG--->启动项目--->服务--->驱动程序--->勾选“隐藏已认证的微软项目”--->选择要删除的驱动程序--->选择删除服务--->点击设置--->出现提示里选择No(否)，确认删除。）
[vhiyr / vhiyrt][Running/Boot Start]
<\SystemRoot\System32\DRIVERS\vhiyrt.sys><N/A>
[wrvwa / wrvwaw][Running/Boot Start]
<\SystemRoot\System32\DRIVERS\wrvwaw.sys><N/A>
[yjodc / yjodcm][Running/Boot Start]
<\SystemRoot\System32\DRIVERS\yjodcm.sys><N/A>
[zkqiy / zkqiyq][Running/Boot Start]
<\SystemRoot\System32\DRIVERS\zkqiyq.sys><N/A> |
重启系统，删除桌面IE快捷方式 重建一下IE快捷方式即可！
|
