利比亚救国政府:紧急求救~~~~~IE无法改首页~~注册表也被锁了~~~

来源:百度文库 编辑:神马品牌网 时间:2024/04/28 01:58:17
紧急求救~~~~~IE无法改首页~~注册表也被锁了~~~试过好几个软件像魔法兔子,注册表解锁工具,雅虎助手等都不行~~~请高手解决下~在线等..先谢啦~~~~~~
这是我的扫的日志~~~~~~~希望有用~~~~~~~~~

Logfile of HijackThis v1.99.1
Scan saved at 3:54:42, on 2006-5-12
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\SYSTEM32\RUNDLL32.EXE
C:\WINDOWS\SYSTEM32\RUNDLL32.EXE
C:\PROGRA~1\SKYNET\FIREWALL\pfw.exe
C:\WINDOWS\system32\exp1orer.exe
C:\WINDOWS\system32\RUNDLL32.exe
C:\WINDOWS\system32\ctfmon.exe
C:\PROGRA~1\Yahoo!\ASSIST~1\ylive.exe
C:\WINDOWS\explorer.exe
C:\Program Files\DrCOM\Dr.COM 宽带登录客户端\ishare_user.exe
C:\Program Files\Vagaa\Vagaa.exe
C:\Program Files\Vagaa\VExplorer.exe
C:\WINDOWS\system32\conime.exe
C:\Program Files\Thunder Network\Thunder\Thunder.exe
D:\病毒专杀\系统日志稍描软件\HijackThis.exe

O2 - BHO: ThunderIEHelper - {0005A87D-D626-4B3A-84F9-1D9571695F55} - C:\WINDOWS\system32\xunleibho_v14.dll
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: 雅虎助手 - {406F94F0-504F-4a40-8DFD-58B0666ABEBD} - C:\PROGRA~1\Yahoo!\ASSIST~1\Assist\yasbar.dll
O2 - BHO: QQIEHelper - {54EBD53A-9BC1-480B-966A-843A333CA162} - C:\Program Files\TencentE\QQ\QQIEHelper.dll
O2 - BHO: YDragSearch - {62EED7C6-9F02-42f9-B634-98E2899E147B} - C:\PROGRA~1\Yahoo!\ASSIST~1\Assist\YDRAGS~1.DLL
O3 - Toolbar: 雅虎助手 - {406F94F0-504F-4a40-8DFD-58B0666ABEBD} - C:\PROGRA~1\Yahoo!\ASSIST~1\Assist\yasbar.dll
O4 - HKLM\..\Run: [IMSCMig] C:\PROGRA~1\COMMON~1\MICROS~1\IME\IMSC40A\IMSCMIG.EXE /Preload
O4 - HKLM\..\Run: [SKYNET Personal FireWall] C:\PROGRA~1\SKYNET\FIREWALL\pfw.exe
O4 - HKLM\..\Run: [LoadEWXD] C:\WINDOWS\system32\exp1orer.exe
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O10 - Unknown file in Winsock LSP: c:\windows\system32\tcpipdog1.dll
O10 - Unknown file in Winsock LSP: c:\windows\system32\tcpipdog1.dll
O14 - IERESET.INF: START_PAGE_URL=http://www.microsoft.com/
O18 - Protocol: mbox - {7DEE9D05-FA0A-4416-A6F3-6537D0EAB6A6} - C:\WINDOWS\system32\mbprot.dll
O23 - Service: kavsvc - Kaspersky Lab - C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus Personal\kavsvc.exe

C:\WINDOWS\system32\exp1orer.exe 很有问题~~~~

你可以首先终止或者挂起这个进程~~

然后现在瑞星或者金山的注册表修复软件~~并且修改后缀名为。COM~~然后运行修复~~~~

还有升级杀毒软件到最新病毒库

你可以使用瑞星的注册表恢复工具就可以
瑞星专杀工具 http://it.rising.com.cn/service/technology/tool.htm

用Process Explorer把可疑进程删掉再用上网助手(雅虎助手)IE修复->强力修复试试。。我指的是强力修复
不行就用卡巴斯基最新版本杀毒吧~