IE主页被篡改成www.9348.cn/?205466,手动更改IE主页无效,使用360安全卫士也无法修复。根据SREng扫描日志,修复方案如下:
1.删除以下文件:
c:\windows\gyuhy\spsv.vbs
c:\windows\loty\spoolsv.vbs
c:\windows\olpddk\sv.vbs
c:\windows\system32\drivers\lqthm.sys
2.删除重启后使用SREng修复下面各项:
启动项目 -- 注册表之如下项删除:
[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\Run]
<36tray><C:\WINDOWS\olpddk\sv.vbs>
<360tray><C:\WINDOWS\loty\spoolsv.vbs>
<360ay><C:\WINDOWS\gyuhy\spsv.vbs>
启动项目 -- 服务-- 驱动程序之如下项禁用:
[xmxhvxm / xmxhvxm] <\SystemRoot\system32\drivers\lqthm.sys>
具体操作可参考:怎样根据SREng日志的分析报告清除病毒
最后结果因求助者重装系统而无法验证,但以上这些加载启动的一定有问题,必须清除,另外篡改IE主页也可能修改IE快捷方式的属性,更多的修复篡改IE主页的方法已成文,正在电脑报论坛征求意见,不久终稿发布。
>> 除非说明均为原创,如转载请注明来源于http://www.stormcn.cn/post/418.html