求:start.exe在注册表和进程中删不掉

来源：百度知道 编辑：UC知道 时间：2024/05/08 01:38:29
我的电脑打开IE的时候会有个默认的IE网页(免费电影),不是我设定的.首先我把IE选象改了,但是重新打开IE之后它还会出现..于是我就下了木马清道夫,结果一查是一个叫start.exe这样的执行文件(进程中看到的).应该是它因为在进程里屏蔽不了它.用清道夫也关不掉它....
我把注册表打开,修改了各个IE下边的main 里边的设置IE默认首页的选象.可是我发现,当我修改玩的时候,在回去点刚才修改过的它又会恢复,
我找到了start.exe 他的项是start,value是start.exe,我将它删除可结果还是一样删完它自动恢复....
请问这是什么木马或病毒请指教....
对,有的时候间隔一段时间会自动弹出那个IE网页...

正常模式解决办法：
打开文件夹选项，点击查看，把隐藏受保护的操作系统文件选项去掉，选择显示所有文件。
打开任务管理器，结束explorer 进程
然后运行 SREng.exe，在启动项目里修改shell字段的Explorer.exe ntio.exe为Explorer.exe
删除两个start.exe的启动项！（见下面SREng.exe的截图）
并删除system目录下的start.exe和system32目录下的start.exe，ntio.exe，ansi.dll
重启计算机即可！

安全模式解决办法：
1.重启进入安全模式，
2.打开文件夹选项，点击查看，把隐藏受保护的操作系统文件选项去掉，选择显示所有文件。（一定要是在安全模式下更改，如果先改了，重启到安全模式后又会恢复的。）
3.删除system目录下的start.exe和system32目录下的start.exe，ntio.exe，ansi.dll
然后运行 SREng.exe，在启动项目里修改shell字段的Explorer.exe ntio.exe为Explorer.exe
删除两个start.exe的启动项！（见下面SREng.exe的截图）
4.重启计算机就好了
推荐使用Autoruns.exe和SREng.exe这两款软件进行病毒清理！
下载：http://www.clang.cn/blog/article.asp?id=399

建议你用IE修复工具修复一下，然后找到start.exe对应DLL在安全模式下面把该DLL键值删除，重新启动一下
估计你是中了网页木马病毒，用杀毒软件全盘查一下，
你可以下载一个喃哥的QQKAV，效果也不错的