瑞星卡卡安全论坛

我的IE一启动后就会自动链接到恶意网站WWW.168tom.com，修改主页后也一样会链接。

在正常状态下手动把hosts文件修改保存后，紧接着重新打开马上又会被恶意修改。

进入该网站时瑞星网页监控发现病毒，无法清除，只能删除。

病毒位置　C:\Documents and Settings\周丹\Local Settings\Temporary Internet Files\Content.IE5\6VAVY5YN\open[1].hta

进程名称　C:\WINDOWS\System32\mshta.exe -Embedding

病毒名称　Js.hta.StartPage

在安全模式下用HijackThis可修复host文件内容，但一使用IE就会链接上该恶意网站，host文件马上就又被写入该网站的IP地址，很是顽固，请大家务必帮忙，谢谢！

大家怎么都不理我，有哪位能帮帮忙啊？

我们的问题有些像哦~~我也没解决呢

唉，楼上的你试过什么办法？

用Autoruns保存一个日志发上来
日志保存方法:选择File->Save菜单项
保存日志时注意选择Options->Hide Microsoft Entries菜单项(设置了这项后点工具栏的刷新按钮)

工具的下载、使用参考http://forum.ikaka.com/topic.asp?board=28&artid=7318038第14楼