瑞星卡卡安全论坛

我的是XP系统.机子常给同事上网,最近IE主页被恶意修改为http://files/Internet%20Explorer/IEXPLORE.EXE.
我去注册表里改回来,HKEY_CURRENT_USER\SOFTWARE\Microsoft\Internet Explorer\Main\Start Page和HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\Main\Start Page都改了.把"Internet选项"点为"使用空白页"注册表里启动项没有看到其启动项,再打开"Msconfig.exe"看到没有问题.重起机子问题还在.是不是我那里搞错?还是别的原因..有没有哪个大侠告诉我手动解缺的方法,这样我可以学到点东西.
还有修改了"组策略"重启不怎么不见生效?谢谢各位了

刚用瑞星免费在线查毒,什么也查不出来.郁闷

HijackThis下载地址请参考：
【必读】本版说明及常用小软件下载
http://forum.ikaka.com/topic.asp?board=67&artid=5188931

您是否安装了绿鹰PC万能精灵？

我装了,可是好像不关它的事?是不是把它干掉就好了?谢谢了

对了,刚用<卡巴斯基>杀不出来,郁闷中

是的，请参考下面的连接：

http://forum.ikaka.com/topic.asp?board=67&artid=5580893

HijackThis_zww汉化版扫描日志.懂的帮看看,谢谢
当前运行的进程：         
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
E:\瑞星杀毒\Rising\Rfw\rfwsrv.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\Explorer.EXE
E:\瑞星杀毒\Rising\Rfw\rfwmain.exe
C:\WINDOWS\system32\ctfmon.exe
C:\WINDOWS\system32\conime.exe
C:\WINDOWS\system32\svchost.exe
E:\IE查看\HijackThis1991zww.exe
O4 - 启动项HKLM\\Run: [RfwMain] "E:\瑞星杀毒\Rising\Rfw\rfwmain.exe" -Startup
O4 - 启动项HKLM\\Run: [KAVPersonal50] "E:\卡巴斯基\Kaspersky Anti-Virus Personal
Pro\kav.exe" /minimize
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - Startup: 删除共享.bat
O16 - DPF: {17492023-C23A-453E-A040-C7C580BBF700}
(Windows Genuine Advantage Validation Tool) - http://go.microsoft.com/fwlink/?linkid=39204
O16 - DPF: {E4E2F180-CB8B-4DE9-ACBB-DA745D3BA153}
(Rising Web Scan Object) - http://download.rising.com.cn/
register/pcver/autoupgradepad/Ver2005/OL2005.cab
O17 - HKLM\System\CCS\Services\Tcpip\..\{19E658EB-66CC-4DD3-84AD-E25376E40F3A}
: NameServer = 202.96.128.166,202.96.128.165
O23 - NT 服务: kavsvc - Kaspersky Lab - E:\卡巴斯基\Kaspersky
Anti-Virus Personal Pro\kavsvc.exe
O23 - NT 服务: Rising Personal Firewall Service (RfwService)
- Beijing Rising Technology Corporation Limited - E:\瑞星杀毒\Rising\Rfw\rfwsrv.exe

日志正常，您的问题解决了吗？

谢谢第6楼,这会不会给安全带来危害?最好是虚惊一场!