瑞星卡卡安全论坛

我的系统是XP每次打开浏览器时都会出现一个下载文件的窗口，随后出现一个对话窗口，提示：Internet Explorer无法下载help.asp无法打开www7.logih.com云云。
请各位老大[大虾]们帮我解决一下吧，都快烦死我了。谢谢！！

【回复“jngs623”的帖子】
http://forum.ikaka.com/topic.asp?board=67&artid=5188931
下载HIJACKTHIS导出全部日志

http://support.microsoft.com/default.aspx?scid=kb;zh-cn;299328#EFACAAA
无法使用 Internet Explorer 进行下载
察看本文应用于的产品
文章编号 : 299328
最后修改 : 2005年5月10日
修订 : 3.0
本文中提到的第三方产品由 Microsoft 以外的其他公司提供。对于这些产品的性能或可靠性，Microsoft 不作任何暗示保证或其他形式的保证。

本页
症状
原因
解决方案
  方法 1：卸载 Go!Zilla
  方法 2：修复 Microsoft Internet Explorer
  步骤 3：重新安装 Microsoft Internet Explorer
更多信息
这篇文章中的信息适用于:

症状
当您试图使用 Microsoft Internet Explorer 下载文件时，可能会出现以下症状之一： • 在单击一个链接下载文件时，什么也没发生。
• 如果右键单击该链接，然后在出现的快捷菜单上单击目标另存为，则会暂短出现另存为对话框，然后便消失。
无法从 Internet 下载文件。
回到顶端

原因
在下列情况下可能会发生这种问题： • 在您的计算机上安装了 Go!Zilla。

- 并且 -
• Go!Zilla 安装被损坏。
注意：要确定此问题是否由 Go!Zilla 所致，请在单击链接下载文件的同时按 Alt 键。如果出现文件下载对话框，则已损坏的 Go!Zilla 安装可能是导致此问题的原因。
回到顶端

解决方案
要解决此问题，请按照显示的顺序使用以下方法。 注意：因为 Microsoft Windows 存在多个版本，所以在您的计算机上执行的步骤可能与下面介绍的步骤有所不同。如果是这样，请参阅您的产品说明文档来完成这些步骤。

回到顶端

方法 1：卸载 Go!Zilla
要卸载 Go!Zilla，请按照下列步骤操作： 1. 在任务栏上，单击开始，指向设置，然后单击控制面板。
2. 在控制面板中，双击添加/删除程序。
3. 在“添加/删除程序属性”对话框中，单击 Go!Zilla，然后单击添加/删除。
4. 在出现的选择卸载方法对话框中，单击自动，然后单击下一步。
5. 单击完成。如果出现删除共享组件对话框，请单击全部删除。
6. 单击确定以重新启动计算机。

回到顶端

方法 2：修复 Microsoft Internet Explorer
如果此问题没有解决，请尝试修复 Internet Explorer。为此，请按照下列步骤操作： 1. 在任务栏上，单击开始，指向设置，然后单击控制面板。
2. 在控制面板中，双击添加/删除程序。
3. 在“添加/删除程序属性”对话框中，单击“Internet Explorer 5.5 SP1 和 Internet 工具”，然后单击添加/删除。
4. 在“Internet Explorer 5.5 和 Internet 工具”对话框中，单击修复 Internet Explorer，再单击确定，然后单击是以确定修复。
5. 单击是以重新启动计算机。

回到顶端

步骤 3：重新安装 Microsoft Internet Explorer
如果无法修复 Internet Explorer，请获取并安装它的新副本。

Microsoft Internet Explorer 的最新版本可在以下 Microsoft 网站找到：
http://www.microsoft.com/windows/ie_intl/cn/default.mspx

【回复“不言放弃”的帖子】 谢谢现在把日志帖出                               
Logfile of HijackThis v1.98.2
Scan saved at 19:45:38, on 2006-04-02
Platform: Windows XP  (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP1 (6.00.2600.0000)

正在运行的进程:         
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\PROGRAM FILES\RISING\RAV\CCENTER.EXE
c:\program files\rising\rfw\rfwsrv.exe
C:\Program Files\rising\Rav\Ravmond.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\rising\Rav\RavStub.exe
c:\program files\rising\rfw\RfwMain.exe
C:\Program Files\Common Files\Real\Update_OB\realsched.exe
C:\WINDOWS\System32\nvsvc32.exe
C:\Program Files\Common Files\!SUNV\GraspWord\SysHotKey.exe
C:\Program Files\rising\Rav\RavTask.exe
C:\Program Files\rising\Rav\Ravmon.exe
C:\WINDOWS\System32\ctfmon.exe
C:\WINDOWS\VM_STI.EXE
C:\WINDOWS\System32\svchost.exe
C:\Program Files\rising\Rav\Rav.exe
D:\llq\Maxthon\maxthon.exe
D:\PROGRA~1\FlashGet\flashget.exe
C:\WINDOWS\explorer.exe
D:\rar\WinRAR.exe
D:\HijackThis\HijackThis V1.98.2汉化版.exe

O2 - BHO: (no name) - {62EED7C6-9F02-42f9-B634-98E2899E147B} - (no file)
O2 - BHO: IeCatch2 Class - {A5366673-E8CA-11D3-9CD9-0090271D075B} - D:\PROGRA~1\FlashGet\jccatch.dll
O3 - Toolbar: FlashGet Bar - {E0E899AB-F487-11D5-8D29-0050BA6940E3} - D:\PROGRA~1\FlashGet\fgiebar.dll
O3 - Toolbar: (no name) - {BB936323-19FA-4521-BA29-ECA6A121BC78}? - (no file)
O3 - Toolbar: 电台(&R) - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
O3 - Toolbar: 东方快车 - {3EA85E14-887D-4E2F-91E2-3158CE58ED62} - D:\dfkc\IEBand.DLL
O3 - Toolbar: BitCometBar - {3F1ABCDB-A875-46c1-8345-B72A4567E486} - D:\BitComet\BitCometBar\BitCometBar0.2.dll
O3 - Toolbar: 卡卡上网安全助手 - {DB9ECD4F-FB8F-4311-B3CE-90B976C2707C} - C:\WINDOWS\System32\KakaTool.dll
O4 - HKLM\..\Run: [PHIME2002ASync] C:\WINDOWS\System32\IME\TINTLGNT\TINTSETP.EXE /SYNC
O4 - HKLM\..\Run: [PHIME2002A] C:\WINDOWS\System32\IME\TINTLGNT\TINTSETP.EXE /IMEName
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\System32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [RfwMain] "C:\Program Files\rising\Rfw\rfwmain.exe" -Startup
O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Common Files\Real\Update_OB\realsched.exe"  -osboot
O4 - HKLM\..\Run: [SysHotKey_DFDD] C:\Program Files\Common Files\!SUNV\GraspWord\SysHotKey.exe
O4 - HKLM\..\Run: [RavTask] "C:\Program Files\rising\Rav\RavTask.exe" -system
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\System32\ctfmon.exe
O8 - Extra context menu item: 上传到QQ网络硬盘 - D:\QQ2005\AddToNetDisk.htm
O8 - Extra context menu item: 东方快车-保存翻译后的网页 - D:\dfkc\ExtSave.htm
O8 - Extra context menu item: 使用网际快车下载 - D:\PROGRA~1\FlashGet\jc_link.htm
O8 - Extra context menu item: 使用网际快车下载全部链接 - D:\PROGRA~1\FlashGet\jc_all.htm
O8 - Extra context menu item: 导出到 Microsoft Office Excel(&X) - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
O8 - Extra context menu item: 添加到QQ自定义面板 - D:\QQ2005\AddPanel.htm
O8 - Extra context menu item: 添加到QQ表情 - D:\QQ2005\AddEmotion.htm
O8 - Extra context menu item: 用QQ彩信发送该图片 - D:\QQ2005\SendMMS.htm
O9 - Extra button: 东方快车 - {0B66EBA4-5F53-40e4-B17B-A0E9BC1E8D50} - D:\dfkc\IEBand.DLL
O9 - Extra button: 视频聊天 - {6924091F-CD97-41E1-B1D4-D9079409D413} - http://www.liantang.net (file missing)
O9 - Extra 'Tools' menuitem: 视频聊天 - {6924091F-CD97-41E1-B1D4-D9079409D413} - http://www.liantang.net (file missing)
O9 - Extra button: QQ - {c95fe080-8f5d-11d2-a20b-00aa003c157b} - D:\QQ2005\QQ.EXE
O9 - Extra 'Tools' menuitem: 腾讯QQ - {c95fe080-8f5d-11d2-a20b-00aa003c157b} - D:\QQ2005\QQ.EXE
O9 - Extra button: FlashGet - {D6E814A0-E0C5-11d4-8D29-0050BA6940E3} - D:\PROGRA~1\FlashGet\flashget.exe
O9 - Extra 'Tools' menuitem: &FlashGet - {D6E814A0-E0C5-11d4-8D29-0050BA6940E3} - D:\PROGRA~1\FlashGet\flashget.exe
O9 - Extra button: 访问瑞星网站 - {FF2DE7A6-ECB1-4CBC-9C0E-D92A9E66E444} - http://www.rising.com.cn (file missing)
O9 - Extra button: 访问卡卡社区 - {FF2DE7A6-ECB1-4CBC-9C0E-D92A9E66E445} - http://www.ikaka.com (file missing)
O16 - DPF: {24311111-1111-1121-1111-111191113457} - file://c:\eied_s7.cab
O16 - DPF: {33331111-1111-1111-1111-611111193457} - file://c:\ex.cab
O16 - DPF: {33331111-1111-1111-1111-611111193458} - file://c:\ex.cab
O16 - DPF: {33331111-1111-1111-1111-622221193458} - file://c:\ex.cab
O16 - DPF: {4F1E5B1A-2A80-42CA-8532-2D05CB959537} (MSN Photo Upload Tool) - http://by7fd.bay7.hotmail.msn.com/resources/MsnPUpld.cab
O16 - DPF: {64311111-1111-1121-1111-111191113457} - file://c:\eied_s7.cab
O16 - DPF: {A978C5BF-0DF4-4F01-A7FD-730FB79EE300} (etax0538N Control) - http://218.56.144.134//est/etax0538.ocx
O16 - DPF: {B38870E4-7ECB-40DA-8C6A-595F0A5519FF} (MsnMessengerSetupDownloadControl Class) - http://messenger.msn.com/download/MsnMessengerSetupDownloader.cab
O17 - HKLM\System\CCS\Services\Tcpip\..\{AB474591-4CE9-4A77-9817-4A59BBECD1D2}: NameServer = 202.102.152.3 202.102.154.3
O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - "C:\PROGRA~1\MSNMES~1\msgrapp.dll" (file missing)
O21 - SSODL: SystemCheck2 - {54645654-2225-4455-44A1-9F4543D34546} - C:\WINDOWS\System32\vbsys2.dll

【回复“jngs623”的帖子】



清空IE临时文件，暂时关闭系统还原。重新启动至安全模式，关闭所有不必要的窗口，使用HijackThis扫描后修复（在需要修复的项目前面打对勾，然后按“Fix checked”或“修复”，修复前会询问您是否需要备份，请选择“Yes”或“是”）：
O16 - DPF: {24311111-1111-1121-1111-111191113457} - file://c:\eied_s7.cab
O16 - DPF: {33331111-1111-1111-1111-611111193457} - file://c:\ex.cab
O16 - DPF: {33331111-1111-1111-1111-611111193458} - file://c:\ex.cab
O16 - DPF: {33331111-1111-1111-1111-622221193458} - file://c:\ex.cab
O16 - DPF: {64311111-1111-1121-1111-111191113457} - file://c:\eied_s7.cab
O16 - DPF: {A978C5BF-0DF4-4F01-A7FD-730FB79EE300} (etax0538N Control) - http://218.56.144.134//est/etax0538.ocx
O21 - SSODL: SystemCheck2 - {54645654-2225-4455-44A1-9F4543D34546} - C:\WINDOWS\System32\vbsys2.dll
重新启动计算机，显示隐藏文件和系统文件，删除（如果存在的话）：
C:\WINDOWS\System32\vbsys2.dll
待修复完成，如果问题依旧，请继续跟帖说明情况。
以上建议仅供参考，如果您认识其中的一些设置抑或是您的手动设置，就不必执行。

【回复“天使之剑”的帖子】
谢谢：“天使之剑”所向披靡，按照你的指挥，解决了困扰我多日的问题。对于一个年老的业余电脑使用者来说你就是我的天使。
  再次表示感谢！！！！！