瑞星卡卡安全论坛

进程名称    路径    数值名称    数值数据    操作日期    操作方式    操作结果
C:\WINDOWS\system32\CTFMON.EXE    HKEY_CURRENT_USER\SOFTWARE\MICROSOFT\WINDOWS\CURRENTVERSION\RUN    ctfmon.exe    C:\WINDOWS\system32\ctfmon.exe    2006-08-03 19:46    修改    同意修改
C:\Program Files\Internet Explorer\iexplore.exe    HKEY_CLASSES_ROOT\.HTM\OPENWITHLIST\EXCEL.EXE    default        2006-08-04 00:33    添加(&P)    拒绝修改
C:\Program Files\Internet Explorer\iexplore.exe    HKEY_CLASSES_ROOT\.HTM\OPENWITHLIST\EXCEL.EXE    default        2006-08-04 00:33    添加(&P)    拒绝修改
C:\Program Files\Internet Explorer\iexplore.exe    HKEY_CLASSES_ROOT\.HTM\OPENWITHLIST\MICROSOFT OFFICE EXCEL\SHELL\EDIT\DDEEXEC\TOPIC    default        2006-08-04 00:33    删除    拒绝修改
C:\Program Files\Internet Explorer\iexplore.exe    HKEY_CLASSES_ROOT\.HTM\OPENWITHLIST\MICROSOFT OFFICE EXCEL\SHELL\EDIT\DDEEXEC\APPLICATION    default        2006-08-04 00:33    删除    拒绝修改
C:\Program Files\Internet Explorer\iexplore.exe    HKEY_CLASSES_ROOT\.HTM\OPENWITHLIST\MICROSOFT OFFICE EXCEL\SHELL\EDIT\DDEEXEC    default        2006-08-04 00:33    删除    拒绝修改
    HKEY_CLASSES_ROOT\.HTM\OPENWITHLIST\EXCEL.EXE    default        2006-08-04 01:56    添加(&P)    拒绝修改
    HKEY_CLASSES_ROOT\.HTM\OPENWITHLIST\EXCEL.EXE    default        2006-08-04 01:56    添加(&P)    拒绝修改
    HKEY_CLASSES_ROOT\.HTM\OPENWITHLIST\MICROSOFT OFFICE EXCEL\SHELL\EDIT\DDEEXEC\TOPIC    default        2006-08-04 01:56    删除    拒绝修改
    HKEY_CLASSES_ROOT\.HTM\OPENWITHLIST\MICROSOFT OFFICE EXCEL\SHELL\EDIT\DDEEXEC\APPLICATION    default        2006-08-04 01:56    删除    拒绝修改
    HKEY_CLASSES_ROOT\.HTM\OPENWITHLIST\MICROSOFT OFFICE EXCEL\SHELL\EDIT\DDEEXEC    default        2006-08-04 01:56    删除    拒绝修改
    HKEY_CLASSES_ROOT\.HTM\OPENWITHLIST\MICROSOFT OFFICE EXCEL\SHELL\EDIT\COMMAND    default        2006-08-04 01:56    删除    拒绝修改
    HKEY_CLASSES_ROOT\.HTM\OPENWITHLIST\MICROSOFT OFFICE EXCEL\SHELL\EDIT    default        2006-08-04 01:56    删除    拒绝修改
    HKEY_CLASSES_ROOT\.HTM\OPENWITHLIST\MICROSOFT OFFICE EXCEL\SHELL    default        2006-08-04 01:56    删除    拒绝修改
    HKEY_CLASSES_ROOT\.HTM\OPENWITHLIST\MICROSOFT OFFICE EXCEL    default        2006-08-04 01:56    删除    拒绝修改
    HKEY_CLASSES_ROOT\.HTM\OPENWITHLIST\WINWORD.EXE    default        2006-08-04 01:56    添加(&P)    拒绝修改
    HKEY_CLASSES_ROOT\.HTM\OPENWITHLIST\WINWORD.EXE    default        2006-08-04 01:56    添加(&P)    拒绝修改
    HKEY_CLASSES_ROOT\.HTM\OPENWITHLIST\MICROSOFT OFFICE WORD\SHELL\EDIT\DDEEXEC\TOPIC    default        2006-08-04 01:56    删除    拒绝修改
    HKEY_CLASSES_ROOT\.HTM\OPENWITHLIST\MICROSOFT OFFICE WORD\SHELL\EDIT\DDEEXEC\APPLICATION    default        2006-08-04 01:56    删除    拒绝修改
    HKEY_CLASSES_ROOT\.HTM\OPENWITHLIST\MICROSOFT OFFICE WORD\SHELL\EDIT\DDEEXEC    default        2006-08-04 01:56    删除    拒绝修改
    HKEY_CLASSES_ROOT\.HTM\OPENWITHLIST\MICROSOFT OFFICE WORD\SHELL\EDIT\COMMAND    default        2006-08-04 01:56    删除    拒绝修改
    HKEY_CLASSES_ROOT\.HTM\OPENWITHLIST\MICROSOFT OFFICE WORD\SHELL\EDIT    default        2006-08-04 01:56    删除    拒绝修改
    HKEY_CLASSES_ROOT\.HTM\OPENWITHLIST\MICROSOFT OFFICE WORD\SHELL    default        2006-08-04 01:56    删除    拒绝修改
    HKEY_CLASSES_ROOT\.HTM\OPENWITHLIST\MICROSOFT OFFICE WORD    default        2006-08-04 01:56    删除    拒绝修改
    HKEY_CLASSES_ROOT\.HTM\OPENWITHLIST\EXCEL.EXE    default        2006-08-04 01:58    添加(&P)    拒绝修改
    HKEY_CLASSES_ROOT\.HTM\OPENWITHLIST\EXCEL.EXE    default        2006-08-04 01:58    添加(&P)    拒绝修改

http://forum.ikaka.com/topic.asp?board=28&artid=8105899
下载HijackThis...把日志帖上来..