瑞星卡卡安全论坛

症状：这个流氓软件允许你修改IE首页，打开IE时候自动连接到http://user.bmkj.com/hahaha/连雅虎助手IE保护后都无效。用雅虎助手高级修复后点IE可以修复好，IE不会被连接到http://user.bmkj.com/hahaha/ 但是一旦点击任何TXT文件 又重新激活，下次IE又自动连接到他的站。


HijackThis_zww汉化版扫描日志 V1.99.1
保存于      2:54:08, 日期 2006-8-21
操作系统：  Windows XP  (WinNT 5.01.2600)
浏览器：    Internet Explorer v6.00 SP1 (6.00.2600.0000)

当前运行的进程：         
D:\WINDOWS\System32\smss.exe
D:\WINDOWS\system32\winlogon.exe
D:\WINDOWS\system32\services.exe
D:\WINDOWS\system32\lsass.exe
D:\WINDOWS\system32\svchost.exe
D:\WINDOWS\System32\svchost.exe
D:\WINDOWS\system32\spoolsv.exe
D:\WINDOWS\Explorer.EXE
D:\WINDOWS\System32\svchost.exe
D:\WINDOWS\System32\ctfmon.exe
E:\TT\TTraveler.exe
F:\HijackThis\HijackThis V1.99 完全汉化版.exe

R3 - 默认的URLSearchHook丢失。用HijackThis修复
F2 - REG:system.ini: UserInit=userinit.exe,
O4 - 启动项HKLM\\Run: [ScanRegistry] scanregw.exe/autorun
O4 - HKCU\..\Run: [ctfmon.exe] D:\WINDOWS\System32\ctfmon.exe
O6 - HKCU\Software\Policies\Microsoft\Internet Explorer\Restrictions present
O6 - HKCU\Software\Policies\Microsoft\Internet Explorer\Control Panel present
O6 - HKLM\Software\Policies\Microsoft\Internet Explorer\Restrictions present
O8 - IE右键菜单中的新增项目: 使用网际快车下载 - E:\Program Files\FlashGet\jc_link.htm
O8 - IE右键菜单中的新增项目: 使用网际快车下载全部链接 - E:\Program Files\FlashGet\jc_all.htm
O14 - IERESET.INF: SEARCH_PAGE_URL=
O14 - IERESET.INF: START_PAGE_URL=
O23 - NT 服务: McAfee Framework 服务 (McAfeeFramework) - Network Associates, Inc. - F:\Common Framework\FrameworkService.exe

O23 - NT 服务: Windows Video (VideoService) - Unknown owner - D:\WINDOWS\svchost.exe (file missing)

---------------------------------------------------------------------------
注：电脑已经用雅虎助手高级修复 黄山IE修复专家修复都没解决！
上面的HijackThis扫描文件，扫描经过助手，黄山修复IE后的系统，所有东西少很多。

经过这样的修复，现在我上网都看不了FLASH了，所有的FLASH都无法显示。也请高手帮我看看怎么样才能重新阅览FLASH。

谁知道啊，怎么没人处理呢

看情况一定是在system32\这个目录下面建立了一个spoolsv32\这个目录,去控制面板下掉MIR...2.0这个东西,前面英文记不得了,反正你看后面有2.0的就是,好象是DIR还是MIR开始,忘了,这个问题好早以前就出过了的.

运行\HijackThis 把下面的选中打上钩，修复
R3 - 默认的URLSearchHook丢失。用HijackThis修复
O6 - HKCU\Software\Policies\Microsoft\Internet Explorer\Restrictions present
O6 - HKCU\Software\Policies\Microsoft\Internet Explorer\Control Panel present
O6 - HKLM\Software\Policies\Microsoft\Internet Explorer\Restrictions present
O14 - IERESET.INF: SEARCH_PAGE_URL=
O14 - IERESET.INF: START_PAGE_URL=
O23 - NT 服务: Windows Video (VideoService) - Unknown owner - D:\WINDOWS\svchost.exe (file missing


断开网络。
关闭IE浏览器。
最后修复O14。

023项是以前中病毒留下来的，

控制面板--管理工具---服务--查找Windows Video 禁止这个服务

大部分修复了，谢谢楼上的朋友！

惟独
O14 - IERESET.INF: SEARCH_PAGE_URL=
O14 - IERESET.INF: START_PAGE_URL=


断开网络。---把网络线拔掉 没信号进来
关闭IE浏览器。
最后修复O14。

修复不了

只能在注册表修复，哪就算了吧！