瑞星卡卡安全论坛

昨天上网的时候不小心把地址打错了，然后网页就自动跳转到一个旅游网站，当时也没太在意，后来把正确的地址输入了以后网页还是跳转到了这个网站，那个时候以为是网站出了问题，就没再上那个我想上的网站。
今天在上网的时候本来想上中关村在线，但是一点开放在收藏夹里面的网址，竟然又是跳转到了这个旅游网站，这个时候我感觉是不是我的浏览器被流氓软件给绑架了？我就用卡卡、金山毒霸系统清理专家、卡巴司基来给电脑查毒，但是没有任何发现，而且还发现浏览别的网站也会出现这样的情况，就连进瑞星的某些网页也会自动转到那里。
各位大虾，帮帮分析一下我这个情况该怎么办啊？如果老是这么转到另一个网站，我哪还能正常上网啊！拜托各位了！
另附上那个网站的地址，只是各位别点开了，不然我可就是罪人了：http://www.my5677.com/youji  5677旅游网

HijackThis_815汉化版扫描日志 V1.99.1
保存于      0:55:04, 日期 2007-01-21
操作系统：  Windows XP SP2 (WinNT 5.01.2600)
浏览器：    Internet Explorer v6.00 SP2 (6.00.2900.2180)

当前运行的进程：         
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\TGTSoft\StyleXP\StyleXPService.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\Explorer.EXE
E:\Kaspersky Lab\Kaspersky Internet Security 6.0\avp.exe
C:\Program Files\Microsoft IntelliType Pro\type32.exe
C:\Program Files\ATI Technologies\ATI.ACE\cli.exe
C:\Program Files\Common Files\Real\Update_OB\realsched.exe
C:\WINDOWS\system32\ctfmon.exe
E:\Logitech MX1000\SetPoint.exe
L:\CoolerMaster\CoolDrive6\CoolDrive6.exe
E:\OICQ\QQ.exe
C:\WINDOWS\system32\conime.exe
C:\Program Files\Common Files\Logitech\KhalShared\KHALMNPR.EXE
E:\Kaspersky Lab\Kaspersky Internet Security 6.0\avp.exe
C:\Program Files\Common Files\Microsoft Shared\VS7DEBUG\MDM.EXE
C:\WINDOWS\system32\svchost.exe
E:\OICQ\TIMPlatform.exe
C:\Program Files\ATI Technologies\ATI.ACE\cli.exe
C:\Program Files\ATI Technologies\ATI.ACE\cli.exe
E:\OICQ\QQ.exe
E:\OICQ\QQ.exe
C:\PROGRA~1\MSNMES~1\msnmsgr.exe
L:\卡卡上网安全助手\runiep.exe
C:\WINDOWS\system32\NOTEPAD.EXE
C:\Documents and Settings\林晓文\桌面\HijackThis1991zww\HijackThis1991zww.exe

O2 - BHO: flashget urlcatch - {2F364306-AA45-47B5-9F9D-39A8B94E7EF7} - E:\FlashGet\jccatch.dll
O4 - 启动项HKLM\\Run: [IMJPMIG8.1] "C:\WINDOWS\IME\imjp8_1\IMJPMIG.EXE" /Spoil /RemAdvDef /Migration32
O4 - 启动项HKLM\\Run: [PHIME2002ASync] C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE /SYNC
O4 - 启动项HKLM\\Run: [PHIME2002A] C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE /IMEName
O4 - 启动项HKLM\\Run: [kis] "E:\Kaspersky Lab\Kaspersky Internet Security 6.0\avp.exe"
O4 - 启动项HKLM\\Run: [Logitech Hardware Abstraction Layer] KHALMNPR.EXE
O4 - 启动项HKLM\\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - 启动项HKLM\\Run: [type32] "C:\Program Files\Microsoft IntelliType Pro\type32.exe"
O4 - 启动项HKLM\\Run: [ATICCC] "C:\Program Files\ATI Technologies\ATI.ACE\cli.exe" runtime -Delay
O4 - 启动项HKLM\\Run: [runeip] L:\卡卡上网安全助手\runiep.exe
O4 - 启动项HKLM\\Run: [TkBellExe] "C:\Program Files\Common Files\Real\Update_OB\realsched.exe"  -osboot
O4 - 启动项HKLM\\RunOnce: [KKDelay] L:\卡卡上网安全助手\RunOnce.exe
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - Startup: 腾讯QQ珊瑚虫版.lnk = E:\OICQ\CoralQQ.exe
O4 - Startup: CoolDrive6.exe.lnk = ?APPDATA%\Microsoft\Installer\{323F20E3-626A-498C-9AC9-BFEF315F764F}\_2cd672ae.exe
O4 - Global Startup: Logitech SetPoint.lnk = ?
O8 - IE右键菜单中的新增项目: &使用BitComet下载 - res://E:\BitComet\BitComet.exe/AddLink.htm
O8 - IE右键菜单中的新增项目: &使用BitComet下载全部链接 - res://E:\BitComet\BitComet.exe/AddAllLink.htm
O8 - IE右键菜单中的新增项目: &使用BitComet下载本页视频 - res://E:\BitComet\BitComet.exe/AddVideo.htm
O8 - IE右键菜单中的新增项目: &使用快车(FlashGet)下载 - E:\FlashGet\jc_link.htm
O8 - IE右键菜单中的新增项目: &使用快车(FlashGet)下载全部链接 - E:\FlashGet\jc_all.htm
O8 - IE右键菜单中的新增项目: 添加到QQ自定义面板 - E:\OICQ\AddPanel.htm
O8 - IE右键菜单中的新增项目: 添加到QQ表情 - E:\OICQ\AddEmotion.htm
O8 - IE右键菜单中的新增项目: 用QQ彩信发送该图片 - E:\OICQ\SendMMS.htm
O8 - IE右键菜单中的新增项目: 设为 Messenger Live 头像 - E:\MSNShell\Bin\SetMSNDP.htm
O9 - 浏览器额外的按钮: Web反病毒保护 - {1F460357-8A94-4D71-9CA3-AA4ACF32ED8E} - E:\Kaspersky Lab\Kaspersky Internet Security 6.0\scieplugin.dll
O9 - 浏览器额外的按钮: 新浪UC - {2253922F-1B26-4C74-8B57-E3AEE748DBB8} - E:\新浪UC\uc.exe
O9 - 浏览器额外的按钮: 豪杰超级解霸V8 - {367E0A21-8601-4986-9C9A-153BF5ACA118} - E:\播放软件\豪杰超级解霸V8\STHSDVD.EXE
O9 - 浏览器额外的“工具”菜单项: 豪杰超级解霸V8 - {367E0A21-8601-4986-9C9A-153BF5ACA118} - E:\播放软件\豪杰超级解霸V8\STHSDVD.EXE
O9 - 浏览器额外的按钮: 信息检索 - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - E:\MICROS~1\OFFICE11\REFIEBAR.DLL
O9 - 浏览器额外的按钮: QQ - {c95fe080-8f5d-11d2-a20b-00aa003c157b} - E:\OICQ\QQ.EXE
O9 - 浏览器额外的“工具”菜单项: 腾讯QQ - {c95fe080-8f5d-11d2-a20b-00aa003c157b} - E:\OICQ\QQ.EXE
O9 - 浏览器额外的按钮: 快车 - {D6E814A0-E0C5-11d4-8D29-0050BA6940E3} - E:\FLASHGET\flashget.exe
O9 - 浏览器额外的“工具”菜单项: 快车(FlashGet) - {D6E814A0-E0C5-11d4-8D29-0050BA6940E3} - E:\FLASHGET\flashget.exe
O9 - 浏览器额外的按钮: (no name) - {DEDEB80D-FA35-45d9-9460-4983E5A8AFE6} - E:\OICQ\QQIEHelper.dll
O9 - 浏览器额外的“工具”菜单项: QQ炫彩工具条设置 - {DEDEB80D-FA35-45d9-9460-4983E5A8AFE6} - E:\OICQ\QQIEHelper.dll
O9 - 浏览器额外的按钮: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - 浏览器额外的“工具”菜单项: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O16 - DPF: TruePass CAPI 6,0,200,81 - https://www.whcbank.com/Auth/applets/entrusttruepassapplet-capi.cab
O16 - DPF: {2354A44B-3CEB-4829-9940-545B03103538} (PowerPlr Control) - http://kp.wuhan.net.cn/plugin/PowerPlr.ocx
O18 - 列举现有的协议: livecall - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
O18 - 列举现有的协议: msnim - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
O20 - AppInit_DLLs: E:\KASPER~1\KASPER~1.0\adialhk.dll
O20 - Winlogon Notify: ImpsSensor - C:\WINDOWS\SYSTEM32\ImpsSensor.dll
O20 - Winlogon Notify: klogon - C:\WINDOWS\system32\klogon.dll
O23 - NT 服务: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe
O23 - NT 服务: 卡巴斯基互联网安全套装 6.0 (AVP) - Unknown owner - E:\Kaspersky Lab\Kaspersky Internet Security 6.0\avp.exe" -r (file missing)
O23 - NT 服务: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Common Files\InstallShield\Driver\1050\Intel 32\IDriverT.exe
O23 - NT 服务: iPod Service - Apple Computer, Inc. - C:\Program Files\iPod\bin\iPodService.exe
O23 - NT 服务: Macromedia Licensing Service - Unknown owner - C:\Program Files\Common Files\Macromedia Shared\Service\Macromedia Licensing.exe
O23 - NT 服务: ServiceLayer - Nokia. - C:\Program Files\Common Files\PCSuite\Services\ServiceLayer.exe
O23 - NT 服务: StyleXPService - Unknown owner - C:\Program Files\TGTSoft\StyleXP\StyleXPService.exe

好兄弟，我也一样啊，不过我还是不用任何软件就解决了，可我用了有三天啊

首先打开我的电脑，再打开工具栏中的文件夹选项，查看栏，在显示系统文件夹内容里打勾，取消受保护的操作系统文件夹，再选择显示所有文件和文件夹。然后确定。

再打开我的电脑，打开C盘，看看有什么不对的，如果有pagefile的可执行文件，就是这个pagefile的可执行文件 在做怪，再看看其它盘有pagefile吗，全删，这个pagefile是任何固定病毒软件都查不出来的，而且伪装成系统文件，如果删不了就在安全模拟下删。