瑞星卡卡安全论坛

http://www.2345.com/?qq
我看了多种在注册表里休改的方法．改过了．重启还是这个网页．帮我看看．

[用户系统信息]Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1; .NET CLR 1.1.4322)

谁给我说一下，怎么样才能把主页休改成空白的。工具里面完全没用。


附件: 878076200710895954.jpg

可能有木马

注释:    [A]表示该文件存在自启动关联;
    [M]表示该文件在内存中;

+ 注册表自运行项目
  + 系统服务
    + HKLM\System\CurrentControlSet\Services
      aspnet_state
        [A ] 1. c:\windows\microsoft.net\framework\v1.1.4322\aspnet_state.exe


      FLEXnet Licensing Service
        [A ] 2. c:\program files\common files\macrovision shared\flexnet publisher\fnplicensingservice.exe


      ose
        [A ] 3. c:\program files\common files\microsoft shared\source engine\ose.exe


      Qvod Terminal
        [AM] 4. d:\网络游戏\电影\ppvod\qvodterminal.exe


      RfwProxySrv
        [AM] 5. e:\rising\rising\rfw\rfwproxy.exe


      RfwService
        [AM] 6. e:\rising\rising\rfw\rfwsrv.exe


      RsCCenter
        [AM] 7. e:\rising\rising\rav\ccenter.exe


      RsRavMon
        [AM] 8. e:\rising\rising\rav\ravmond.exe


      WMPNetworkSvc
        [A ] 9. c:\program files\windows media player\wmpnetwk.exe


      WudfSvc
        [A ] 10. c:\windows\system32\wudfsvc.dll
内核驱动
    + HKLM\System\CurrentControlSet\Services
      AmdK8
        [A ] 11. c:\windows\system32\drivers\amdk8.sys


      BaseTDI
        [A ] 12. c:\windows\system32\drivers\basetdi.sys


      bcm4sbxp
        [A ] 13. c:\windows\system32\drivers\bcm4sbxp.sys


      HdAudAddService
        [A ] 14. c:\windows\system32\drivers\chdaud.sys


      HDAudBus
        [A ] 15. c:\windows\system32\drivers\hdaudbus.sys


      HookCont
        [A ] 16. c:\windows\system32\drivers\hookcont.sys


      HookNtos
        [A ] 17. c:\windows\system32\drivers\hookntos.sys


      HookReg
        [A ] 18. c:\windows\system32\drivers\hookreg.sys


      HookSys
        [A ] 19. c:\windows\system32\drivers\hooksys.sys


      HookUrl
        [A ] 20. e:\rising\rising\rfw\hookurl.sys


      HPZid412
        [A ] 21. c:\windows\system32\drivers\hpzid412.sys


      HPZipr12
        [A ] 22. c:\windows\system32\drivers\hpzipr12.sys


      HPZius12
        [A ] 23. c:\windows\system32\drivers\hpzius12.sys


      HSFHWAZL
        [A ] 24. c:\windows\system32\drivers\hsfhwazl.sys


      HSF_DPV
        [A ] 25. c:\windows\system32\drivers\hsf_dpv.sys


      ialm
        [A ] 26. c:\windows\system32\drivers\ialmnt5.sys


      mdmxsdk
        [A ] 27. c:\windows\system32\drivers\mdmxsdk.sys


      npkcrypt
        [A ] 28. d:\qq\tmdlls\npkcrypt.sys


      NTGDT
        [A ] 29. c:\windows\system32\drivers\ntgdt.sys


      PxHelp20
        [A ] 30. c:\windows\system32\drivers\pxhelp20.sys


      QKeyService
        [A ] 31. c:\windows\system32\keycrypt.sys


      RfwBase
        [A ] 32. c:\windows\system32\drivers\rfwbase.sys


      RsAntiSpyware
        [A ] 33. c:\windows\system32\drivers\rsboot.sys


      RsFwDrv
        [A ] 34. e:\rising\rising\rfw\rsfwdrv.sys


      RsNTGDI
        [A ] 35. c:\windows\system32\drivers\rsntgdi.sys


      Secdrv
        [A ] 36. c:\windows\system32\drivers\secdrv.sys


      SNPSTD3
        [A ] 37. c:\windows\system32\drivers\snpstd3.sys


      TesSafe
        [A ] 38. c:\windows\system32\tessafe.sys


      tifm21
        [A ] 39. c:\windows\system32\drivers\tifm21.sys


      winachsf
        [A ] 40. c:\windows\system32\drivers\hsf_cnxt.sys


      WudfPf
        [A ] 41. c:\windows\system32\drivers\wudfpf.sys


      WudfRd
        [A ] 42. c:\windows\system32\drivers\wudfrd.sys

+ HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify
      igfxcui
        [A ] 44. c:\windows\system32\igfxdev.dll




  + IE浏览器加载模块
    + HKLM\SOFTWARE\Microsoft\Internet Explorer\Toolbar
      {DB9ECD4F-FB8F-4311-B3CE-90B976C2707C}
        [A ] 45. c:\windows\system32\kakatool.dll



    + HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects
      {01443AEC-0FD1-40fd-9C87-E93D1494C233}
        [AM] 46. c:\program files\thunder network\thunder\comdlls\tdatonce_now.dll


      {889D2FEB-5411-4565-8998-1DD2C5261283}
        [AM] 47. c:\program files\thunder network\thunder\comdlls\xunleibho_now.dll



    + HKLM\SOFTWARE\Microsoft\Internet Explorer\Extensions
      Exec
        [A ] 48. c:\program files\thunder network\thunder\thunder.exe




  + 资源管理器加载模块
    + HKLM\SOFTWARE\Classes\PROTOCOLS\Filter
      application/octet-stream
        [AM] 49. c:\windows\system32\mscoree.dll


      application/x-complus
        [AM] 49. c:\windows\system32\mscoree.dll


      application/x-msdownload
        [AM] 49. c:\windows\system32\mscoree.dll


      text/xml
        [A ] 50. c:\program files\common files\microsoft shared\office11\msoxmlmf.dll



    + HKLM\SOFTWARE\Classes\PROTOCOLS\Handler
      KuGoo3
        [A ] 51. d:\kgoo\kugoo3\inextend\kugoo3downxcontrol.ocx



    + HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Shell Extensions\Approved
      HyperTerminal Icon Ext
        [A ] 52. c:\windows\system32\hticons.dll


      WinRAR shell extension
        [A ] 53. c:\program files\winrar\rarext.dll


      Shell Extensions for RealOne Player
        [A ] 54. c:\program files\real\realplayer\rpshell.dll


      Microsoft Office HTML Icon Handler
        [AM] 55. c:\program files\microsoft office\office11\msohev.dll


      Portable Media Devices
        [A ] 56. c:\windows\system32\audiodev.dll


      Portable Devices
        [A ] 57. c:\windows\system32\wpdshext.dll


      Portable Devices Menu
        [A ] 57. c:\windows\system32\wpdshext.dll


      Fusion Cache
        [AM] 49. c:\windows\system32\mscoree.dll


      Web Folders
        [A ] 58. c:\program files\common files\microsoft shared\web folders\msonsext.dll


      RISING
        [AM] 59. c:\windows\system32\ravext.dll



    + HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\ShellExecuteHooks
      {32CD708B-60A7-4C00-9377-D73EAA495F0F}
        [AM] 59. c:\windows\system32\ravext.dll




  + 用户登陆自运行项目
    + HKLM\Software\Microsoft\Windows\CurrentVersion\Run
      switch
        [A ] 60. c:\windows\system32\壁纸自动换.exe


      High Definition Audio Property Page Shortcut
        [A ] 61. c:\windows\system32\chdaudpropshortcut.exe


      FixCamera
        [AM] 62. c:\windows\fixcamera.exe


      runeip
        [AM] 63. c:\program files\rising\antispyware\runiep.exe


      RavTask
        [AM] 64. e:\rising\rising\rav\ravtask.exe


      RfwMain
        [AM] 65. e:\rising\rising\rfw\rfwmain.exe




  + 开机执行
    + HKLM\SYSTEM\CurrentControlSet\Control\NetworkProvider\Order
      BootExecute
        [A ] 66. c:\windows\system32\bsmain.exe




  + 映像劫持
    + HKCR\.html
      htmlfile\Edit\Command
        [A ] 67. c:\program files\microsoft office\office11\msohtmed.exe


      htmlfile\Print\Command
        [A ] 67. c:\program files\microsoft office\office11\msohtmed.exe



    + HKCR\.htm
      htmlfile\Edit\Command
        [A ] 67. c:\program files\microsoft office\office11\msohtmed.exe


      htmlfile\Print\Command
        [A ] 67. c:\program files\microsoft office\office11\msohtmed.exe



    + HKCR\.mp3
      RealPlayer.MP3.6\open\Command
        [A ] 68. c:\program files\real\realplayer\realplay.exe




  + 打印机监控
    + HKLM\SYSTEM\CurrentControlSet\Control\Print\Monitors
      HP Standard TCP/IP Port
        [AM] 69. c:\windows\system32\hptcpmon.dll


      Language Monitor
        [AM] 70. c:\windows\system32\hpz3l3xu.dll