瑞星卡卡安全论坛

好久没有登录支付宝了，今天刚一登录 ，就弹出这么个“系统设置改变”的对话框，要我重启，点击了否，十几秒之后就又跳出了，我没有改变任何东西，它只在支付宝这个页面上出现，点击“否”之后才会显示完整页面，我这是不是有问题了？


用户系统信息：Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1)

建议楼主换个浏览器尝试下，如果怕不安全，可以按下面说的做一下。
先下载windows清理助手
http://www.arswp.com/download/arswp2/setup.exe
扫描并恢复。
再下载一个SRENG工具
http://bbs.ikaka.com/attachment.aspx?attachmentid=397587
使用它扫描日志，将日志作为附件上传上来。
操作方法：
1、下载后解压缩，运行SREngLdr.exe；
2、如果无法打开尝试把SREngLdr.exe改名为123.BAT运行；
3、依次点击【智能扫描】-【扫描】，耐心等待，扫描结束后点击【保存报告】；
4、选择保存路径，文件名保持默认，直接点击【保存】，存为TXT格式；
5、将保存的报告附件上传而不是粘贴到帖子
注意：
扫描前请尽量关闭QQ、游戏、下载工具、媒体播放器等一切应用程序，扫描完毕后操作

我怎么存不了.txt格式的，它只有.log和.htm两种格式任选

这是我复制的，您给看看吧 ，我着实担心中了木马之类的东西

附件: SREngLOG.txt

保存为默认格式log即可，也能用记事本查看的
楼主是不是特意编辑了一下日志格式呢？这样似乎看着更累:kaka12:

1.用XDelBox勾选抑制再生后删除以下文件：(XDelBox1.7支持奥运版下载)
使用说明：删除时复制所有要删除文件的路径，在待删除文件列表里点击右键选择从剪贴板导入不检查路径，导入后在要删除文件上点击右键，选择立刻重启删除，电脑会重启进入DOS界面进行删除操作。运行xdelbox前最好卸载所有可移动存储介质（包括U盘，MP3，手机存储卡等）。

c:\windows\system32\drivers\ebahjhaf.sys
c:\windows\system32\drivers\feahaeha.sys

2.删除重启后使用SREng修复下面各项：
启动项目 －－ 服务－－ 驱动程序之如下项删除：

[ebahjhaf / ebahjhaf][Stopped/Boot Start]
(\SystemRoot\system32\drivers\ebahjhaf.sys)(N/A)
[feahaeha / feahaeha][Stopped/Boot Start]
(\SystemRoot\system32\drivers\feahaeha.sys)(N/A)

另外F:\ChipSet\V2-CPU\NTGLM7X.sys这个不知是什么
上传到http://www.virscan.org/
http://www.virustotal.com/zh-cn/检测一下

做完可以考虑下载以下软件清理一次并更新杀毒软件至最新进行全盘杀毒一次

清理系统临时文件和IE临时文件夹
http://www.atribune.org/public-beta/ATF-Cleaner.exe
用金山清理专家清理恶意软件
http://www.duba.net/zt/ksc/down.shtml
下载 windows清理助手清理一遍
http://www.arswp.com/download/arswp2/arswp2.zip

F:\ChipSet\V2-CPU\NTGLM7X.sys
F 盘是光驱阿，怎么会有文件呢，我共有出C D E G H I 六个分区，其中C是系统分区

先删
删除完
新日志看看

这是我按上面说的 操作了一遍，只是还没有杀毒，麻烦再给看下:default6: :default6:

附件: SREngLOGa.log

现在每次重启时，都要我在xp和XDelBox中间进行选择，就好象装了两个系统似的，该怎么卸载掉  XDelBox1.7支持奥运版 这个软件呢

没看出啥
清理助手清理系统
http://www.arswp.com/download.html

现在每次重启时，都要我在xp和XDelBox中间进行选择，就好象装了两个系统似的，

该怎么卸载掉  XDelBox1.7支持奥运版 这个软件呢

请看附图：


删去你的那个工具就可以了，别把XP删了。编辑完保存好，重启试试、如图，就应删去C:\mxldr=MaxDOS 工具  同理你的那个工具也这样删。