瑞星卡卡安全论坛

一个假播放器安装后在C:\WINDOWS\system32文件夹里出现一个名为REG.exe的可疑文件，每次开机后瑞星都显示这个文件要修改我的注册表项，把空白主页修改成那个恶意网站。我用瑞星修复过后，桌面上的Internet Explorer打开后主页是空白页，但是任务栏上的IE打开后却是那个恶意网站。
而且这个名为REG.exe的可疑文件删掉以后重启仍然会出现...而且我家IE打开后有的网站根本运行不了，显示已完成，但是网页上什么都没有。
请哪位高手帮帮忙啊~
救命啦！

用户系统信息：Mozilla/4.0 (compatible; MSIE 7.0; Windows NT 5.1; QQDownload 1.7; Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1) ; InfoPath.2)

附件: SREngLOG.log

下载文件批量提取工具提取下面文件
http://bbs.ikaka.com/attachment.aspx?attachmentid=486266
c:\windows\tycz.exe
C:\WINDOWS\system32\DRIVERS\2096

上传病毒样本到可疑文件交流区，地址为：http://bbs.ikaka.com/showforum-20002.aspx
或者直接发送给瑞星的邮件服务中心【病毒样本】地址为：http://mailcenter.rising.com.cn/uploadnew.aspx

用正常系统的 reg.exe 文件替换你的同名文件
删除这两个文件： （如果直接删不掉可以用这帖子3楼的工具 http://bbs.ikaka.com/showtopic-8442813.aspx）
c:\windows\tycz.exe
c:\windows\system32\drivers\2096

删除重启后使用SREng修复下面各项：
    启动项目 －－ 注册表之如下项删除：
[tyht]    <c:\windows\tycz.exe>
    启动项目 －－ 服务－－ 驱动程序之如下项禁用：
[TKP / TKP]    <\??\C:\WINDOWS\system32\DRIVERS\2096>

请问正常系统的reg.exe文件在哪里？

C:\WINDOWS\system32下面有,附件里已经上传一个.

附件: reg.rar

已经提取，附件如下。

附件: 备份文件夹.rar