操作系统: Windows XP
IE版本号: 6.0.2800.1106
以下是我的扫描报告正文：
下列条目被IE修复专家判断为危险：
1.R03 - 搜索挂接 - IE Search Hook Hijacker，，
CLSID：{DB8B2393-7A6C-4C76-88CE-6B1F6FF6FFE9}
相关文件：(文件不存在)
内容：Tencent Url Search Hook
安全等级：危险
2.O04 - 自动运行项(Run) - regedit -s C:\$NtUninstallQ5926809$\spcustom.dll，Microsoft Corporation，
相关文件：C:\WINDOWS\regedit.exe -s C:\$NtUninstallQ5926809$\spcustom.dll
内容：regedit -s C:\$NtUninstallQ5926809$\spcustom.dll
安全等级：危险

3.O04 - 自动运行项(Run) - regedit -s C:\$NtUninstallQ5926809$\spcustom.dll，Microsoft Corporation，
相关文件：C:\WINDOWS\regedit.exe -s C:\$NtUninstallQ5926809$\spcustom.dll
内容：regedit -s C:\$NtUninstallQ5926809$\spcustom.dll
安全等级：危险

4.O11 - IE高级操作 - IE Search Hook Hijacker，URL Search Hijacker，
安全等级：危险


下列条目被IE修复专家判断为有风险：

5.R00 - IE搜索页 - http://07007.com，，
内容：http://07007.com
安全等级：有风险

6.R00 - IE搜索页 - http://07007.com，，
内容：http://07007.com
安全等级：有风险

7.R00 - IE起始页的默认页 - http://07007.com，，
内容：http://07007.com
安全等级：有风险

8.R01 - IE起始页的默认页 - http://07007.com，，
内容：http://07007.com
安全等级：有风险

9.R00 - IE默认搜索页 - http://07007.com，，
内容：http://07007.com
安全等级：有风险

10.R01 - IE默认搜索页 - http://07007.com，，
内容：http://07007.com
安全等级：有风险

11.R01 - IE左侧搜索页 - http://07007.com，，
内容：http://07007.com
安全等级：有风险

12.R01 - IE左侧搜索页 - http://07007.com，，
内容：http://07007.com
安全等级：有风险

13.R01 - IE用户指定空白页 - http://07007.com，，
内容：http://07007.com
安全等级：有风险

14.R01 - IE用户指定空白页 - http://07007.com，，
内容：http://07007.com
安全等级：有风险

15.R01 - IE备用搜索引擎 - http://07007.com，，
内容：http://07007.com
安全等级：有风险

16.R01 - IE标题栏文字后缀 - http://07007.com，，
内容：http://07007.com
安全等级：有风险

17.R01 - IE标题栏文字后缀 - http://07007.com，，
内容：http://07007.com
安全等级：有风险

18.O06 - 禁止IE首页相关设置 - O06 - 禁止IE首页相关设置，，
安全等级：有风险

19.O25 - http协议缺省启动程序 - "C:\Program Files\Tencent\TT\TTraveler.exe" "%1"，"C:\Program Files\Tencent\TT\TTraveler.exe" "%1"，
相关文件：C:\Program Files\Tencent\TT\TTraveler.exe "%1"
内容："C:\Program Files\Tencent\TT\TTraveler.exe" "%1"
安全等级：有风险

20.O25 - ftp协议缺省启动程序 - "C:\Program Files\Tencent\TT\TTraveler.exe" "%1"，"C:\Program Files\Tencent\TT\TTraveler.exe" "%1"，
相关文件：C:\Program Files\Tencent\TT\TTraveler.exe "%1"
内容："C:\Program Files\Tencent\TT\TTraveler.exe" "%1"
安全等级：有风险

21.O25 - https协议缺省启动程序 - "C:\Program Files\Tencent\TT\TTraveler.exe" "%1"，"C:\Program Files\Tencent\TT\TTraveler.exe" "%1"，
相关文件：C:\Program Files\Tencent\TT\TTraveler.exe "%1"
内容："C:\Program Files\Tencent\TT\TTraveler.exe" "%1"
安全等级：有风险

22.O25 - htmlfile协议缺省启动程序 - "C:\Program Files\Tencent\TT\TTraveler.exe" "%1"，"C:\Program Files\Tencent\TT\TTraveler.exe" "%1"，
相关文件：C:\Program Files\Tencent\TT\TTraveler.exe "%1"
内容："C:\Program Files\Tencent\TT\TTraveler.exe" "%1"
安全等级：有风险


下列条目被IE修复专家判断为未知：

23.R00 - IE首页 - http://07007.com，，
内容：http://07007.com
安全等级：未知

24.R00 - IE首页 - www.qq.com，，
内容：www.qq.com
安全等级：未知

25.O03 - IE第三方工具条 - 无效的CLSID : {E0E899AB-F487-11D5-8D29-0050BA6940E3}，，
内容：FlashGet Bar
安全等级：未知

26.O03 - IE第三方工具条 - 完美网译通，完美网译通，
CLSID：{F43BD772-ABDD-43b7-A96A-3E9E61946EC0}
相关文件：C:\WINDOWS\WORLD2\TOOLBAR\hmtoolbar.dll
安全等级：未知

27.O04 - 自动运行项(Run) - 网眼摄像头驱动，网眼摄像头驱动，
相关文件：C:\WINDOWS\VM_STI.EXE VIMICRO USB PC Camera
内容：C:\WINDOWS\VM_STI.EXE VIMICRO USB PC Camera
安全等级：未知

28.O04 - 自动运行项(Run) - 疑为恶意程序或病毒。，，
相关文件：C:\$NtUninstallQ5926809$\a3721.bat
内容：C:\$NtUninstallQ5926809$\a3721.bat
安全等级：未知

29.O04 - 自动运行项(Run) - 疑为恶意程序或病毒。，，
相关文件：C:\$NtUninstallQ5926809$\a3721.bat
内容：C:\$NtUninstallQ5926809$\a3721.bat
安全等级：未知

30.O08 - IE右键菜单 - 添加到QQ自定义面板，，
相关文件：C:\Program Files\Tencent\qq\AddPanel.htm
安全等级：未知

31.O08 - IE右键菜单 - 添加到QQ表情，，
相关文件：C:\Program Files\Tencent\qq\AddEmotion.htm
安全等级：未知

32.O08 - IE右键菜单 - 用QQ彩信发送该图片，，
相关文件：C:\Program Files\Tencent\qq\SendMMS.htm
安全等级：未知

33.O09 - IE工具栏按钮 - 新浪UC，新浪UC，
相关文件：C:\Program Files\sina\UC\uc.exe
安全等级：未知

34.O09 - IE菜单项和工具栏按钮 - 腾讯QQ，腾讯QQ，
相关文件：C:\Program Files\Tencent\qq\QQ.exe
安全等级：未知

35.O09 - IE菜单项和工具栏按钮 - &FlashGet，，
相关文件：(文件不存在)(隐藏)(系统)C:\PROGRA~1\FLASHGET\flashget.exe
安全等级：未知

36.O09 - IE菜单项和工具栏按钮 - 易趣购物，，
网页路径：http://adfarm.mediaplex.com/ad/ck/4080-23171-9517-219?cn=song;icon;hp&mpro=http://www.ebay.com.cn
安全等级：未知

37.O09 - IE菜单项 - QQ炫彩工具条设置，QQ炫彩工具条设置，
相关文件：C:\Program Files\Tencent\qq\QQIEHelper.dll
安全等级：未知

38.O17 - 本机网络设置 NameServer - 202.101.98.55，，
内容：202.101.98.55
安全等级：未知

【回复“fqkele”的帖子】
请修复：1—18、23、26、28、29项并删除相关文件

问题仍在建议您下载并使用HijackThis1.99.1

HijackThis下载地址请参考：
【必读】本版说明及常用小软件下载
http://forum.ikaka.com/topic.asp?board=67&artid=5188931

运行HijackThis，先点[扫描]或[Scan]按钮，扫描完成后，[扫描]或[Scan]按钮会变为[保存Log]或[Save Log]按钮，点击它，LOG将会在记事本中显示，再从记事本里复制/粘贴到贴子里。
如果LOG比较长，一贴发不完，你可以分成几个部分发在回贴里。

高手你在了吗 我的电脑有URL Search Hijacker 病毒了,您能`帮助我一下吗

【回复“beckham07”的帖子】
建议您下载并使用HijackThis1.99.1

HijackThis下载地址请参考：
【必读】本版说明及常用小软件下载
http://forum.ikaka.com/topic.asp?board=67&artid=5188931

HijackThis的使用方法-----请参考--瑞星HijackThis专题
http://it.rising.com.cn/newSite/Channels/anti_virus/Antivirus_Faq/TopicExplorerPagePackage/hijackthis.htm

运行HijackThis，先点[扫描]或[Scan]按钮，扫描完成后，[扫描]或[Scan]按钮会变为[保存Log]或[Save Log]按钮，点击它，LOG将会在记事本中显示，再从记事本里复制/粘贴到贴子里。
如果LOG比较长，一贴发不完，你可以分成几个部分发在回贴里。

HijackThis_zww汉化版扫描日志 V1.99.1
保存于      18:05:24, 日期 2002-9-28
操作系统：  Windows XP SP2 (WinNT 5.01.2600)
浏览器：    Internet Explorer v6.00 SP2 (6.00.2900.2180)

当前运行的进程：         
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\SOUNDMAN.EXE
C:\Program Files\Common Files\Real\Update_OB\realsched.exe
C:\Herosoft\HeroV8\SYSEXPLR.EXE
C:\Program Files\OEM\AccessRunner ADSL\CnxDslTb.exe
C:\Program Files\CNNIC\Cdn\cdnup.exe
C:\Program Files\MINIPP\MINIPP.exe
C:\WINDOWS\system32\RUNDLL32.EXE
C:\WINDOWS\system32\ctfmon.exe
C:\WINDOWS\system32\conime.exe
D:\杀毒软件\ske\TrojanAssistant.exe
C:\WINDOWS\explorer.exe
C:\Program Files\Internet Explorer\iexplore.exe
D:\软件工具\新建文件夹 (2)\HijackThis1991zww.exe

O2 - BHO: ThunderIEHelper Class - {0005A87D-D626-4B3A-84F9-1D9571695F55} - C:\WINDOWS\system32\xunleibho_v5.dll (file missing)
O2 - BHO: Tencent Browser Helper - {0C7C23EF-A848-485B-873C-0ED954731014} - C:\WINDOWS\Downloaded Program Files\Tprgyxz.dll
O2 - BHO: (no name) - {35980F6E_A137-4E50-953D-813BB8556899} - (no file)
O2 - BHO: QQIEHelper - {54EBD53A-9BC1-480B-966A-843A333CA162} - D:\QQ\QQIEHelper.dll
O2 - BHO: Router Layer - {5EB7CB50-E375-4718-B4C0-9AD12EFA2F84} - C:\WINDOWS\System32\aclayer.dll
O2 - BHO: AssistII - {BB936323-19FA-4521-BA29-ECA6A121BC78} - C:\PROGRA~1\3721\assist\asbar.dll
O2 - BHO: IE - {D157330A-9EF3-49F8-9A67-4141AC41ADD4} - (no file)
O2 - BHO: YiSou - {EF1D17A9-089F-40cc-8D64-7324CDEBA0DB} - C:\PROGRA~1\YiSou\yisoub.dll
O3 - IE工具栏增项: 一搜工具条 - {115F6E46-FCBC-41ed-B3B5-3BDDD4AAB5E5} - C:\PROGRA~1\YiSou\yisou.dll
O3 - IE工具栏增项: 上网助手 - {BB936323-19FA-4521-BA29-ECA6A121BC78} - C:\PROGRA~1\3721\assist\asbar.dll
O3 - IE工具栏增项: BitCometBar - {3F1ABCDB-A875-46c1-8345-B72A4567E486} - D:\软件工具\新建文件夹\BitComet\BitCometBar\BitCometBar0.2.dll
O4 - 启动项HKLM\\Run: [IMJPMIG8.1] "C:\WINDOWS\IME\imjp8_1\IMJPMIG.EXE" /Spoil /RemAdvDef /Migration32
O4 - 启动项HKLM\\Run: [PHIME2002ASync] C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE /SYNC
O4 - 启动项HKLM\\Run: [PHIME2002A] C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE /IMEName
O4 - 启动项HKLM\\Run: [SoundMan] SOUNDMAN.EXE
O4 - 启动项HKLM\\Run: [TkBellExe] "C:\Program Files\Common Files\Real\Update_OB\realsched.exe" -osboot
O4 - 启动项HKLM\\Run: [SysExplr] C:\Herosoft\HeroV8\SYSEXPLR.EXE
O4 - 启动项HKLM\\Run: [CnxDslTaskBar] C:\Program Files\OEM\AccessRunner ADSL\CnxDslTb.exe
O4 - 启动项HKLM\\Run: [CdnCtr] C:\Program Files\CNNIC\Cdn\cdnup.exe
O4 - 启动项HKLM\\Run: [DTService] rundll32.exe C:\WINDOWS\system32\dtservic.dll,Load
O4 - 启动项HKLM\\Run: [MINI_MINIPP] C:\Program Files\MINIPP\MINIPP.exe
O4 - 启动项HKLM\\Run: [helper.dll] C:\WINDOWS\system32\rundll32.exe C:\PROGRA~1\3721\helper.dll,Rundll32
O4 - 启动项HKLM\\Run: [_TBHTray] RUNDLL32.EXE C:\WINDOWS\DOWNLO~1\Mfipzzh.dll,Rundll32
O4 - 启动项HKCU\\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - “启动”文件夹: pp2005迅雷专业版.lnk = D:\Program Files\PP2005 Thunder\Thunder.exe
O4 - “启动”文件夹: 腾讯QQ.lnk = D:\QQ\QQ.exe
O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office\OSA9.EXE
O8 - IE右键菜单中的新增项目: !搜一搜 - res://C:\WINDOWS\downlo~1\CnsMinEx.dll/1003
O8 - IE右键菜单中的新增项目: !搜一搜(&S) - res://C:\Program Files\YiSou\yisou.dll/232
O8 - IE右键菜单中的新增项目: &使用PP2005迅雷专业版下载 - D:\PROGRA~1\PP2005~1\geturl.htm
O8 - IE右键菜单中的新增项目: &使用PP2005迅雷专业版下载全部连接 - D:\PROGRA~1\PP2005~1\getAllurl.htm
O8 - IE右键菜单中的新增项目: &使用迅雷下载 - D:\Program Files\PP2005 Thunder\geturl.htm
O8 - IE右键菜单中的新增项目: &使用迅雷下载全部链接 - D:\Program Files\PP2005 Thunder\getAllurl.htm
O8 - IE右键菜单中的新增项目: &使用迷你PP下载 - C:\Program Files\MINIPP\geturl.htm
O8 - IE右键菜单中的新增项目: 上传到QQ网络硬盘 - D:\QQ\AddToNetDisk.htm
O8 - IE右键菜单中的新增项目: 在唯一下载中查找 - http://www.down8.org/down.htm
O8 - IE右键菜单中的新增项目: 添加到QQ自定义面板 - D:\QQ\AddPanel.htm
O8 - IE右键菜单中的新增项目: 添加到QQ表情 - D:\QQ\AddEmotion.htm
O8 - IE右键菜单中的新增项目: 用QQ彩信发送该图片 - D:\QQ\SendMMS.htm
O8 - IE右键菜单中的新增项目: 百度Flash搜索 - res://C:\WINDOWS\DOWNLO~1\BaiDuBar.dll/FLASHSEARCH.HTM
O8 - IE右键菜单中的新增项目: 百度mp3搜索 - res://C:\WINDOWS\DOWNLO~1\BaiDuBar.dll/BAIDUMP3.HTM
O8 - IE右键菜单中的新增项目: 百度信息快递搜索 - res://C:\WINDOWS\DOWNLO~1\BaiDuBar.dll/BAIDUIE.HTM
O8 - IE右键菜单中的新增项目: 百度图片搜索 - res://C:\WINDOWS\DOWNLO~1\BaiDuBar.dll/BAIDUIMG.HTM
O8 - IE右键菜单中的新增项目: 百度搜索 - res://C:\WINDOWS\DOWNLO~1\BaiDuBar.dll/BAIDUSEARCH.HTM
O8 - IE右键菜单中的新增项目: 百度新闻搜索 - res://C:\WINDOWS\DOWNLO~1\BaiDuBar.dll/BAIDUNEWS.HTM
O8 - IE右键菜单中的新增项目: 豪杰超级解霸V8实时播放 - C:\Herosoft\HeroV8\MPURLGET.HTM
O9 - 浏览器额外的按钮: 手机短信 - {00000000-0000-0001-0001-596BAEDD1289} - http://sms.3721.com/ie/index.htm (file missing)
O9 - 浏览器额外的按钮: (no name) - {35980F6E_A137-4E50-953D-813BB8556899} - (no file)
O9 - 浏览器额外的按钮: 豪杰超级解霸V8 - {367E0A21-8601-4986-9C9A-153BF5ACA118} - C:\Herosoft\HeroV8\STHSDVD.EXE
O9 - 浏览器额外的“工具”菜单项: 豪杰超级解霸V8 - {367E0A21-8601-4986-9C9A-153BF5ACA118} - C:\Herosoft\HeroV8\STHSDVD.EXE
O9 - 浏览器额外的按钮: Yahoo 1G电邮 - {507F9113-CD77-4866-BA92-0E86DA3D0B97} - http://cn.mail.yahoo.com/promo/rd1 (file missing)
O9 - 浏览器额外的按钮: 寻宝乐趣多 - {59BC54A2-56B3-44a0-93E5-432D58746E26} - http://cn.rd.yahoo.com/auct/promo/3721/200508/ielogo-wcfashion/*http://cn.promo.auctions.yahoo.com/200507/fashion/index.html?refcode=3721200508ielogo-wcfashion (file missing)
O9 - 浏览器额外的按钮: 上网助手 - {5D73EE86-05F1-49ed-B850-E423120EC338} - http://assistant.3721.com/index.htm?fb=Cns (file missing)
O9 - 浏览器额外的按钮: QQ - {c95fe080-8f5d-11d2-a20b-00aa003c157b} - D:\QQ\QQ.EXE
O9 - 浏览器额外的“工具”菜单项: 腾讯QQ - {c95fe080-8f5d-11d2-a20b-00aa003c157b} - D:\QQ\QQ.EXE
O9 - 浏览器额外的按钮: (no name) - {DEDEB80D-FA35-45d9-9460-4983E5A8AFE6} - D:\QQ\QQIEHelper.dll
O9 - 浏览器额外的“工具”菜单项: QQ炫彩工具条设置 - {DEDEB80D-FA35-45d9-9460-4983E5A8AFE6} - D:\QQ\QQIEHelper.dll
O9 - 浏览器额外的按钮: 情景聊天 - {E5D12C4E-7B4F-11D3-B5C9-0050045C3C96} - http://cn.rd.yahoo.com/home/messenger/bjk/clientbtn/?http://cn.messenger.yahoo.com/ (file missing)
O9 - 浏览器额外的按钮: (no name) - {ECF2E268-F28C-48d2-9AB7-8F69C11CCB71} - http://assistant.3721.com/security1.htm?fb=Cns (file missing)
O9 - 浏览器额外的“工具”菜单项: 修复浏览器 - {ECF2E268-F28C-48d2-9AB7-8F69C11CCB71} - http://assistant.3721.com/security1.htm?fb=Cns (file missing)
O9 - 浏览器额外的按钮: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - 浏览器额外的“工具”菜单项: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - 浏览器额外的按钮: (no name) - {FD00D911-7529-4084-9946-A29F1BDF4FE5} - http://assistant.3721.com/clean1.htm?fb=Cns (file missing)
O9 - 浏览器额外的“工具”菜单项: 清理上网记录 - {FD00D911-7529-4084-9946-A29F1BDF4FE5} - http://assistant.3721.com/clean1.htm?fb=Cns (file missing)
O10 - 未知的文件在 Winsock LSP: c:\windows\system32\cdnns.dll
O11 - Options group: [!CNS]  上网助手-地址栏搜索
O11 - Options group: [CDNCLIENT]  中文上网
O16 - DPF: {8052AF20-EEE1-4A41-A050-8BDA57EC70D2} (Record9158 Control) - http://mim.99lover.com/VideoChat/Rec9158.CAB
O16 - DPF: {AC3A36A8-9BFF-410A-A33D-2279FFEB69D2} (QQPlayer Control) - http://219.133.62.236/QQPlayer.cab
O17 - HKLM\System\CCS\Services\Tcpip\..\{3916C5A1-6B45-4BCB-8178-5E43F8AE7B8C}: NameServer = 211.98.2.4 211.98.4.1
O17 - HKLM\System\CS2\Services\Tcpip\..\{3916C5A1-6B45-4BCB-8178-5E43F8AE7B8C}: NameServer = 211.98.2.4 211.98.4.1
O17 - HKLM\System\CS3\Services\Tcpip\..\{3916C5A1-6B45-4BCB-8178-5E43F8AE7B8C}: NameServer = 211.98.2.4 211.98.4.1

我不懂。帮我看看啊

重新启动到安全模式（进入安全模式的方法:重新启动电脑, 开机自动检测完后, 按[F8]键(可以一直按到启动菜单出来为止), 选择安全模式(Safe Mode)进入Windows。）

请关闭所有IE界面，重新使用HijackThis扫描一次，选中下面建议修复的项目，让HijackThis修复，修复前请允许HijackThis保留备份。（如果楼主知道是安全的可以不必勾选）
O2 - BHO: (no name) - {35980F6E_A137-4E50-953D-813BB8556899} - (no file)
O2 - BHO: Router Layer - {5EB7CB50-E375-4718-B4C0-9AD12EFA2F84} - C:\WINDOWS\System32\aclayer.dll
O2 - BHO: IE - {D157330A-9EF3-49F8-9A67-4141AC41ADD4} - (no file)
O9 - 浏览器额外的按钮: (no name) - {35980F6E_A137-4E50-953D-813BB8556899} - (no file)
O16 - DPF: {8052AF20-EEE1-4A41-A050-8BDA57EC70D2} (Record9158 Control) - http://mim.99lover.com/VideoChat/Rec9158.CAB

然后打开我的电脑→再点工具→打开文件夹选项→查看→把隐藏受保护的系统文件（推荐）和隐藏已知文件类型的扩展名的勾去掉→再显示所有文件→找到以下文件并删除：
C:\WINDOWS\System32\aclayer.dll
C:\WINDOWS\System32\aclayer.exe

删除了就会好么.我那是不是有病毒了呢

怎么就自动检测了呢?我不知道啊

是个间谍插件...