前些时还不小心中了3721,自己在网上搜罗了一些帖子，按部就班地该删就删，也不知道彻底删了没？
    这个网站好讨厌，修复IE后，过不了一会就又变成它的主页了，用了SPYBOT-SD，还搞了个HOSTS，可是偶发现它还是会时不时就想篡改我的主页，SPYBOT-SD没次都拒绝它修改，可我想和它彻底说拜拜，恳请版主帮帮我哦～～
  这个是我在安全模式下用HIJACK扫的LOGO
Logfile of HijackThis v1.99.1
Scan saved at 14:40:44, on 2005-7-18
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\Explorer.EXE
E:\Downloads\hijackthis(1)\HijackThis.exe

O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - D:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - D:\PROGRA~1\SPYBOT~1\SDHelper.dll
O2 - BHO: QQIEHelper - {54EBD53A-9BC1-480B-966A-843A333CA162} - D:\Program Files\Tencent\QQ\QQIEHelper.dll
O2 - BHO: IeCatch2 Class - {A5366673-E8CA-11D3-9CD9-0090271D075B} - D:\PROGRA~1\FLASHGET\jccatch.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar1.dll
O3 - Toolbar: FlashGet Bar - {E0E899AB-F487-11D5-8D29-0050BA6940E3} - D:\PROGRA~1\FLASHGET\fgiebar.dll
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar1.dll
O4 - HKLM\..\Run: [IMJPMIG8.1] "C:\WINDOWS\IME\imjp8_1\IMJPMIG.EXE" /Spoil /RemAdvDef /Migration32
O4 - HKLM\..\Run: [PHIME2002ASync] C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE /SYNC
O4 - HKLM\..\Run: [PHIME2002A] C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE /IMEName
O4 - HKLM\..\Run: [IgfxTray] C:\WINDOWS\system32\igfxtray.exe
O4 - HKLM\..\Run: [HotKeysCmds] C:\WINDOWS\system32\hkcmd.exe
O4 - HKLM\..\Run: [IMSCMig] C:\PROGRA~1\COMMON~1\MICROS~1\IME\IMSC40A\IMSCMIG.EXE /Preload
O4 - HKLM\..\Run: [Device Detector] DevDetect.exe -autorun
O4 - HKLM\..\Run: [SKYNET Personal FireWall] D:\Program Files\SkyNet\FireWall\PFW.exe
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /background
O4 - HKCU\..\Run: [SpybotSD TeaTimer] D:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
O8 - Extra context menu item: &Google Search - res://C:\Program Files\Google\GoogleToolbar1.dll/cmsearch.html
O8 - Extra context menu item: 使用网际快车下载 - D:\Program Files\FlashGet\jc_link.htm
O8 - Extra context menu item: 使用网际快车下载全部链接 - D:\Program Files\FlashGet\jc_all.htm
O8 - Extra context menu item: 反向链接 - res://C:\Program Files\Google\GoogleToolbar1.dll/cmbacklinks.html
O8 - Extra context menu item: 导出到 Microsoft Office Excel(&X) - res://D:\PROGRA~1\MICROS~1\OFFICE11\EXCEL.EXE/3000
O8 - Extra context menu item: 添加到QQ自定义面板 - D:\Program Files\Tencent\QQ\AddPanel.htm
O8 - Extra context menu item: 添加到QQ表情 - D:\Program Files\Tencent\QQ\AddEmotion.htm
O8 - Extra context menu item: 用QQ彩信发送该图片 - D:\Program Files\Tencent\QQ\SendMMS.htm
O8 - Extra context menu item: 类似网页 - res://C:\Program Files\Google\GoogleToolbar1.dll/cmsimilar.html
O8 - Extra context menu item: 缓存的网页快照 - res://C:\Program Files\Google\GoogleToolbar1.dll/cmcache.html
O9 - Extra button: 信息检索 - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - D:\PROGRA~1\MICROS~1\OFFICE11\REFIEBAR.DLL
O9 - Extra button: QQ - {c95fe080-8f5d-11d2-a20b-00aa003c157b} - D:\Program Files\Tencent\QQ\QQ.EXE
O9 - Extra 'Tools' menuitem: 腾讯QQ - {c95fe080-8f5d-11d2-a20b-00aa003c157b} - D:\Program Files\Tencent\QQ\QQ.EXE
O9 - Extra button: FlashGet - {D6E814A0-E0C5-11d4-8D29-0050BA6940E3} - D:\PROGRA~1\FLASHGET\flashget.exe
O9 - Extra 'Tools' menuitem: &FlashGet - {D6E814A0-E0C5-11d4-8D29-0050BA6940E3} - D:\PROGRA~1\FLASHGET\flashget.exe
O9 - Extra button: (no name) - {DEDEB80D-FA35-45d9-9460-4983E5A8AFE6} - D:\Program Files\Tencent\QQ\QQIEHelper.dll
O9 - Extra 'Tools' menuitem: QQ炫彩工具条设置 - {DEDEB80D-FA35-45d9-9460-4983E5A8AFE6} - D:\Program Files\Tencent\QQ\QQIEHelper.dll
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O16 - DPF: {2354A44B-3CEB-4829-9940-545B03103538} (PowerPlr Control) - http://bbsky.wuhan.net.cn/plugin/PowerPlr.ocx
O16 - DPF: {B38870E4-7ECB-40DA-8C6A-595F0A5519FF} (MsnMessengerSetupDownloadControl Class) - http://messenger.msn.com/download/msnmessengersetupdownloader.cab
O20 - Winlogon Notify: igfxcui - C:\WINDOWS\SYSTEM32\igfxsrvc.dll
O23 - Service: SmartLinkService (SLService) - Smart Link - C:\WINDOWS\SYSTEM32\slserv.exe

O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - D:\PROGRA~1\SPYBOT~1\SDHelper.dll
其他的没异常呀

清空IE临时文件夹

这是偶不在安全模式下扫的，偶就怀疑那个红色的地方，不知道为什么在安全模式下扫它就不见了
Logfile of HijackThis v1.99.1
Scan saved at 16:30:59, on 2005-7-18
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Common Files\Microsoft Shared\VS7DEBUG\MDM.EXE
C:\WINDOWS\system32\slserv.exe
C:\WINDOWS\system32\wscntfy.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\igfxtray.exe
C:\WINDOWS\system32\hkcmd.exe
D:\Program Files\SkyNet\FireWall\PFW.exe
C:\WINDOWS\system32\ctfmon.exe
D:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\JJOL\IME\JJSvr.EXE
E:\Downloads\hijackthis(1)\HijackThis.exe

O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - D:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - D:\PROGRA~1\SPYBOT~1\SDHelper.dll
O2 - BHO: QQIEHelper - {54EBD53A-9BC1-480B-966A-843A333CA162} - D:\Program Files\Tencent\QQ\QQIEHelper.dll
O2 - BHO: IeCatch2 Class - {A5366673-E8CA-11D3-9CD9-0090271D075B} - D:\PROGRA~1\FLASHGET\jccatch.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar1.dll
O3 - Toolbar: FlashGet Bar - {E0E899AB-F487-11D5-8D29-0050BA6940E3} - D:\PROGRA~1\FLASHGET\fgiebar.dll
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar1.dll
O4 - HKLM\..\Run: [IMJPMIG8.1] "C:\WINDOWS\IME\imjp8_1\IMJPMIG.EXE" /Spoil /RemAdvDef /Migration32
O4 - HKLM\..\Run: [PHIME2002ASync] C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE /SYNC
O4 - HKLM\..\Run: [PHIME2002A] C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE /IMEName
O4 - HKLM\..\Run: [IgfxTray] C:\WINDOWS\system32\igfxtray.exe
O4 - HKLM\..\Run: [HotKeysCmds] C:\WINDOWS\system32\hkcmd.exe
O4 - HKLM\..\Run: [IMSCMig] C:\PROGRA~1\COMMON~1\MICROS~1\IME\IMSC40A\IMSCMIG.EXE /Preload
O4 - HKLM\..\Run: [SKYNET Personal FireWall] D:\Program Files\SkyNet\FireWall\PFW.exe
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /background
O4 - HKCU\..\Run: [SpybotSD TeaTimer] D:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
O8 - Extra context menu item: &Google Search - res://C:\Program Files\Google\GoogleToolbar1.dll/cmsearch.html
O8 - Extra context menu item: 使用网际快车下载 - D:\Program Files\FlashGet\jc_link.htm
O8 - Extra context menu item: 使用网际快车下载全部链接 - D:\Program Files\FlashGet\jc_all.htm
O8 - Extra context menu item: 反向链接 - res://C:\Program Files\Google\GoogleToolbar1.dll/cmbacklinks.html
O8 - Extra context menu item: 导出到 Microsoft Office Excel(&X) - res://D:\PROGRA~1\MICROS~1\OFFICE11\EXCEL.EXE/3000
O8 - Extra context menu item: 添加到QQ自定义面板 - D:\Program Files\Tencent\QQ\AddPanel.htm
O8 - Extra context menu item: 添加到QQ表情 - D:\Program Files\Tencent\QQ\AddEmotion.htm
O8 - Extra context menu item: 用QQ彩信发送该图片 - D:\Program Files\Tencent\QQ\SendMMS.htm
O8 - Extra context menu item: 类似网页 - res://C:\Program Files\Google\GoogleToolbar1.dll/cmsimilar.html
O8 - Extra context menu item: 缓存的网页快照 - res://C:\Program Files\Google\GoogleToolbar1.dll/cmcache.html
O9 - Extra button: 信息检索 - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - D:\PROGRA~1\MICROS~1\OFFICE11\REFIEBAR.DLL
O9 - Extra button: QQ - {c95fe080-8f5d-11d2-a20b-00aa003c157b} - D:\Program Files\Tencent\QQ\QQ.EXE
O9 - Extra 'Tools' menuitem: 腾讯QQ - {c95fe080-8f5d-11d2-a20b-00aa003c157b} - D:\Program Files\Tencent\QQ\QQ.EXE
O9 - Extra button: FlashGet - {D6E814A0-E0C5-11d4-8D29-0050BA6940E3} - D:\PROGRA~1\FLASHGET\flashget.exe
O9 - Extra 'Tools' menuitem: &FlashGet - {D6E814A0-E0C5-11d4-8D29-0050BA6940E3} - D:\PROGRA~1\FLASHGET\flashget.exe
O9 - Extra button: (no name) - {DEDEB80D-FA35-45d9-9460-4983E5A8AFE6} - D:\Program Files\Tencent\QQ\QQIEHelper.dll
O9 - Extra 'Tools' menuitem: QQ炫彩工具条设置 - {DEDEB80D-FA35-45d9-9460-4983E5A8AFE6} - D:\Program Files\Tencent\QQ\QQIEHelper.dll
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O16 - DPF: {2354A44B-3CEB-4829-9940-545B03103538} (PowerPlr Control) - http://bbsky.wuhan.net.cn/plugin/PowerPlr.ocx
O16 - DPF: {B38870E4-7ECB-40DA-8C6A-595F0A5519FF} (MsnMessengerSetupDownloadControl Class) - http://messenger.msn.com/download/msnmessengersetupdownloader.cab
O20 - Winlogon Notify: igfxcui - C:\WINDOWS\SYSTEM32\igfxsrvc.dll
O23 - Service: SmartLinkService (SLService) - Smart Link - C:\WINDOWS\SYSTEM32\slserv.exe

不好意思，红色的部分是偶装的拼音加加，这个网站很恶心，你在GOOGLE 里输入加加在线，前面几个都是它，一点就被它劫持了，偶清空了IE临时文件夹，没用啊

这是偶的SPYBOT-SD显示的log，看看今天的你就知道它有多讨厌了
2005-7-18 8:57:41 已拒绝 value "Start Page" (new data: "http://jjol.cn") 已修改 in Browser page!
2005-7-18 9:18:00 已拒绝 value "Start Page" (new data: "http://jjol.cn") 已修改 in Browser page!
2005-7-18 9:24:16 已拒绝 value "Start Page" (new data: "http://jjol.cn") 已修改 in Browser page!
2005-7-18 9:30:40 已拒绝 value "Start Page" (new data: "http://jjol.cn") 已修改 in Browser page!
2005-7-18 9:33:19 已拒绝 value "Start Page" (new data: "http://jjol.cn") 已修改 in Browser page!
2005-7-18 9:57:19 已拒绝 value "Start Page" (new data: "http://jjol.cn") 已修改 in Browser page!
2005-7-18 10:04:45 已拒绝 value "Start Page" (new data: "http://jjol.cn") 已修改 in Browser page!
2005-7-18 10:17:43 已拒绝 value "Start Page" (new data: "http://jjol.cn") 已修改 in Browser page!
2005-7-18 11:22:50 已拒绝 value "Start Page" (new data: "http://jjol.cn") 已修改 in Browser page!
2005-7-18 11:29:21 已拒绝 value "Start Page" (new data: "http://jjol.cn") 已修改 in Browser page!
2005-7-18 11:33:33 已拒绝 value "Start Page" (new data: "http://jjol.cn") 已修改 in Browser page!
2005-7-18 11:34:22 已拒绝 value "Start Page" (new data: "http://jjol.cn") 已修改 in Browser page!
2005-7-18 11:39:29 已拒绝 value "Start Page" (new data: "http://jjol.cn") 已修改 in Browser page!
2005-7-18 12:09:30 已拒绝 value "Start Page" (new data: "http://jjol.cn") 已修改 in Browser page!
2005-7-18 12:17:09 已拒绝 value "Start Page" (new data: "http://jjol.cn") 已修改 in Browser page!
2005-7-18 12:28:34 已拒绝 value "Start Page" (new data: "http://jjol.cn") 已修改 in Browser page!
2005-7-18 12:35:07 已拒绝 value "Start Page" (new data: "http://jjol.cn") 已修改 in Browser page!
2005-7-18 12:37:43 已拒绝 value "Start Page" (new data: "http://jjol.cn") 已修改 in Browser page!
2005-7-18 12:40:42 已拒绝 value "Start Page" (new data: "http://jjol.cn") 已修改 in Browser page!
2005-7-18 12:45:59 已拒绝 value "Start Page" (new data: "http://jjol.cn") 已修改 in Browser page!
2005-7-18 13:35:02 已拒绝 value "Start Page" (new data: "http://jjol.cn") 已修改 in Browser page!
2005-7-18 13:40:04 已拒绝 value "Start Page" (new data: "http://jjol.cn") 已修改 in Browser page!
2005-7-18 13:45:06 已拒绝 value "Start Page" (new data: "http://jjol.cn") 已修改 in Browser page!
2005-7-18 13:50:47 已拒绝 value "Start Page" (new data: "http://jjol.cn") 已修改 in Browser page!
2005-7-18 13:55:55 已拒绝 value "Start Page" (new data: "http://jjol.cn") 已修改 in Browser page!
2005-7-18 14:00:59 已拒绝 value "Start Page" (new data: "http://jjol.cn") 已修改 in Browser page!
2005-7-18 14:06:27 已拒绝 value "Start Page" (new data: "http://jjol.cn") 已修改 in Browser page!
2005-7-18 14:11:52 已拒绝 value "Start Page" (new data: "http://jjol.cn") 已修改 in Browser page!
2005-7-18 14:36:34 已拒绝 value "Start Page" (new data: "http://jjol.cn") 已修改 in Browser page!
2005-7-18 14:52:15 已拒绝 value "Start Page" (new data: "http://jjol.cn") 已修改 in Browser page!
2005-7-18 15:06:58 已拒绝 value "Start Page" (new data: "http://jjol.cn") 已修改 in Browser page!
2005-7-18 15:11:58 已拒绝 value "Start Page" (new data: "http://jjol.cn") 已修改 in Browser page!
2005-7-18 15:17:03 已拒绝 value "Start Page" (new data: "http://jjol.cn") 已修改 in Browser page!
2005-7-18 15:18:48 已拒绝 value "Start Page" (new data: "http://jjol.cn") 已修改 in Browser page!
2005-7-18 15:22:37 已拒绝 value "Start Page" (new data: "http://jjol.cn") 已修改 in Browser page!
2005-7-18 15:23:52 已拒绝 value "Start Page" (new data: "http://jjol.cn") 已修改 in Browser page!
2005-7-18 15:29:20 已拒绝 value "Start Page" (new data: "http://jjol.cn") 已修改 in Browser page!
2005-7-18 15:35:28 已拒绝 value "Start Page" (new data: "http://jjol.cn") 已修改 in Browser page!
2005-7-18 15:40:58 已拒绝 value "Start Page" (new data: "http://jjol.cn") 已修改 in Browser page!
2005-7-18 15:53:10 已拒绝 value "Start Page" (new data: "http://jjol.cn") 已修改 in Browser page!
2005-7-18 15:58:26 已拒绝 value "Start Page" (new data: "http://jjol.cn") 已修改 in Browser page!
2005-7-18 16:05:09 已拒绝 value "Start Page" (new data: "http://jjol.cn") 已修改 in Browser page!
2005-7-18 16:09:24 已拒绝 value "Start Page" (new data: "http://jjol.cn") 已修改 in Browser page!
2005-7-18 16:14:37 已拒绝 value "Start Page" (new data: "http://jjol.cn") 已修改 in Browser page!
2005-7-18 16:19:51 已拒绝 value "Start Page" (new data: "http://jjol.cn") 已修改 in Browser page!
2005-7-18 16:30:32 已允许 value "Device Detector" (new data: "") 已删除 in System Startup global entry!
2005-7-18 16:39:13 已拒绝 value "Start Page" (new data: "http://jjol.cn") 已修改 in Browser page!
2005-7-18 16:44:18 已拒绝 value "Start Page" (new data: "http://jjol.cn") 已修改 in Browser page!

不好意思，红色的部分是偶装的拼音加加，这个网站很恶心，你在GOOGLE 里输入加加在线，前面几个都是它，一点就被它劫持了，偶清空了IE临时文件夹，没用啊

【回复“皮卡丘李”的帖子】
建议楼主卸载拼音加加试试

拼音加加一直为人诟病的就是她修改默认浏览器的首页。这次2004发布之前，我们整个团队，还包括很多关心和喜爱拼音加加的朋友，一直在讨论这个问题，就是这一次还要不要修改默认首页？最终也没有一个一致的结论。朋友们也还可以继续讨论这个问题。
原来是这样啊~~~

有一个不算办法的办法
新建一个ie的快捷方式，命令行后面加个参数
C:\Program Files\Internet Explorer\IEXPLORE.EXE -nohome