浏览器被http://www.7yin.com劫持
主页被修改，用3721可以改过来,但是在浏览器主页是空白页的情况下,浏览器会自动打开并跳转到www.7yin.com,注册表里搜索不到www.7yin.com，
求高手帮忙!
下面是用hijachthis扫描的纪录
Logfile of HijackThis v1.99.1
Scan saved at 8:12:37, on 2005-9-7
Platform: Windows 2003  (WinNT 5.02.3790)
MSIE: Internet Explorer v6.00 (6.00.3790.0000)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\System32\svchost.exe
D:\KAV2005\KWatch.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\inetsrv\inetinfo.exe
D:\KAV2005\KPfwSvc.EXE
C:\Program Files\Common Files\Microsoft Shared\VS7Debug\mdm.exe
C:\MICROS~1\MSSQL\binn\sqlservr.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\Dfssvc.exe
C:\Program Files\Common Files\System\MSSearch\Bin\mssearch.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\MSMNSGER.EXE
C:\WINDOWS\system32\rundll32.exe
C:\PROGRA~1\3721\assistse.exe
C:\WINDOWS\system32\RNUDLL32.EXE
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\MSN Messenger\MsnMsgr.Exe
D:\Microsoft Visual Studio .NET 2003\Common7\IDE\devenv.exe
c:\windows\system32\inetsrv\w3wp.exe
E:\soft\首页绑架克星 - HijackThis\hijackthis\HijackThis.exe

R3 - URLSearchHook: 上网助手 - {BB936323-19FA-4521-BA29-ECA6A121BC78} - C:\Program Files\3721\Assist\asbar.dll
O2 - BHO: IeCatch2 Class - {A5366673-E8CA-11D3-9CD9-0090271D075B} - D:\FlashGet\jccatch.dll
O2 - BHO: AssistII - {BB936323-19FA-4521-BA29-ECA6A121BC78} - C:\Program Files\3721\Assist\asbar.dll
O3 - Toolbar: @msdxmLC.dll,-1@2052,电台(&R) - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\system32\msdxm.ocx
O3 - Toolbar: 上网助手 - {BB936323-19FA-4521-BA29-ECA6A121BC78} - C:\Program Files\3721\Assist\asbar.dll
O4 - HKLM\..\Run: [3721] C:\WINDOWS\MSMNSGER.EXE
O4 - HKLM\..\Run: [helper.dll] C:\WINDOWS\system32\rundll32.exe C:\PROGRA~1\3721\helper.dll,Rundll32
O4 - HKLM\..\Run: [assistse] "C:\PROGRA~1\3721\assistse.exe"
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\MSN Messenger\MsnMsgr.Exe" /background
O8 - Extra context menu item: 使用网际快车下载 - D:\FlashGet\jc_link.htm
O8 - Extra context menu item: 使用网际快车下载全部链接 - D:\FlashGet\jc_all.htm
O9 - Extra button: 上网助手 - {5D73EE86-05F1-49ed-B850-E423120EC338} - http://assistant.3721.com/index.htm?fb=Cns (file missing)
O9 - Extra button: FlashGet - {D6E814A0-E0C5-11d4-8D29-0050BA6940E3} - D:\FlashGet\flashget.exe
O9 - Extra 'Tools' menuitem: &FlashGet - {D6E814A0-E0C5-11d4-8D29-0050BA6940E3} - D:\FlashGet\flashget.exe
O17 - HKLM\System\CCS\Services\Tcpip\..\{89589842-6630-49C7-8F85-89494B04BD5C}: NameServer = 61.153.177.197
O17 - HKLM\System\CCS\Services\Tcpip\..\{91477816-4D5C-4BC8-8072-02CC4B1813A7}: NameServer = 61.153.177.200 61.153.177.202
O18 - Protocol: ms-help - {314111C7-A502-11D2-BBCA-00C04F8EC294} - C:\Program Files\Common Files\Microsoft Shared\Help\hxds.dll
O23 - Service: Kingsoft Personal Firewall Service (KPfwSvc) - Kingsoft Corporation - D:\KAV2005\KPfwSvc.EXE
O23 - Service: Kingsoft Antivirus KWatch Service (KWatchSvc) - Kingsoft Corporation - D:\KAV2005\KWatch.EXE
O23 - Service: Macromedia Licensing Service - Unknown owner - C:\Program Files\Common Files\Macromedia Shared\Service\Macromedia Licensing.exe
O23 - Service: ManagementServer - Unknown owner - C:\WINDOWS\Manage.exe
O23 - Service: NVIDIA Driver Helper Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe

【回复“一只水杯”的帖子】打开任务管理器，终止MSMNSGER.EXE
进程（如不能结束请重启后按F8进入安全模式）

运行hijackthis修复：

O4 - HKLM\..\Run: [3721] C:\WINDOWS\MSMNSGER.EXE

O23 - Service: ManagementServer - Unknown owner - C:\WINDOWS\Manage.exe

停止服务：开始--控制面版--服务--找到ManagementServer属性--改成已禁用

显示隐藏文件，找到以下删除：

C:\WINDOWS\MSMNSGER.EXE

C:\WINDOWS\Manage.exe

每次开机MSMNSGER.EXE都会修改浏览器的主页，但是被3721拒绝.虽然没有修改浏览器主页，但是在浏览器打开的情况下会隔一段时间会自动跳转到www.7yin.com.如果浏览器没有打开，隔一段时间会自动打开并跳转到www.7yin.com

【回复“一只水杯”的帖子】
早上好。
修复：
O4 - HKLM\..\Run: [3721] C:\WINDOWS\MSMNSGER.EXE
删除：
C:\WINDOWS\Manage.exe
C:\WINDOWS\Manage.dll
C:\WINDOWS\Managekey.dll
C:\WINDOWS\Manage_hook.dll
展开注册表至HKEY_LOCAL_MACHINE\SYSTEM\CURRENTCONTROLSET\SERVICES，删除ManagementServer服务分支。

按上面的方法，
停止了ManagementServer，
删除ManagementServer服务分支，
在安全模式下修复了
O4 - HKLM\..\Run: [3721] C:\WINDOWS\MSMNSGER.EXE

O23 - Service: ManagementServer - Unknown owner - C:\WINDOWS\Manage.exe

在安全模式下删除了C:\WINDOWS\MSMNSGER.EXE
在显示隐藏文件的情况下没有找到
C:\WINDOWS\Manage.exe
C:\WINDOWS\Manage.dll
C:\WINDOWS\Managekey.dll
C:\WINDOWS\Manage_hook.dll

虽然可以删除C:\WINDOWS\MSMNSGER.EXE
但是重新启动又会出现这个文件，
启动时先是rundll32将主页更改为www.7yin.com被3721拒绝
然后是MSMNSGER.EXE将主页更改为www.7yin.com被3721拒绝

没有连接网络也会出现更改主页情况

怎么办啊 都急了好几天了  真烦人

【回复“一只水杯”的帖子】您好，由于没有禁止该进程创建，周而复始。

可以参考一下：http://forum.ikaka.com/topic.asp?board=67&artid=6911119


建议用 IceSword禁止其创建进程。