今天在家下了个老的三国1，那知道下载是个假的，里面全是广告，当时没在意把下载的给删除，等晚上开机发现IE被修改，用HijackThis扫描后，发现3个不正常的，想删除 删不掉，注册表被锁定不给编辑，请问下现在除了重做系统还有什么解救方法？还有现在打开个新网页就弹出了联想的广告

HijackThis_zww汉化版扫描日志 V1.99.1
保存于      19:19:07, 日期 2006-1-22
操作系统：  Windows XP SP1 (WinNT 5.01.2600)
浏览器：    Internet Explorer v6.00 SP1 (6.00.2800.1106)

当前运行的进程：         
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\csrss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\System32\alg.exe
C:\WINDOWS\System32\nvsvc32.exe
C:\WINDOWS\System32\wdfmgr.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\System32\Rundll32.exe
C:\Program Files\Common Files\Real\Update_OB\realsched.exe
C:\WINDOWS\System32\NTdhcp.exe
C:\Program Files\yahoo\0003\yahoo.exe
C:\WINDOWS\System32\ctfmon.exe
C:\Program Files\扫描\HijackThis1991zww.exe

O2 - BHO: IE - {D157330A-9EF3-49F8-9A67-4141AC41ADD4} - C:\WINDOWS\DOWNLO~1\cnshook.dll
O3 - IE工具栏增项: 卡卡上网安全助手 - {DB9ECD4F-FB8F-4311-B3CE-90B976C2707C} - C:\WINDOWS\System32\KakaTool.dll
O4 - 启动项HKLM\\Run: [PHIME2002A] C:\WINDOWS\System32\IME\TINTLGNT\TINTSETP.EXE /IMEName
O4 - 启动项HKLM\\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\System32\NvCpl.dll,NvStartup
O4 - 启动项HKLM\\Run: [CnsMin] Rundll32.exe C:\WINDOWS\DOWNLO~1\CnsMin.dll,Rundll32
O4 - 启动项HKLM\\Run: [helper.dll] C:\WINDOWS\system32\rundll32.exe C:\PROGRA~1\3721\helper.dll,Rundll32
O4 - 启动项HKLM\\Run: [TkBellExe] "C:\Program Files\Common Files\Real\Update_OB\realsched.exe"  -osboot
O4 - 启动项HKLM\\Run: [NTdhcp] C:\WINDOWS\System32\NTdhcp.exe
O4 - 启动项HKLM\\Run: [yahoo] C:\Program Files\yahoo\0003\yahoo.exe
O4 - 启动项HKLM\\Run: [Str3] hongqt
O4 - 启动项HKLM\\Run: [LongData] 焼

O4 - 启动项HKLM\\Run: [BinaryData] "3D梯
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\System32\ctfmon.exe
O6 - HKCU\Software\Policies\Microsoft\Internet Explorer\Control Panel present
O7 - HKCU\Software\Microsoft\Windows\CurrentVersion\Policies\System, DisableRegedit=1
O9 - 浏览器额外的按钮: 浩方对战平台 - {0A155D3C-68E2-4215-A47A-E800A446447A} - F:\浩方\浩方对战平台\GameClient.exe
O11 - Options group: [!CNS] 0
O16 - DPF: {D0A29C6C-AA71-4423-8C4A-5998B774C448} (IEDown Class) - http://download.ourgame.com/IEDown4.cab
O16 - DPF: {E4E2F180-CB8B-4DE9-ACBB-DA745D3BA153} (Rising Web Scan Object) - http://download.rising.com.cn/register/pcver/autoupgradepad/Ver2005/OL2005.cab
O23 - NT 服务: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\System32\nvsvc32.exe

因为玩游戏我嫌瑞星占资源所以把它给卸载了（胆子够大的吧：（
因为我平时上的都是固定的网，没什么危险的，那知道就今天下载出事了，刚才用瑞星安装盘里注册表修复工具修复了下，被更改的IE首页还有被锁定的注册表都好了，这是新的扫描记录请大侠看下
HijackThis_zww汉化版扫描日志 V1.99.1
保存于      19:43:19, 日期 2006-1-22
操作系统：  Windows XP SP1 (WinNT 5.01.2600)
浏览器：    Internet Explorer v6.00 SP1 (6.00.2800.1106)

当前运行的进程：         
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\csrss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\System32\alg.exe
C:\WINDOWS\System32\nvsvc32.exe
C:\WINDOWS\System32\wdfmgr.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\System32\Rundll32.exe
C:\Program Files\Common Files\Real\Update_OB\realsched.exe
C:\WINDOWS\System32\NTdhcp.exe
C:\Program Files\yahoo\0003\yahoo.exe
C:\WINDOWS\System32\ctfmon.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\扫描\HijackThis1991zww.exe

O2 - BHO: IE - {D157330A-9EF3-49F8-9A67-4141AC41ADD4} - C:\WINDOWS\DOWNLO~1\cnshook.dll
O3 - IE工具栏增项: 卡卡上网安全助手 - {DB9ECD4F-FB8F-4311-B3CE-90B976C2707C} - C:\WINDOWS\System32\KakaTool.dll
O4 - 启动项HKLM\\Run: [PHIME2002A] C:\WINDOWS\System32\IME\TINTLGNT\TINTSETP.EXE /IMEName
O4 - 启动项HKLM\\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\System32\NvCpl.dll,NvStartup
O4 - 启动项HKLM\\Run: [CnsMin] Rundll32.exe C:\WINDOWS\DOWNLO~1\CnsMin.dll,Rundll32
O4 - 启动项HKLM\\Run: [helper.dll] C:\WINDOWS\system32\rundll32.exe C:\PROGRA~1\3721\helper.dll,Rundll32
O4 - 启动项HKLM\\Run: [TkBellExe] "C:\Program Files\Common Files\Real\Update_OB\realsched.exe"  -osboot
O4 - 启动项HKLM\\Run: [NTdhcp] C:\WINDOWS\System32\NTdhcp.exe
O4 - 启动项HKLM\\Run: [yahoo] C:\Program Files\yahoo\0003\yahoo.exe
O4 - 启动项HKLM\\Run: [Str3] hongqt
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\System32\ctfmon.exe
O6 - HKCU\Software\Policies\Microsoft\Internet Explorer\Control Panel present
O9 - 浏览器额外的按钮: 浩方对战平台 - {0A155D3C-68E2-4215-A47A-E800A446447A} - F:\浩方\浩方对战平台\GameClient.exe
O11 - Options group: [!CNS]  网络实名
O16 - DPF: {D0A29C6C-AA71-4423-8C4A-5998B774C448} (IEDown Class) - http://download.ourgame.com/IEDown4.cab
O16 - DPF: {E4E2F180-CB8B-4DE9-ACBB-DA745D3BA153} (Rising Web Scan Object) - http://download.rising.com.cn/register/pcver/autoupgradepad/Ver2005/OL2005.cab
O17 - HKLM\System\CCS\Services\Tcpip\..\{BCF96AA2-9A5E-4AC4-9405-B8392B2FB957}: NameServer = 202.102.192.68 202.102.199.68
O23 - NT 服务: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\System32\nvsvc32.exe

楼主中了QQ大盗——NTdhcp.exe

安全模式下关掉C:\WINDOWS\System32\NTdhcp.exe和C:\Program Files\yahoo\0003\yahoo.exe的进程(后一个是yahoo的个什么即时通讯软件,看楼主自己的意思了)

修复
O4 - 启动项HKLM\\Run: [NTdhcp] C:\WINDOWS\System32\NTdhcp.exe
O4 - 启动项HKLM\\Run: [yahoo] C:\Program Files\yahoo\0003\yahoo.exe

删除

C:\WINDOWS\System32\NTdhcp.exe
C:\Program Files\yahoo\0003\yahoo.exe

还有一项
O6 - HKCU\Software\Policies\Microsoft\Internet Explorer\Control Panel present

哦,对,还有这个,看漏了,谢谢

哦还有，我感觉机子好像还中蠕虫病毒，我用优化大师查看存储系统信息，本来在打开2个网页的情况下物理内存剩余一般是在50%左右，可是现在只有30%，我用内存整理后 也只有45% 在平时整理后能到60%以上的

引用:

【进来看看一号的贴子】  哦还有，我感觉机子好像还中蠕虫病毒，我用优化大师查看存储系统信息，本来在打开2个网页的情况下物理内存剩余一般是在50%左右，可是现在只有30%，我用内存整理后 也只有45% 在平时整理后能到60%以上的 ...........................

请楼主下载并使用eScan：
【推荐】eScan扫描工具

http://forum.ikaka.com/topic.asp?board=28&artid=7391667
使用方法请参考上面给出的这个帖子。
及时地更新系统，使用杀毒软件和防火墙以提高计算机的安全系数。