打开ie后，过一会儿页面自动变为http://www.ge8.com.cn/?
在注册表里检索没有"http://www.ge8.com.cn/?"这个健值，用瑞星注册表修复工具查找没发现被修改项，这个是不是病毒？怎么处理呀，我把这个链接添加到了受限站点，还是跳转到这个网页，各位大虾帮帮我，多谢了!

【回复“海之微浪”的帖子】
http://forum.ikaka.com/topic.asp?board=28&artid=6979213
下载HIJACKTHIS导出全部日志

高手快出手吧，我被折磨得要疯了。。。

【回复“不言放弃”的帖子】
下面是日志，请帮我分析一下，非常感谢！

Logfile of HijackThis v1.99.1
Scan saved at 9:46:34, on 2006-3-20
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
O2 - BHO: ie - {4959FC63-F7FB-44F6-8AB8-7751099D4188} - C:\WINDOWS\system32\iedns.dll
O2 - BHO: QQIEHelper - {54EBD53A-9BC1-480B-966A-843A333CA162} - C:\Program Files\Tencent\QQ\QQIEHelper.dll
O2 - BHO: IeCatch2 Class - {A5366673-E8CA-11D3-9CD9-0090271D075B} - C:\PROGRA~1\FlashGet\jccatch.dll
O3 - Toolbar: FlashGet Bar - {E0E899AB-F487-11D5-8D29-0050BA6940E3} - C:\PROGRA~1\FlashGet\fgiebar.dll
O4 - HKLM\..\Run: [IMJPMIG8.1] "C:\WINDOWS\IME\imjp8_1\IMJPMIG.EXE" /Spoil /RemAdvDef /Migration32
O4 - HKLM\..\Run: [PHIME2002ASync] C:\WINDOWS\System32\IME\TINTLGNT\TINTSETP.EXE /SYNC
O4 - HKLM\..\Run: [PHIME2002A] C:\WINDOWS\System32\IME\TINTLGNT\TINTSETP.EXE /IMEName
O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE

【回复“海之微浪”的帖子】
修复
O2 - BHO: ie - {4959FC63-F7FB-44F6-8AB8-7751099D4188} - C:\WINDOWS\system32\iedns.dll

重启后删除
C:\WINDOWS\system32\iedns.dll

【回复“不言放弃”的帖子】

大侠真是高高手，已经按您告诉的删除了，现在好用了，非常感谢！