我分几步把症状讲清楚:
1. IE被劫持,主页不能修改,经常弹出http://vod.mmdy.org/或http://vod.mmdy.org/****/（*表示在此字母会变动）,用超级兔子修复后,能修改主页,但是一重启机子,修改主页那一栏又变成了灰色。后来用黄山IE修复，现在在设置主页上没问题了，但是还是老乱弹刚才提到的那两个网站


2. 安全模式下用卡巴斯基差到一个病毒，病毒名字没有记住，成功删除了病毒文件，以后此病毒似乎也没有回来


3. 用ewido anti-spyware在安全模式下，第一次找到 Trojan.Disabler.c， Downloader.Agent.m，成功清除。但是在重启动后再次进入安全模式，又用ewido找到几个病毒，这次没保存日志


4. 在使用ewido重启动后，在安全模式下用木马杀客找到几个病毒，日志如下：
2006年8月23日
系统事件：已发现伪系统木马!
木马名称：Windows 2000/XP 系统文件保护.2
木马路径：C:\Documents and Settings\Administrator\Local Settings\Temp\svchost.exe
处理方式：隔离 成功


2006年8月23日
2006年8月23日
2006年8月23日
2006年8月23日
系统事件：已发现木马!
木马名称：Adware.Cdn.9798
木马路径：C:\WINDOWS\Downloaded Program Files\lianzhong_cns.exe
处理方式：删除 成功

系统事件：已发现木马!
木马名称：Win32.RISKWARE.IEToolBar.d.21809
木马路径：C:\WINDOWS\system32\mskey16.dll
处理方式：删除 成功

系统事件：已发现木马!
木马名称：Virtool.SVKProtector.4322
木马路径：C:\WINDOWS\system32\SVKP.sys
处理方式：删除 成功

灰鸽子服务项清除成功!
病毒来源：svchost(服务项)
病毒名称：Backdoor.Gpigeon(灰鸽子)
病毒路径：%windows%
处理结果：清除成功
扫描方式：实时监控


5. 用超级兔子检测到一个叫systems的木马，扩展名好象是exe。此文件开机自动运行，用超级兔子和木马杀客删掉此文件和他的启动项目后，还是会不定期在重启动后回来


6. 文件夹选项里显示隐藏文件无效，看不到隐藏文件了


大侠们救命啊~！！！！！！！！！！

安全模式清空
C:\Documents and Settings\Administrator\Local Settings\Temp\

http://forum.ikaka.com/topic.asp?board=28&artid=8105899
下载HijackThis...把日志帖上来..

引用:

【mopery的贴子】安全模式清空 C:\Documents and Settings\Administrator\Local Settings\Temp\ http://forum.ikaka.com/topic.asp?board=28&artid=8105899 下载HijackThis...把日志帖上来.. ………………

我看不到隐藏文件夹了啊，怎么删除这文件夹里的内容？

http://free.ys168.com/?mopery
上我的网盘下载 关于无法显示隐藏文件的注册表 双击导入即可..

在安全模式下把那个文件夹里的东西全删了,然后正常启动
然后用那个软件扫描,得出的日志如下:

Logfile of HijackThis v1.99.1
Scan saved at 12:47:32, on 2006-8-23
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\Explorer.EXE
D:\Kaspersky Lab\Kaspersky Anti-Virus 6.0\avp.exe
d:\ewido anti-spyware 4.0\guard.exe
C:\WINDOWS\system32\nvsvc32.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Common Files\Real\Update_OB\realsched.exe
D:\Kaspersky Lab\Kaspersky Anti-Virus 6.0\avp.exe
C:\WINDOWS\system32\ctfmon.exe
D:\HijackThis.exe

R3 - Default URLSearchHook is missing
F2 - REG:system.ini: UserInit=userinit.exe,
O2 - BHO: IeCatch5 Class - {2F364306-AA45-47B5-9F9D-39A8B94E7EF7} - D:\FlashGet\jccatch.dll (file missing)
O2 - BHO: 超级兔子上网精灵 - {7369D35A-5B70-4A5B-B789-B25FE09B4AF3} - D:\Super Rabbit\MagicSet\haokanbar.dll
O3 - Toolbar: FlashGet Bar - {E0E899AB-F487-11D5-8D29-0050BA6940E3} - D:\FlashGet\fgiebar.dll
O3 - Toolbar: 超级兔子上网精灵 - {43869BB3-22FD-4F15-9B46-238106BA2F4E} - D:\Super Rabbit\MagicSet\haokanbar.dll
O4 - HKLM\..\Run: [IMJPMIG8.1] ; "C:\WINDOWS\IME\imjp8_1\IMJPMIG.EXE" /Spoil /RemAdvDef /Migration32
O4 - HKLM\..\Run: [NvCplDaemon] ; RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [PHIME2002A] ; C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE /IMEName
O4 - HKLM\..\Run: [PHIME2002ASync] ; C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE /SYNC
O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Common Files\Real\Update_OB\realsched.exe"  -osboot
O4 - HKLM\..\Run: [AVP] "D:\Kaspersky Lab\Kaspersky Anti-Virus 6.0\avp.exe"
O4 - HKLM\..\Run: [webService] systems.exe
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O6 - HKCU\Software\Policies\Microsoft\Internet Explorer\Restrictions present
O6 - HKCU\Software\Policies\Microsoft\Internet Explorer\Control Panel present
O6 - HKLM\Software\Policies\Microsoft\Internet Explorer\Restrictions present
O7 - HKCU\Software\Microsoft\Windows\CurrentVersion\Policies\System, DisableRegedit=1
O8 - Extra context menu item: &使用迅雷下载 - d:\Thunder Network\Thunder\Program\GetUrl.htm
O8 - Extra context menu item: &使用迅雷下载全部链接 - d:\Thunder Network\Thunder\Program\GetAllUrl.htm
O8 - Extra context menu item: 上传到QQ网络硬盘 - D:\Tencent\qq\AddToNetDisk.htm
O8 - Extra context menu item: 使用网际快车下载 - D:\FlashGet\jc_link.htm
O8 - Extra context menu item: 使用网际快车下载全部链接 - D:\FlashGet\jc_all.htm
O8 - Extra context menu item: 添加到QQ自定义面板 - D:\Tencent\qq\AddPanel.htm
O8 - Extra context menu item: 添加到QQ表情 - D:\Tencent\qq\AddEmotion.htm
O8 - Extra context menu item: 用QQ彩信发送该图片 - D:\Tencent\qq\SendMMS.htm
O9 - Extra button: Web Anti-Virus - {1F460357-8A94-4D71-9CA3-AA4ACF32ED8E} - D:\Kaspersky Lab\Kaspersky Anti-Virus 6.0\scieplugin.dll
O14 - IERESET.INF: SEARCH_PAGE_URL=
O14 - IERESET.INF: START_PAGE_URL=
O17 - HKLM\System\CCS\Services\Tcpip\..\{1282C878-3260-435D-BA7C-E1EC4684881C}: NameServer = 61.128.128.68 61.128.192.68
O20 - Winlogon Notify: klogon - C:\WINDOWS\system32\klogon.dll
O23 - Service: Kaspersky Anti-Virus 6.0 (AVP) - Unknown owner - D:\Kaspersky Lab\Kaspersky Anti-Virus 6.0\avp.exe" -r (file missing)
O23 - Service: ewido anti-spyware 4.0 guard - Anti-Malware Development a.s. - d:\ewido anti-spyware 4.0\guard.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe
O23 - Service: Remote Managements Instrumenta (Remss_Ser) - Unknown owner - C:\WINDOWS\system32\netstart.exe
O23 - Service: Remote Packet Capture Protocol v.0 (experimental) (rpcapd) - Unknown owner - %ProgramFiles%\WinPcap\rpcapd.exe" -d -f "%ProgramFiles%\WinPcap\rpcapd.ini (file missing)

这此启动后,在木马杀客的启动项目那一栏里又看到systems.exe了

这是我用木马杀客导出的启动列表的第8项:
---------------------------------------- 项目8: ----------------------------------------
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run-webService=systems.exe

O23 - Service: Remote Managements Instrumenta (Remss_Ser) - Unknown owner - C:\WINDOWS\system32\netstart.exe
鸽子..安全模式...打开注册表编辑器，展开：HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services
搜索Remss_Ser 删除..
删除
C:\WINDOWS\system32\netstart.exe

修复
R3 - Default URLSearchHook is missing
F2 - REG:system.ini: UserInit=userinit.exe,
O2 - BHO: IeCatch5 Class - {2F364306-AA45-47B5-9F9D-39A8B94E7EF7} - D:\FlashGet\jccatch.dll (file missing)
O6 - HKCU\Software\Policies\Microsoft\Internet Explorer\Restrictions present
O6 - HKCU\Software\Policies\Microsoft\Internet Explorer\Control Panel present
O6 - HKLM\Software\Policies\Microsoft\Internet Explorer\Restrictions present
O7 - HKCU\Software\Microsoft\Windows\CurrentVersion\Policies\System, DisableRegedit=1

引用:

【mopery的贴子】O23 - Service: Remote Managements Instrumenta (Remss_Ser) - Unknown owner - C:\WINDOWS\system32\netstart.exe 鸽子..安全模式...打开注册表编辑器，展开：HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services 搜索Remss_Ser 删除.. 删除 C:\WINDOWS\system32\netstart.exe 修复 R3 - Default URLSearchHook is missing F2 - REG:system.ini: UserInit=userinit.exe, O2 - BHO: IeCatch5 Class - {2F364306-AA45-47B5-9F9D-39A8B94E7EF7} - D:\FlashGet\jccatch.dll (file missing) O6 - HKCU\Software\Policies\Microsoft\Internet Explorer\Restrictions present O6 - HKCU\Software\Policies\Microsoft\Internet Explorer\Control Panel present O6 - HKLM\Software\Policies\Microsoft\Internet Explorer\Restrictions present O7 - HKCU\Software\Microsoft\Windows\CurrentVersion\Policies\System, DisableRegedit=1 ………………

全部是在安全模式下操作吗?

修复
O4 - HKLM\..\Run: [webService] systems.exe
删除
systems.exe(搜一下)

安全模式下..

我到安全模式下去一看,提示注册表编辑被管理员停用了

IE的主页修改又变成灰色了

怎么办啊?打不开注册表编辑