今天开机发现自己的首页被改动了
而且监控中心没有运行，感觉是中了病毒
就点击杀毒软件，可以以点开就马上关闭
以为是自己的瑞星出了问题，就马上把瑞星卸载了
在官网上下了最新版本
可是我只要一运行，选择完安装语言后，安装程序就马上关闭了
试验了N次都如此，该怎么解决啊 ？[ùsû™DäoGbbs.ikaka.comÜ8púIçWaþ

用HIJACKTHIS扫份LOG贴上来。

关于HijackThis的介绍和使用方法，请参考“瑞星网站HijackThis专题”
http://it.rising.com.cn/newSite/Channels/anti_virus/Antivirus_Faq/TopicExplorerPagePackage/hijackthis.htm


请注意，请一定将下载得到的HijackThis放到一个单独的文件夹中，如果下载得到的是压缩包，还要把它解压出来。希望您不要在临时目录中运行HijackThis，也不要直接在压缩包中运行HijackThis。因为使用HijackThis做修复时，它会自动给修改的项目做备份，保留这些备份文件是个好习惯，一旦修复错了，可以利用这些备份文件恢复原先的状态。临时文件目录可能随时被清空，而在压缩包中直接运行HijackThis的话，是无法生成备份文件的。

HijackThis是用VB开发的, 运行时需要VB的运行库文件MSVBVM60.DLL支持。


还有，使用HijackThis进行修复前请关闭所有浏览器窗口和文件夹窗口。

您不妨自己解读一下HijackThis的日志（扫描结果），解读方法可以参考下文——

HijackThis日志细解【附反劫持一般建议】
http://forum.ikaka.com/topic.asp?board=67&artid=3926957

【原创】新手学看hijackthis日志
http://forum.ikaka.com/topic.asp?board=67&artid=7621422

HijackThis参考文献——恶意O16项目列表
http://forum.ikaka.com/topic.asp?board=67&artid=6387085


也可以使用HijackThis日志自动分析服务。
http://www.hijackthis.de/


小提示：使用HijackThis修复时的一般步骤如下
1. 有恶意进程正在运行的，先终止其进程
（关闭所有窗口，同时按下CTRL+ALT+DELETE，在打开的窗口中选中要终止的进程，然后按下“结束任务”或者“结束进程”，最后关闭该窗口。）
2. 使用HijackThis修复
3. 重启动到安全模式，显示隐藏文件和系统文件，删除那些被修复项目相关的文件。（为保险起见，可以先压缩保存。）
4. 重新启动到正常模式，再次运行HijackThis检查一下。

您也可以把HijackThis生成的log日志文件的内容发到论坛（请贴内容，不要直接抓图贴图），方便大家分析。

如果您决定将HijackThis扫描日志发到论坛上寻求帮助，请在发布HijackThis扫描日志的同时说明您遇到的具体问题，包括症状、您曾经采用的处理方法及其结果等。

发帖最好主题明确，一个帖子解决一个问题，同一问题请不要多次发帖询问，您可以在原帖后跟帖做进一步的说明，以使回帖者了解该问题的整个讨论过程。另外，分析HijackThis扫描日志需要一定的时间，所以请稍稍等待一下，不要着急顶帖，谢谢！希望本论坛在大家的支持下越办越好！


HijackThis V1.99.1汉化版下载及英文原版下载（以下软件列表排名不分先后，感谢这些朋友）

英文原版下载地址:
http://forum.ikaka.com/download.asp?id=5188960

http://www.spywareinfo.com/~merijn/files/hijackthis.zip


汉化版下载:

http://forum.ikaka.com/topic.asp?board=67&artid=7018885
HijackThis V1.99.1 完全汉化版（8月15日更新.）

[ùsû™DäoGbbs.ikaka.comÜ8púIçWaþ

Logfile of HijackThis v1.99.1
Scan saved at 16:20:25, on 2006-9-2
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\msime.exe
C:\WINDOWS\SOUNDMAN.EXE
C:\WINDOWS\system32\VTTimer.exe
C:\WINDOWS\system32\SVOHOST.exe
C:\WINDOWS\system32\ctfmon.exe
C:\WINDOWS\system32\conime.exe
C:\WINDOWS\system32\zstatus.exe
C:\WINDOWS\Logo1_.exe
C:\WINDOWS\command\rundll32.exe
C:\Program Files\Microsoft\svhost32.exe
C:\WINDOWS\3Sy.exe
C:\WINDOWS\system32\wuauclt.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\WINDOWS\system32\wuauclt.exe
E:\ha_hijackthis_1991\HijackThis.exe

O4 - HKLM\..\Run: [IMJPMIG8.1] "C:\WINDOWS\IME\imjp8_1\IMJPMIG.EXE" /Spoil /RemAdvDef /Migration32
O4 - HKLM\..\Run: [PHIME2002ASync] C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE /SYNC
O4 - HKLM\..\Run: [PHIME2002A] C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE /IMEName
O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
O4 - HKLM\..\Run: [VTTimer] VTTimer.exe
O4 - HKLM\..\Run: [IMSCMig] C:\PROGRA~1\COMMON~1\MICROS~1\IME\IMSC40A\IMSCMIG.EXE /Preload
O4 - HKLM\..\Run: [zt] C:\Program Files\Intel\svhost32.exe
O4 - HKLM\..\Run: [SoundMam] C:\WINDOWS\system32\SVOHOST.exe
O4 - HKLM\..\Run: [hp 1000 firmware] C:\Program Files\hp LaserJet 1000\fwdl.exe
O4 - HKLM\..\Run: [Tray] C:\WINDOWS\command\rundll32.exe
O4 - HKLM\..\Run: [ms] C:\Program Files\Microsoft\svhost32.exe
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O8 - Extra context menu item: 导出到 Microsoft Office Excel(&X) - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
O9 - Extra button: 豪杰超级解霸V8 - {367E0A21-8601-4986-9C9A-153BF5ACA118} - C:\Herosoft\HeroV8\STHSDVD.EXE
O9 - Extra 'Tools' menuitem: 豪杰超级解霸V8 - {367E0A21-8601-4986-9C9A-153BF5ACA118} - C:\Herosoft\HeroV8\STHSDVD.EXE
O9 - Extra button: 联想 - {6096E38F-5AC1-4391-8EC4-75DFA92FB32F} - http://www.lenovo.com (file missing)
O9 - Extra button: 信息检索 - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL
O20 - AppInit_DLLs: KB399952M.LOG

[ùsû™DäoGbbs.ikaka.comÜ8púIçWaþ

有什么办法啊?[ùsû™DäoGbbs.ikaka.comÜ8púIçWaþ

下载瑞星橙色八月专杀，重启到安全模式运行。打全系统补丁

http://it.rising.com.cn/Channels/Service/2006-08/1154786729d36873.shtml[ùsû™DäoGbbs.ikaka.comÜ8púIçWaþ

上个星期,我重装系统也这样,我想你一定是选简体中文版,才出现这样问题. 你试试 看能否先安装繁体,杀完毒再安简体就可以了,我是这样解决


[ùsû™DäoGbbs.ikaka.comÜ8púIçWaþ

恩,的确不能装简体的
繁体就可以安
但是也要知道原因才行啊[ùsû™DäoGbbs.ikaka.comÜ8púIçWaþ

谁知道是什么原因,瑞星防火墙升级包都不让我下,用了这么多年我卸呀装瑞星没有出现过错误,第一次碰到.也不知道是否瑞星服务器问题.[ùsû™DäoGbbs.ikaka.comÜ8púIçWaþ

很想搞明白[ùsû™DäoGbbs.ikaka.comÜ8púIçWaþ