有一次不知怎么搞的.开了一个网站后,就开始乱弹网页.关了后来,只要我把注册表监控这个打开,系统就一直提示我修改注册表的框框,搞的我烦死.    我现在都还是关着的,一打开就开始乱提示,没法只好关了.(重起过) 
        后来,我用卡卡中的系统修复没用.在后来,我就用瑞星工具(我买的是正版瑞星)里面的注册表修复工具进行修复,还是不行.我不知道怎么搞了 
            尽快回复,谢榍~~~
  补充一点:后来每次打开IE时,都是这个网站(并非我设置的)http://www.haomusic.cn/
A+M¡@» .ì{bbs.ikaka.comΚÝ[ ¤Êh

下载HijackThis1.99.1汉化版，下载地址：http://free5.ys168.com/?ljs3509,在反病毒及安全工具区。文件名：

HijackThis1991zww.rar。

使用方法：
将下载得到的压缩包解压到一个单独的文件夹中，使用HijackThis进行修复前请关闭所有浏览器窗口和文件夹窗口。运行HijackThis，点“扫描系统并保存日志”,然后会自动弹出记事本，将其中全部内容复制-粘贴到论坛上。 请勿修改日志内容！
A+M¡@» .ì{bbs.ikaka.comΚÝ[ ¤Êh

【回复“电脑侠客”的帖子】
扫描系统日志如下:
    HijackThis_815汉化版扫描日志 V1.99.1
保存于      17:37:34, 日期 2006-9-26
操作系统：  Windows XP SP1 (WinNT 5.01.2600)
浏览器：    Unable to get Internet Explorer version!

当前运行的进程：         
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Rising\Rav\CCenter.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Rising\Rav\Ravmond.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Rising\Rav\RavStub.exe
C:\WINDOWS\SOUNDMAN.EXE
C:\WINDOWS\VM303_STI.EXE
C:\Program Files\Common Files\Real\Update_OB\realsched.exe
C:\Program Files\Rising\Rav\RavTask.exe
C:\Program Files\Rising\Rav\Ravmon.exe
C:\WINDOWS\System32\svch0st.exe
C:\WINDOWS\System32\ctfmon.exe
C:\WINDOWS\System32\svchost.exe
E:\新建文件夹\HijackThis1991zww\HijackThis1991zww.exe

R3 - 默认的URLSearchHook丢失。用HijackThis修复
O2 - BHO: CdnForIE Class - {5C3853CF-C7E0-4946-B3FA-1ABDB6F48108} - C:\PROGRA~1\CNNIC\Cdn\cdnforie.dll
O2 - BHO: (no name) - {5C3853CF-C7E0-4946-B3FA-1ABDB6F48108}? - (no file)
O3 - IE工具栏增项: 电台(&R) - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
O3 - IE工具栏增项: 卡卡上网安全助手 - {DB9ECD4F-FB8F-4311-B3CE-90B976C2707C} - C:\WINDOWS\System32\kakatool.dll
O4 - 启动项HKLM\\Run: [IMJPMIG8.1] "C:\WINDOWS\IME\imjp8_1\IMJPMIG.EXE" /Spoil /RemAdvDef /Migration32
O4 - 启动项HKLM\\Run: [PHIME2002ASync] C:\WINDOWS\System32\IME\TINTLGNT\TINTSETP.EXE /SYNC
O4 - 启动项HKLM\\Run: [PHIME2002A] C:\WINDOWS\System32\IME\TINTLGNT\TINTSETP.EXE /IMEName
O4 - 启动项HKLM\\Run: [SiSUSBRG] C:\WINDOWS\SiSUSBrg.exe
O4 - 启动项HKLM\\Run: [SoundMan] SOUNDMAN.EXE
O4 - 启动项HKLM\\Run: [BigDog303] C:\WINDOWS\VM303_STI.EXE VIMICRO USB PC Camera (ZC0301PLH)
O4 - 启动项HKLM\\Run: [SEDMAD] D:\PP\tmp\dmad.exe "-sedmreg"
O4 - 启动项HKLM\\Run: [TkBellExe] "C:\Program Files\Common Files\Real\Update_OB\realsched.exe"  -osboot
O4 - 启动项HKLM\\Run: [RavTask] "C:\Program Files\Rising\Rav\RavTask.exe" -system
O4 - 启动项HKLM\\Run: [yassistse] "C:\PROGRA~1\Yahoo!\Assistant\yassistse.exe"
O4 - 启动项HKLM\\Run: [hxgame-update] C:\Program Files\hxupdate\hxgame-update.exe
O4 - 启动项HKLM\\Run: [svchost] C:\WINDOWS\System32\svch0st.exe
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\System32\ctfmon.exe
O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /background
O4 - HKCU\..\Run: [Realplayer.exe] C:\WINDOWS\System32\Realplayer.exe
O6 - HKCU\Software\Policies\Microsoft\Internet Explorer\Control Panel present
O9 - 浏览器额外的按钮: Related - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm
O9 - 浏览器额外的“工具”菜单项: Show &Related Links - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm
O10 - 未知的文件在 Winsock LSP: c:\windows\system32\cdnns.dll
O11 - Options group: [CDNCLIENT]  中文上网
O16 - DPF: {488A4255-3236-44B3-8F27-FA1AECAA8844} (CEditCtrl Object) - https://img.alipay.com/download/1007/aliedit.cab
O16 - DPF: {73E4740C-08EB-4133-896B-8D0A7C9EE3CD} (AxInputControl Class) - https://mybank.icbc.com.cn/icbc/perbank/AXSafeControls.cab
O16 - DPF: {C661F36D-DF85-4EF4-83C7-E107B83D04B1} (WebActivater Control) - http://dl_dir.qq.com/3dshow/3DShowVM.cab
O16 - DPF: {F138084D-84D7-48CD-BEA8-04772457516E} (VqqSpeedDlProxy Class) - http://218.85.138.27/vqqsdl1009.cab
O17 - HKLM\System\CCS\Services\Tcpip\..\{023F6B90-04D9-4EE8-9636-BDFC701F91B5}: NameServer = 202.103.0.117,202.103.0.68
O17 - HKLM\System\CCS\Services\Tcpip\..\{05C3D376-806F-4A4C-972A-3DC87CC92C1B}: NameServer = 202.103.44.150 202.103.24.68
O17 - HKLM\System\CS1\Services\Tcpip\..\{023F6B90-04D9-4EE8-9636-BDFC701F91B5}: NameServer = 202.103.0.117,202.103.0.68
O17 - HKLM\System\CS2\Services\Tcpip\..\{023F6B90-04D9-4EE8-9636-BDFC701F91B5}: NameServer = 202.103.0.117,202.103.0.68
O23 - NT 服务: Rising Process Communication Center (RsCCenter) - Beijing Rising Technology Co., Ltd. - C:\Program Files\Rising\Rav\CCenter.exe
O23 - NT 服务: RsRavMon Service (RsRavMon) - Beijing Rising Technology Co., Ltd. - C:\Program Files\Rising\Rav\Ravmond.exe
A+M¡@» .ì{bbs.ikaka.comΚÝ[ ¤Êh

结束进程:
C:\WINDOWS\System32\svch0st.exe

用HIJACKTHIS修复以下项
R3 - 默认的URLSearchHook丢失。用HijackThis修复
O2 - BHO: (no name) - {5C3853CF-C7E0-4946-B3FA-1ABDB6F48108}? - (no file)
O4 - 启动项HKLM\\Run: [SEDMAD] D:\PP\tmp\dmad.exe "-sedmreg"
O4 - 启动项HKLM\\Run: [svchost] C:\WINDOWS\System32\svch0st.exe
O4 - HKCU\..\Run: [Realplayer.exe] C:\WINDOWS\System32\Realplayer.exe

O6 - HKCU\Software\Policies\Microsoft\Internet Explorer\Control Panel present

删除以下文件:
C:\WINDOWS\System32\svch0st.exe
C:\WINDOWS\System32\Realplayer.exe

关于REALPLAYER.EXE问题
参考下帖解决
http://forum.ikaka.com/topic.asp?board=28&artid=8157088

到http://free5.ys168.com/?ljs3509反病毒及安全工具区下载winsockfix和LSPfix,
文件名：winsockfix.zip 1.3MB
文件名：lspfix.zip 178.3KB
然后分别解压缩到一个文件夹。
断掉网络连接，请关闭所有IE界面和文件夹界面后运行LSPFix.exe，选中选项"I Know What I'm Doing"，然后把要修复的这个文件:
c:\windows\system32\cdnns.dll

从左边移到右边（不要动其他文件），然后选"Finish"。重启计算机。
如果重启后无法上网，运行winsock XP Fix工具，运行后选"Fix"。然后再重启计算机。

建议你把打上XP SP2更新,然后用WINDOWS UPDATE打全系统补丁.
A+M¡@» .ì{bbs.ikaka.comΚÝ[ ¤Êh