先介绍一下症状，访问网站的同时被访问的网站首页代码变成如下代码
<html>
<meta http-equiv='Pragma' content='no-cache'>
<head>
<title></title>
<script LangUage='JavaScript'>try{var tmp=parent.window.
location.href}catch(e){window.
location.reload();}</script>
</head>
<frameset framespacing=0 border=0 rows='*,0' frameborder=0
onload="window.lxmainframe.
location='http://218.25.255.170/frame.html?url='+window.
location;">
<frame name='lxmainframe' src='
about:blank' scrolling='auto'>
<frame name='lxblankframe' src='
about:blank' scrolling='no'>
</frameset>
</body>
</html>
是一个框架网页左侧加入了一个竖立的广告，很显然是IE被恶意修改了，
不管访问什么网站首页都是这样的一个框架，左侧一个广告右侧就是我要
访问的网站，我试过很多IE修复工具，都没有修复的效果，我无奈之下，
重装了系统，这次装了一个2000和一个XP，安装系统方法都是先格式化了
在装；装2000以后我装了我以前在本机备份的软件，连接网络，访问网站
效果一样访问网站的同时和未装系统的时候一样，无奈进入我的XP系统
首先
安装了 XP SP2
安装了 Windows Media Player 10
安装了 WINRAR
安装了 瑞星杀毒软件
安装了 瑞星个人防火墙
在次用XP连接网络，效果一样，要访问的网站还是和原先一样，是一个框架
正常访问是不应该有这个框架的，左侧不应该是一个竖立的广告，
我开始怀疑是我安装系统后安装的软件有问题，
XP SP2 这个没有问题的在微软下载的
Windows Media Player 10 这个也没有问题因为我的2000里装不了 这个但2000里还有IE被修改
WINRAR 这个也没有问题，我在以前我的虚拟机安装过，使用IE没问题。
瑞星杀毒软件 这个软件更不可能有问题了。。。我是正版用户啊。。。
瑞星个人防火墙 这个也不应该有问题的，但安装防火墙的时候有个提示
提示如下:
瑞星提示
文件内容被修改，有可能被感染病毒或者下载过程中产生错误。
是否继续？
我在安装防火墙的时候没有管他，点击是安装成功了 没发现有什么问题。
但就是安装了
XP SP2
Windows Media Player 10
WINRAR
瑞星杀毒软件
瑞星个人防火墙
连接网络 访问网站 出现了 和未重装系统的时候一样
我的2000是在C盘 XP 在 D盘
大家帮帮我，谢谢，该怎么解决，就说这个IE被恶意修改的这个问题
有没有熟悉IE的朋友帮我一下，谢谢大家了，
但我经过重装系统后 IE的问题还存在 有个想法 估计是 后来安装的软件有问题。。
阿龙 QQ：307324693 请大家帮帮我 谢谢了``
HijackThis扫的日志,是进入安全模式下扫的日志.
HijackThis_zww汉化版扫描日志 V1.99.1
保存于 16:28:48, 日期 2005-7-16
操作系统： Windows XP SP2 (WinNT 5.01.2600)
浏览器： Internet Explorer v6.00 SP2 (6.00.2900.2180)
当前运行的进程：
D:\WINDOWS\System32\smss.exe
D:\WINDOWS\system32\winlogon.exe
D:\WINDOWS\system32\services.exe
D:\WINDOWS\system32\lsass.exe
D:\WINDOWS\system32\svchost.exe
D:\WINDOWS\system32\svchost.exe
D:\WINDOWS\Explorer.EXE
D:\Program Files\HijackThis1991\HijackThis1991zww.exe
O3 - IE工具栏增项: 卡卡安全助手 - {DB9ECD4F-FB8F-4311-B3CE-90B976C2707C} - D:\WINDOWS\system32\kakatool.dll
O4 - 启动项HKLM\\Run: [IMJPMIG8.1] "D:\WINDOWS\IME\imjp8_1\IMJPMIG.EXE" /Spoil /RemAdvDef /Migration32
O4 - 启动项HKLM\\Run: [PHIME2002ASync] D:\WINDOWS\System32\IME\TINTLGNT\TINTSETP.EXE /SYNC
O4 - 启动项HKLM\\Run: [PHIME2002A] D:\WINDOWS\System32\IME\TINTLGNT\TINTSETP.EXE /IMEName
O4 - 启动项HKLM\\Run: [RfwMain] "D:\Program Files\Rising\Rfw\rfwmain.exe" -Startup
O4 - 启动项HKLM\\Run: [RavTimer] D:\PROGRA~1\RISING\RAV\RAVTIMER.EXE
O4 - 启动项HKLM\\Run: [RavMon] D:\PROGRA~1\RISING\RAV\RAVMON.EXE -SYSTEM
O4 - 启动项HKLM\\Run: [TkBellExe] "D:\Program Files\Common Files\Real\Update_OB\realsched.exe" -osboot
O4 - 启动项HKLM\\Run: [UserFaultCheck] %systemroot%\system32\dumprep 0 -u
O4 - 启动项HKLM\\Run: [BigDogPath] D:\WINDOWS\VM_STI.EXE USB PC Camera 301+
O4 - 启动项HKLM\\Run: [IMSCMig] D:\PROGRA~1\COMMON~1\MICROS~1\IME\IMSC40A\IMSCMIG.EXE /Preload
O4 - 启动项HKLM\\RunOnce: [KakaToolbarUpdate] D:\Program Files\Rising\KaKaToolBar\Download\Rsaupd.exe
O4 - HKCU\..\Run: [ctfmon.exe] D:\WINDOWS\system32\ctfmon.exe
O8 - IE右键菜单中的新增项目: &使用迅雷下载 - D:\Program Files\Sandai Technologies Inc\Thunder\geturl.htm
O8 - IE右键菜单中的新增项目: &使用迅雷下载全部链接 - D:\Program Files\Sandai Technologies Inc\Thunder\getAllurl.htm
O8 - IE右键菜单中的新增项目: 导出到 Microsoft Office Excel(&X) - res://D:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
O8 - IE右键菜单中的新增项目: 添加到QQ自定义面板 - D:\Program Files\Tencent\qq\AddPanel.htm
O8 - IE右键菜单中的新增项目: 添加到QQ表情 - D:\Program Files\Tencent\qq\AddEmotion.htm
O8 - IE右键菜单中的新增项目: 用QQ彩信发送该图片 - D:\Program Files\Tencent\qq\SendMMS.htm
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://update.microsoft.com/windowsupdate/v6/V5Controls/en/x86/client/wuweb_site.cab?1121272642856
O23 - NT 服务: Macromedia Licensing Service - Unknown owner - D:\Program Files\Common Files\Macromedia Shared\Service\Macromedia Licensing.exe
O23 - NT 服务: Rising Personal Firewall Service (RfwService) - Beijing Rising Technology Corporation Limited - d:\program files\rising\rfw\rfwsrv.exe
O23 - NT 服务: Rising Process Communication Center (RsCCenter) - rising - D:\PROGRAM FILES\RISING\RAV\CCENTER.EXE
O23 - NT 服务: RsRavMon Service (RsRavMon) - Beijing Rising Technology Co., Ltd. - D:\PROGRAM FILES\RISING\RAV\Ravmond.exe
O23 - NT 服务: SoundMAX Agent Service (SoundMAX Agent Service (default)) - Analog Devices, Inc. - D:\Program Files\Analog Devices\SoundMAX\SMAgent.exe
是的我是网通用户,请问就算是网通弄的这个广告,
我看了一下这个广告,都是新浪的广告.
以下就是我IE左侧的广告.
