********** 日志开始 **********
[键]HKEY_CLASSES_ROOT\CLSID\{0002DF01-0000-0000-C000-000000000046}\LOCALSERVER32
[值]@
[内容]"c:\program files\internet explorer\iexplore.exe"
[类型]REG_SZ
[键]HKEY_CLASSES_ROOT\CLSID\{25336920-03F9-11CF-8FD0-00AA00686F13}\DEFAULTICON
[值]@
[内容]c:\program files\internet explorer\iexplore.exe,1
[类型]REG_EXPAND_SZ
[键]HKEY_CLASSES_ROOT\CLSID\{3050F3D9-98B5-11CF-BB82-00AA00BDCE0B}\DEFAULTICON
[值]@
[内容]c:\program files\internet explorer\iexplore.exe,1
[类型]REG_EXPAND_SZ
[键]HKEY_CLASSES_ROOT\CLSID\{65014010-9F62-11D1-A651-00600811D5CE}\DEFAULTICON
[值]@
[内容]c:\program files\internet explorer\iexplore.exe,1
[类型]REG_EXPAND_SZ
[键]HKEY_CLASSES_ROOT\CLSID\{871C5380-42A0-1069-A2EA-08002B30309D}\SHELL\OPENHOMEPAGE\COMMAND
[值]@
[内容]%programfiles%\internet explorer\iexplore.exe
[类型]REG_EXPAND_SZ
[键]HKEY_CLASSES_ROOT\CLSID\{AE24FDAE-03C6-11D1-8B76-0080C744F389}\TOOLBOXBITMAP32
[值]@
[内容]c:\program files\internet explorer\iexplore.exe,1
[类型]REG_SZ
[键]HKEY_CLASSES_ROOT\CLSID\{BCFE75E2-C75E-4CB7-9BDB-C13B6A07AB5C}\SHELL\OPENHOMEPAGE\COMMAND
[值]@
[内容]c:\program files\internet explorer\iexplore.exe "h%t%t%p%:%/%/%6d%6h3.%6a%6b%6c%6s%6o%6s%6o.%6i%6n%6f%6o%/?59491004106130759201726"
[类型]REG_SZ
[键]HKEY_CLASSES_ROOT\CLSID\{FBF23B42-E3F0-101B-8488-00AA003E56F8}\DEFAULTICON
[值]@
[内容]"%programfiles%\internet explorer\iexplore.exe",-32528
[类型]REG_EXPAND_SZ
[键]HKEY_LOCAL_MACHINE\SOFTWARE\MICROSOFT\WINDOWS\CURRENTVERSION\EXPLORER\DESKTOP\NAMESPACE\{1F4DE370-D627-11D1-BA4F-00A0C91EEDBA}
[值]@
[内容]computer search results folder
[类型]REG_SZ
[键]HKEY_LOCAL_MACHINE\SOFTWARE\MICROSOFT\WINDOWS\CURRENTVERSION\EXPLORER\DESKTOP\NAMESPACE\{450D8FBA-AD25-11D0-98A8-0800361B1103}
[值]@
[内容]空
[类型]REG_SZ
[键]HKEY_LOCAL_MACHINE\SOFTWARE\MICROSOFT\WINDOWS\CURRENTVERSION\EXPLORER\DESKTOP\NAMESPACE\{450D8FBA-AD25-11D0-98A8-0800361B1103}
[值]REMOVAL MESSAGE
[内容]@mydocs.dll,-900
[类型]REG_SZ
[键]HKEY_LOCAL_MACHINE\SOFTWARE\MICROSOFT\WINDOWS\CURRENTVERSION\EXPLORER\DESKTOP\NAMESPACE\{645FF040-5081-101B-9F08-00AA002F954E}
[值]@
[内容]空
[类型]REG_SZ
[键]HKEY_LOCAL_MACHINE\SOFTWARE\MICROSOFT\WINDOWS\CURRENTVERSION\EXPLORER\DESKTOP\NAMESPACE\{E17D4FC0-5564-11D1-83F2-00A0C90DC849}
[值]@
[内容]search results folder
[类型]REG_SZ
==============



是下载安装某迅雷视频播放器后出现的.一开始连上网都不行了,后来我解决了不能上网的问题,桌面上和快速启动栏的假IE图标用金山急救箱每次都能杀掉,但是一开机又出现了.用瑞星双IE病毒专杀根本就发现不了问题

用户系统信息：Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1)

1188专杀工具根本就不能开动，在开机后的一定时间内，假IE图标未出现前，还可以开动1188专杀工具，但是当假IE图标出现后，1188专杀工具就象死了一样。1188专杀工具是我重新下载的。

假IE图标点击指向的网址：
http://123.sogou.com/

在线安装假冒迅雷视频播放器后中招了，先是电脑不能上网，后来我修复了。另外出现了双IE图标，假IE图标点击指向的网址：http://123.sogou.com/    C盘出现了一个文件夹：C:\Program Files\Baidu\cetup-th.exe
我用金山急救箱杀出了一个木马病毒，就是C盘的C:\Program Files\Baidu\cetup-th.exe      ，还有三个可疑启动顶，修复后，假IE图标消失了。但是启动电脑后，一切照旧，被删除的C盘的C:\Program Files\Baidu\cetup-th.exe文件夹和里面的执行文件又出现了，三个可疑启动顶还在。再次用金山急救箱查杀，还是那几个同样问题。


Baidu\cetup-th.exe    这个文件夹只有一个文件cetup-th.exe

奇怪的是，上面是百度的东东，怎么不能删除，删除后开机又出现了