每次开机卡巴都报图1的样子
1

选择阻止了以后
好像是阻止了
如图2
2

但是进程里多了好多的ie进程
如图3
3

用avg 卡巴扫了也没发现有什么东西
又在安全模式下再做一遍
也没发现
都是全盘扫的
还有系统也重装了2次了
主页被改成了www。haokan123。com/了
郁闷阿........
希望有懂的帮一下忙

浏览器被篡改了。还有你的ie有没有开那么多啊。没有的话多半有木马注入。解决的方法如下

  1.到C:\WINDOWS\system32下找到iexplore.exe 和 psinthk.dll 完全删除之。

  2、到注册表中，定位到HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run“mssysint”= iexplore.exe，删除其键值。

还有svchost被其他的程序调用了。你的图看不出来被哪个程序调用。最好扫描一个系统日志才能判断。

Quote:

引用第4楼anson于2007-01-16 14:26发表的:



1跟2里面的东西都没有找到阿.....

如果你没有开ie浏览器。你的进程里面的iexplore有那么多吗？

Quote:

引用第4楼anson于2007-01-16 14:26发表的:



1跟2里面的东西都没有找到阿.....

那你没有开启IE浏览器时，你的进程中有那么多的IEXPLORE进程吗？

下面的你是用那个在上网啊？
D:\green\GreenBrowserGB\GreenBrowser.exe
C:\Program Files\Internet Explorer\IEXPLORE.EXE
C:\Program Files\Internet Explorer\IEXPLORE.EXE
C:\Program Files\Internet Explorer\IEXPLORE.EXE
C:\Program Files\Internet Explorer\IEXPLORE.EXE
C:\Program Files\Internet Explorer\IEXPLORE.EXE
C:\Program Files\Internet Explorer\IEXPLORE.EXE
C:\Program Files\Internet Explorer\IEXPLORE.EXE
C:\Program Files\Internet Explorer\IEXPLORE.EXE
C:\Program Files\Internet Explorer\IEXPLORE.EXE

这个日志看不全面请用下面的来扫描

System Repair Engineer2.2.6.605★直接点击下载System Repair Engineer2★sreng2.rar

http://www.kztechs.com/sreng/sreng2.zip

Quote:

引用第11楼anson于2007-01-16 14:50发表的:
D:greenGreenBrowserGBGreenBrowser.exe
用这个

在网上查了下。资料如下
iexplore.exe进程－－病毒
系统进程－－伪装的病毒iexplore.exe
Trojan.PowerSpider.ac破坏方法：密码解霸V8.10。又称“密码结巴”
偷用户各种密码，包含：游戏密码、局域网密码、腾讯QQ账号和密码、POP3密码、Win9x缓存密码及拨号账号等等。这个木马所偷密码的范围很广，对广大互联网用户的潜在威胁也巨大。
现象：
1.系统进程中有iexplore.exe运行，注意，是小写字母
2.搜索该程序iexplore.exe,不是位于C盘下的PROGRAMME文件夹，而是WINDOWS\system32或者\windows文件夹。
解决办法：
1.到C:\\WINDOWS\\system32下找到iexplore.exe和psinthk.dll完全删除之。
2.到注册表中，找到HKEY_LOCAL_MACHINE\\Software\\Microsoft\\Windows\\CurrentVersion
\\Run“mssysint”=iexplore.exe,删除其键值

[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\Run]
<twin><C:\WINDOWS\system32\twunk32.exe> [N/A]
[HKEY_CURRENT_USER\Control Panel\Desktop]
<SCRNSAVE.EXE><C:\WINDOWS\system32\3DWIND~1.SCR> [N/A]

.HLP Error. [C:\WINDOWS\winhlp32.exe %1]
.INI Error. [C:\WINDOWS\NOTEPAD.EXE %1]
.INF Error. [C:\WINDOWS\NOTEPAD.EXE %1]


修复上述文件。重新启动在安全模式下删除文件

C:\WINDOWS\system32\twunk32.exe
C:\WINDOWS\system32\3DWIND~1.SCR

再把QQ件删除了。把QQ安装目录也删除了。（要全部删除）

修复注册表启动
点主界面 启动项目 -->注册表 ，找到有问题的，先点黑（选中），再点下面的“删除按钮”

修复-系统
点主界面
点主界面 系统修复 ，找到有问题的，先点黑（选中），再点下面的“修复按钮”

Quote:

引用第23楼anson于2007-01-16 16:05发表的:


能不能告诉一下我的机子中的是什么毒或是发生了什么事
好下次遇到的时候自己会解决
谢谢了
.......

病毒名称： Trojan-Downloader.Win32.Small.czl

病毒类型： 木马

最后要提醒注意的就是 卸载QQ。重新安装。因为QQ文件夹中的TIMPlatform.exe已被病毒覆盖