我设置的都是空白页，但是现在一打开浏览器就出现msn的首页，改也改不回来，用上网助手和瑞星卡卡都没用，该怎么解决啊？zzhshere兄说的“阻止执行首次运行自定义设置”在我电脑上根本找不到。另外我在百度搜索到的一个办法也不行，同样是找不到那几个文件。                                                                                                                                    这是百度搜索到的                                                          IE首页的注册表文件是放在HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main\Start Page下的，而这个子键的键值就是IE首页的网址。以笔者的电脑为例，键值是http://www.sina.com.cn，它是可以修改的，用户可以改为自己常用的网址，或是改为“about:blank”，即空白页。这样，你重启IE就可以看到效果了。 

如果这种方法也不能奏效，那就是因为一些病毒或是***在你的电脑里面安装了一个自运行程序，就算你通过修改注册表恢复了IE首页，但是你一重新启动电脑，这个程序就会自动运行再次篡改。 

这时候，我们需要对注册表文件进行更多的修改，运行“regedit”，然后依次展开HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\Current Version\Run主键，然后将其下的registry.exe子键删除，然后删除自运行程序c:\Program Files\registry.exe，最后从IE选项中重新设置起始页就好了。 

除了上面的情况外，有些IE被改了起始页后，即使设置了“使用默认页”仍然无效，这是因为IE起始页的默认页也被篡改啦。对于这种情况，我们同样可以通过修改注册表来解决，运行“regedit”展开HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\Main\Default_Page_URL子键，然后将“Default_Page_UR”子键的键值中的那些篡改网站的网址改掉就好了，或者设置为IE的默认值。

标题：菜鸟求救!

各位大虾:

感谢您关注我的这份报告，小菜鸟急需您的帮助！
本扫描/诊断报告由 雅虎天盾 生成

操作系统: Windows XP
IE版本号: 6.0.2800.1106

===============================================================

以下是我的扫描报告正文：

*** 扫描项列表 ***
进程依赖的非微软模块信息 

1．037 - 进程 explorer.exe -ieprot.dll，Beijing Rising Technology Co., Ltd.
相关文件：C:\WINDOWS\system32\ieprot.dll

2．037 - 进程 explorer.exe -CnsMin.dll，国风因特软件（北京）有限公司
相关文件：C:\WINDOWS\Downloaded Program Files\CONFLICT.1\CnsMin.dll

3．037 - 进程 explorer.exe -nvcpl.dll，NVIDIA Corporation
相关文件：C:\WINDOWS\system32\nvcpl.dll

4．037 - 进程 explorer.exe -nvshell.dll，NVIDIA Corporation
相关文件：C:\WINDOWS\system32\nvshell.dll

5．037 - 进程 explorer.exe -nvwrszhc.dll，NVIDIA Corporation
相关文件：C:\WINDOWS\system32\nvwrszhc.dll

6．037 - 进程 explorer.exe -CnsHook.dll，国风因特软件（北京）有限公司
相关文件：C:\WINDOWS\Downloaded Program Files\CONFLICT.1\CnsHook.dll

7．037 - 进程 explorer.exe -RavExt.dll，Beijing Rising Technology Co., Ltd.
相关文件：C:\WINDOWS\system32\RavExt.dll

8．037 - 进程 explorer.exe -shlhook.dll，Beijing Rising Technology Co., Ltd.
相关文件：C:\WINDOWS\system32\shlhook.dll

9．037 - 进程 explorer.exe -DsBho_00.dll，Unknown Owner
相关文件：d:\Thunder\Components\ResWorker\DsBho_00.dll

10．037 - 进程 explorer.exe -DataProcessor_00.dll，Thunder Networking Technologies,LTD
相关文件：d:\Thunder\Components\ResWorker\DataProcessor_00.dll

11．037 - 进程 explorer.exe -xunleibho_v8.dll，Thunder Networking Technologies,LTD
相关文件：C:\WINDOWS\system32\xunleibho_v8.dll

12．037 - 进程 explorer.exe -TDAtOnce_Now.dll，Thunder Networking Technologies,LTD
相关文件：d:\Thunder\ComDlls\TDAtOnce_Now.dll

13．037 - 进程 explorer.exe -xunleiBHO_Now.dll，Thunder Networking Technologies,LTD
相关文件：d:\Thunder\ComDlls\xunleiBHO_Now.dll

14．037 - 进程 explorer.exe -RarExt.dll，Unknown Owner
相关文件：C:\Program Files\WinRAR\RarExt.dll

15．037 - 进程 explorer.exe -RsCommon.dll，Beijing Rising Technology Co., Ltd.
相关文件：C:\Program Files\rising\Rav\RsCommon.dll

16．037 - 进程 IEXPLORE.EXE -ieprot.dll，Beijing Rising Technology Co., Ltd.
相关文件：C:\WINDOWS\system32\ieprot.dll

17．037 - 进程 IEXPLORE.EXE -CnsMin.dll，国风因特软件（北京）有限公司
相关文件：C:\WINDOWS\Downloaded Program Files\CONFLICT.1\CnsMin.dll

18．037 - 进程 IEXPLORE.EXE -cnshint.dll，国风因特软件（北京）有限公司
相关文件：C:\WINDOWS\Downloaded Program Files\CONFLICT.1\cnshint.dll

19．037 - 进程 IEXPLORE.EXE -cnsplus.dll，国风因特软件（北京）有限公司
相关文件：C:\WINDOWS\Downloaded Program Files\CONFLICT.1\cnsplus.dll

20．037 - 进程 IEXPLORE.EXE -xunleibho_v8.dll，Thunder Networking Technologies,LTD
相关文件：C:\WINDOWS\system32\xunleibho_v8.dll

21．037 - 进程 IEXPLORE.EXE -TDAtOnce_Now.dll，Thunder Networking Technologies,LTD
相关文件：d:\Thunder\ComDlls\TDAtOnce_Now.dll

22．037 - 进程 IEXPLORE.EXE -xunleiBHO_Now.dll，Thunder Networking Technologies,LTD
相关文件：d:\Thunder\ComDlls\xunleiBHO_Now.dll

23．037 - 进程 IEXPLORE.EXE -DsBho_00.dll，Unknown Owner
相关文件：d:\Thunder\Components\ResWorker\DsBho_00.dll

24．037 - 进程 IEXPLORE.EXE -DataProcessor_00.dll，Thunder Networking Technologies,LTD
相关文件：d:\Thunder\Components\ResWorker\DataProcessor_00.dll

25．037 - 进程 IEXPLORE.EXE -CnsHook.dll，国风因特软件（北京）有限公司
相关文件：C:\WINDOWS\Downloaded Program Files\CONFLICT.1\CnsHook.dll

26．037 - 进程 IEXPLORE.EXE -Flash9e.ocx，Adobe Systems, Inc.
相关文件：C:\WINDOWS\system32\Macromed\Flash\Flash9e.ocx

27．037 - 进程 IEXPLORE.EXE -ypagetr.dll，Unknown Owner
相关文件：C:\Program Files\Yahoo!\Assistant\Assist\ypagetr.dll

28．037 - 进程 IEXPLORE.EXE -RavExt.dll，Beijing Rising Technology Co., Ltd.
相关文件：C:\WINDOWS\system32\RavExt.dll

29．037 - 进程 IEXPLORE.EXE -shlhook.dll，Beijing Rising Technology Co., Ltd.
相关文件：C:\WINDOWS\system32\shlhook.dll

30．037 - 进程 IEXPLORE.EXE -winwb86.IME，(未验证)Microsoft Corporation
相关文件：C:\WINDOWS\system32\winwb86.IME


雅虎天盾扫描到的系统信息 

31．P00 - 正在运行的服务-Application Layer Gateway Service，Microsoft Corporation
相关文件：C:\WINDOWS\system32\alg.exe
内容：C:\WINDOWS\System32\alg.exe

32．P00 - 正在运行的服务-Windows Audio，Microsoft Corporation
相关文件：C:\WINDOWS\system32\audiosrv.dll
内容：C:\WINDOWS\System32\svchost.exe -k netsvcs

33．P00 - 正在运行的服务-Computer Browser，Microsoft Corporation
相关文件：C:\WINDOWS\system32\browser.dll
内容：C:\WINDOWS\System32\svchost.exe -k netsvcs

34．P00 - 正在运行的服务-Cryptographic Services，Microsoft Corporation
相关文件：C:\WINDOWS\system32\cryptsvc.dll
内容：C:\WINDOWS\system32\svchost.exe -k netsvcs

35．P00 - 正在运行的服务-DHCP Client，Microsoft Corporation
相关文件：C:\WINDOWS\system32\dhcpcsvc.dll
内容：C:\WINDOWS\System32\svchost.exe -k netsvcs

36．P00 - 正在运行的服务-Logical Disk Manager，Microsoft Corp.
相关文件：C:\WINDOWS\system32\dmserver.dll
内容：C:\WINDOWS\System32\svchost.exe -k netsvcs

37．P00 - 正在运行的服务-DNS Client，Microsoft Corporation
相关文件：C:\WINDOWS\system32\dnsrslvr.dll
内容：C:\WINDOWS\System32\svchost.exe -k NetworkService

38．P00 - 正在运行的服务-Error Reporting Service，Microsoft Corporation
相关文件：C:\WINDOWS\system32\ersvc.dll
内容：C:\WINDOWS\System32\svchost.exe -k netsvcs

39．P00 - 正在运行的服务-Event Log，Microsoft Corporation
相关文件：C:\WINDOWS\system32\services.exe
内容：C:\WINDOWS\system32\services.exe

40．P00 - 正在运行的服务-COM+ Event System，Microsoft Corporation
相关文件：C:\WINDOWS\system32\es.dll
内容：C:\WINDOWS\System32\svchost.exe -k netsvcs

41．P00 - 正在运行的服务-Fast User Switching Compatibility，Microsoft Corporation
相关文件：C:\WINDOWS\system32\shsvcs.dll
内容：C:\WINDOWS\System32\svchost.exe -k netsvcs

42．P00 - 正在运行的服务-Help and Support，Microsoft Corporation
相关文件：C:\WINDOWS\PCHealth\HelpCtr\Binaries\pchsvc.dll
内容：C:\WINDOWS\System32\svchost.exe -k netsvcs

43．P00 - 正在运行的服务-Server，Microsoft Corporation
相关文件：C:\WINDOWS\system32\srvsvc.dll
内容：C:\WINDOWS\System32\svchost.exe -k netsvcs

44．P00 - 正在运行的服务-Workstation，Microsoft Corporation
相关文件：C:\WINDOWS\system32\wkssvc.dll
内容：C:\WINDOWS\System32\svchost.exe -k netsvcs

45．P00 - 正在运行的服务-TCP/IP NetBIOS Helper，Microsoft Corporation
相关文件：C:\WINDOWS\system32\lmhsvc.dll
内容：C:\WINDOWS\System32\svchost.exe -k LocalService

46．P00 - 正在运行的服务-Messenger，Microsoft Corporation
相关文件：C:\WINDOWS\system32\msgsvc.dll
内容：C:\WINDOWS\System32\svchost.exe -k netsvcs

47．P00 - 正在运行的服务-Network Connections，Microsoft Corporation
相关文件：C:\WINDOWS\system32\netman.dll
内容：C:\WINDOWS\System32\svchost.exe -k netsvcs

48．P00 - 正在运行的服务-Network Location Awareness (NLA)，Microsoft Corporation
相关文件：C:\WINDOWS\system32\mswsock.dll
内容：C:\WINDOWS\System32\svchost.exe -k netsvcs

49．P00 - 正在运行的服务-NVIDIA Display Driver Service，NVIDIA Corporation
相关文件：C:\WINDOWS\system32\nvsvc32.exe
内容：C:\WINDOWS\System32\nvsvc32.exe

50．P00 - 正在运行的服务-Plug and Play，Microsoft Corporation
相关文件：C:\WINDOWS\system32\services.exe
内容：C:\WINDOWS\system32\services.exe

51．P00 - 正在运行的服务-IPSEC Services，Microsoft Corporation
相关文件：C:\WINDOWS\system32\lsass.exe
内容：C:\WINDOWS\System32\lsass.exe

52．P00 - 正在运行的服务-Protected Storage，Microsoft Corporation
相关文件：C:\WINDOWS\system32\lsass.exe
内容：C:\WINDOWS\system32\lsass.exe

53．P00 - 正在运行的服务-Qvod Terminal，Shenzhen QVOD Technology Co.,Ltd
相关文件：D:\QvodPlayer\QvodTerminal.exe
内容：D:\QvodPlayer\QvodTerminal.exe

54．P00 - 正在运行的服务-Remote Access Connection Manager，Microsoft Corporation
相关文件：C:\WINDOWS\system32\rasmans.dll
内容：C:\WINDOWS\System32\svchost.exe -k netsvcs

55．P00 - 正在运行的服务-Remote Registry，Microsoft Corporation
相关文件：C:\WINDOWS\system32\regsvc.dll
内容：C:\WINDOWS\system32\svchost.exe -k LocalService

56．P00 - 正在运行的服务-Remote Procedure Call (RPC)，Microsoft Corporation
相关文件：C:\WINDOWS\system32\rpcss.dll
内容：C:\WINDOWS\system32\svchost -k rpcss

57．P00 - 正在运行的服务-Rising Process Communication Center，Beijing Rising Technology Co., Ltd.
相关文件：C:\Program Files\rising\Rav\CCenter.exe
内容："C:\Program Files\rising\Rav\CCenter.exe"

58．P00 - 正在运行的服务-Security Accounts Manager，Microsoft Corporation
相关文件：C:\WINDOWS\system32\lsass.exe
内容：C:\WINDOWS\system32\lsass.exe

59．P00 - 正在运行的服务-Task Scheduler，Microsoft Corporation
相关文件：C:\WINDOWS\system32\schedsvc.dll
内容：C:\WINDOWS\System32\svchost.exe -k netsvcs

60．P00 - 正在运行的服务-Secondary Logon，Microsoft Corporation
相关文件：C:\WINDOWS\system32\seclogon.dll
内容：C:\WINDOWS\System32\svchost.exe -k netsvcs

61．P00 - 正在运行的服务-System Event Notification，Microsoft Corporation
相关文件：C:\WINDOWS\system32\sens.dll
内容：C:\WINDOWS\system32\svchost.exe -k netsvcs

62．P00 - 正在运行的服务-Internet Connection Firewall (ICF) / Internet Connection Sharing (ICS)，Microsoft Corporation
相关文件：C:\WINDOWS\system32\ipnathlp.dll
内容：C:\WINDOWS\System32\svchost.exe -k netsvcs

63．P00 - 正在运行的服务-Shell Hardware Detection，Microsoft Corporation
相关文件：C:\WINDOWS\system32\shsvcs.dll
内容：C:\WINDOWS\System32\svchost.exe -k netsvcs

64．P00 - 正在运行的服务-Print Spooler，Microsoft Corporation
相关文件：C:\WINDOWS\system32\spoolsv.exe
内容：C:\WINDOWS\system32\spoolsv.exe

65．P00 - 正在运行的服务-System Restore Service，Microsoft Corporation
相关文件：C:\WINDOWS\system32\srsvc.dll
内容：C:\WINDOWS\System32\svchost.exe -k netsvcs

66．P00 - 正在运行的服务-SSDP Discovery Service，Microsoft Corporation
相关文件：C:\WINDOWS\system32\ssdpsrv.dll
内容：C:\WINDOWS\System32\svchost.exe -k LocalService

67．P00 - 正在运行的服务-Windows Image Acquisition (WIA)，Microsoft Corporation
相关文件：C:\WINDOWS\system32\wiaservc.dll
内容：C:\WINDOWS\System32\svchost.exe -k imgsvc

68．P00 - 正在运行的服务-Telephony，Microsoft Corporation
相关文件：C:\WINDOWS\system32\tapisrv.dll
内容：C:\WINDOWS\System32\svchost.exe -k netsvcs

69．P00 - 正在运行的服务-Terminal Services，Microsoft Corporation
相关文件：C:\WINDOWS\system32\termsrv.dll
内容：C:\WINDOWS\System32\svchost.exe -k netsvcs

70．P00 - 正在运行的服务-Themes，Microsoft Corporation
相关文件：C:\WINDOWS\system32\shsvcs.dll
内容：C:\WINDOWS\System32\svchost.exe -k netsvcs

71．P00 - 正在运行的服务-Distributed Link Tracking Client，Microsoft Corporation
相关文件：C:\WINDOWS\system32\trkwks.dll
内容：C:\WINDOWS\system32\svchost.exe -k netsvcs

72．P00 - 正在运行的服务-Upload Manager，Microsoft Corporation
相关文件：C:\WINDOWS\PCHealth\HelpCtr\Binaries\pchsvc.dll
内容：C:\WINDOWS\System32\svchost.exe -k netsvcs

73．P00 - 正在运行的服务-Windows Time，Microsoft Corporation
相关文件：C:\WINDOWS\system32\w32time.dll
内容：C:\WINDOWS\System32\svchost.exe -k netsvcs

74．P00 - 正在运行的服务-WebClient，Microsoft Corporation
相关文件：C:\WINDOWS\system32\webclnt.dll
内容：C:\WINDOWS\System32\svchost.exe -k LocalService

75．P00 - 正在运行的服务-Windows Management Instrumentation，Microsoft Corporation
相关文件：C:\WINDOWS\system32\wbem\wmisvc.dll
内容：C:\WINDOWS\system32\svchost.exe -k netsvcs

76．P00 - 正在运行的服务-Portable Media Serial Number，Microsoft Corporation
相关文件：C:\WINDOWS\system32\mspmspsv.dll
内容：C:\WINDOWS\System32\svchost.exe -k netsvcs

77．P00 - 正在运行的服务-Automatic Updates，Microsoft Corporation
相关文件：C:\WINDOWS\system32\wuauserv.dll
内容：C:\WINDOWS\system32\svchost.exe -k netsvcs

78．P00 - 正在运行的服务-Wireless Zero Configuration，Microsoft Corporation
相关文件：C:\WINDOWS\system32\wzcsvc.dll
内容：C:\WINDOWS\System32\svchost.exe -k netsvcs

79．R00 - IE搜索页-http://www.yahoo.com.cn，Unknown Owner
内容：http://www.yahoo.com.cn

80．R00 - IE默认搜索页-http://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch，Unknown Owner
内容：http://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch

81．R01 - IE左侧搜索页-http://seek.3721.com/srchasst.htm，Unknown Owner
内容：http://seek.3721.com/srchasst.htm

82．R01 - IE用户指定空白页-空首页，Unknown Owner
内容：C:\WINDOWS\system32\blank.htm

83．R01 - IE用户指定空白页-空首页，Unknown Owner
内容：C:\WINDOWS\System32\blank.htm

84．R00 - IE自定义搜索引擎-http://seek.yisou.com/srchcust.htm，Unknown Owner
内容：http://seek.yisou.com/srchcust.htm

85．R00 - IE备用搜索引擎-http://seek.yahoo.com.cn/srchasst.htm，yahoo! china
内容：http://seek.yahoo.com.cn/srchasst.htm

86．R03 - 搜索挂接-雅虎助手，yahoo! china
CLSID：{406F94F0-504F-4a40-8DFD-58B0666ABEBD}
相关文件：C:\Program Files\Yahoo!\Assistant\Assist\yasbar.dll
内容：coolbar

87．O02 - 浏览器辅助对象(BHO)-迅雷下载IE相关插件，Thunder Networking Technologies,LTD
CLSID：{0005A87D-D626-4B3A-84F9-1D9571695F55}
相关文件：C:\WINDOWS\system32\xunleibho_v8.dll

88．O02 - 浏览器辅助对象(BHO)-ThunderAtOnce，Thunder Networking Technologies,LTD
CLSID：{01443AEC-0FD1-40fd-9C87-E93D1494C233}
相关文件：d:\Thunder\ComDlls\TDAtOnce_Now.dll

89．O02 - 浏览器辅助对象(BHO)-Yahoo!Photo，Yahoo! China
CLSID：{33BBE430-0E42-4f12-B075-8D21ACB10DCB}
相关文件：C:\Program Files\Yahoo!\Assistant\Assist\yphtb.dll

90．O02 - 浏览器辅助对象(BHO)-(反钓鱼专家)，yahoo! china
CLSID：{38928D50-8A48-44C2-945F-D2F23F771410}
相关文件：C:\Program Files\Yahoo!\Assistant\Assist\yAngling.dll

91．O02 - 浏览器辅助对象(BHO)-DragSearch BHO，yahoo! china
CLSID：{62EED7C6-9F02-42f9-B634-98E2899E147B}
相关文件：C:\Program Files\Yahoo!\Assistant\Assist\YDragSearch.dll

92．O02 - 浏览器辅助对象(BHO)-Thunder Browser Helper，Thunder Networking Technologies,LTD
CLSID：{889D2FEB-5411-4565-8998-1DD2C5261283}
相关文件：d:\Thunder\ComDlls\xunleiBHO_Now.dll

93．O02 - 浏览器辅助对象(BHO)-中文上网，国风因特软件（北京）有限公司
CLSID：{D157330A-9EF3-49F8-9A67-4141AC41ADD4}
相关文件：C:\WINDOWS\Downloaded Program Files\CONFLICT.1\CnsHook.dll

94．O02 - 浏览器辅助对象(BHO)-yFlashDI，Yahoo! China
CLSID：{F166BC04-3C84-44cc-A6E9-2315EC4844B9}
相关文件：C:\Program Files\Yahoo!\Assistant\Assist\yflashdl.dll

95．O02 - 浏览器辅助对象(BHO)-assist，Yahoo! China
CLSID：{FE3ECAE7-0A37-4506-8A7D-3CC9A04D2CA8}
相关文件：C:\Program Files\Yahoo!\Assistant\Assist\yassist.dll

96．O03 - IE工具条“链接”的标题-链接，Unknown Owner
内容：链接

97．O03 - IE第三方工具条-无效的CLSID : {E0E899AB-F487-11D5-8D29-0050BA6940E3}，Unknown Owner
内容：FlashGet Bar

98．O03 - IE第三方工具条-雅虎助手，yahoo! china
CLSID：{406F94F0-504F-4A40-8DFD-58B0666ABEBD}
相关文件：C:\Program Files\Yahoo!\Assistant\Assist\yasbar.dll
内容：雅虎助手

99．O04 - 当前用户自启动目录-QQ游戏启动加速程序，Unknown Owner
相关文件：C:\Program Files\Tencent\QQGAME\Accel.exe

100．O04 - 自动运行项(Run)-微软日语输入法，Microsoft Corporation
相关文件：C:\WINDOWS\ime\IMJP8_1\imjpmig.exe /Spoil /RemAdvDef /Migration32
内容："C:\WINDOWS\IME\imjp8_1\IMJPMIG.EXE" /Spoil /RemAdvDef /Migration32

101．O04 - 自动运行项(Run)-微软拼音输入法，Microsoft
相关文件：C:\WINDOWS\system32\IME\PINTLGNT\IMSCINST.EXE /SYNC
内容：C:\WINDOWS\System32\IME\PINTLGNT\ImScInst.exe /SYNC

102．O04 - 自动运行项(Run)-微软智能输入法2002A(动态)，Microsoft Corporation
相关文件：C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE /SYNC
内容：C:\WINDOWS\System32\IME\TINTLGNT\TINTSETP.EXE /SYNC

103．O04 - 自动运行项(Run)-微软智能输入法2002A(名称)，Microsoft Corporation
相关文件：C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE /IMEName
内容：C:\WINDOWS\System32\IME\TINTLGNT\TINTSETP.EXE /IMEName

104．O04 - 自动运行项(Run)-声卡管理优化软件，Realtek Semiconductor Corp.
相关文件：C:\WINDOWS\SOUNDMAN.EXE
内容：SOUNDMAN.EXE

105．O04 - 自动运行项(Run)-NVIDIA系列显卡的调节工具，NVIDIA
相关文件：(文件不存在)(隐藏)(系统)rem RUNDLL32.EXE C:\WINDOWS\System32\NvCpl.dll,NvStartup
内容：rem RUNDLL32.EXE C:\WINDOWS\System32\NvCpl.dll,NvStartup

106．O04 - 自动运行项(Run)-NVIDIA显示卡NView向导，NVIDIA
相关文件：(文件不存在)(隐藏)(系统)rem nwiz.exe /install
内容：rem nwiz.exe /install

107．O04 - 自动运行项(Run)-NVIDIA系列显卡媒体中心程序，NVIDIA
相关文件：(文件不存在)(隐藏)(系统)rem RUNDLL32.EXE C:\WINDOWS\System32\NvMcTray.dll,NvTaskbarInit
内容：rem RUNDLL32.EXE C:\WINDOWS\System32\NvMcTray.dll,NvTaskbarInit

108．O04 - 自动运行项(Run)-惠普软件升级程序，Hewlett-Packard Company
相关文件：(文件不存在)(隐藏)(系统)rem C:\Program Files\Hewlett-Packard\HP Software Update\HPWuSchd2.exe
内容：rem C:\Program Files\Hewlett-Packard\HP Software Update\HPWuSchd2.exe

109．O04 - 自动运行项(Run)-惠普数码影像软件，Hewlett-Packard Company
相关文件：(文件不存在)(隐藏)(系统)rem C:\Program Files\Hewlett-Packard\Digital Imaging\bin\hpotdd01.exe
内容：rem C:\Program Files\Hewlett-Packard\Digital Imaging\bin\hpotdd01.exe

110．O04 - 自动运行项(Run)-瑞星企业级防火墙，Beijing Rising Technology Corporation Limited
相关文件：C:\Program Files\rising\rfw\Rfw.exe
内容：C:\Program Files\rising\Rfw\Rfw.exe

111．O04 - 自动运行项(Run)-ExFilter防火墙软件，Unknown Owner
相关文件：(文件不存在)(隐藏)(系统)C:\PROGRA~1\CNNIC\Cdn\cdnspie.dll
内容：Rundll32.exe "C:\PROGRA~1\CNNIC\Cdn\cdnspie.dll,ExecFilter solo"

112．O04 - 自动运行项(Run)-3721 中文上网，北京三七二一科技有限公司
相关文件：C:\WINDOWS\Downloaded Program Files\CONFLICT.3\CnsMin.dll
内容：Rundll32.exe C:\WINDOWS\DOWNLO~1\CONFLICT.3\CnsMin.dll,Rundll32

113．O04 - 自动运行项(Run)-runeip，Beijing Rising Technology Co., Ltd.
相关文件：C:\Program Files\rising\AntiSpyware\runiep.exe /startup
内容："C:\Program Files\Rising\AntiSpyware\runiep.exe" /startup

114．O04 - 自动运行项(Run)-虚拟光驱软件Deamon Tools，DAEMON'S HOME
相关文件：D:\D-Tools\daemon.exe -lang 2052
内容："D:\D-Tools\daemon.exe"  -lang 2052

115．O04 - 自动运行项(Run)-RavTask，Beijing Rising Technology Co., Ltd.
相关文件：C:\Program Files\rising\Rav\RavTask.exe -system
内容："C:\Program Files\rising\Rav\RavTask.exe" -system

116．O04 - 自动运行项(Run)-雅虎助手，国风因特软件（北京）有限公司
相关文件：C:\Program Files\3721\Helper.dll
内容：C:\WINDOWS\system32\rundll32.exe C:\PROGRA~1\3721\helper.dll,Rundll32

117．O04 - 自动运行项(Run)-YLive.exe，Yahoo! China
相关文件：C:\Program Files\Yahoo!\Assistant\ylive.exe
内容：C:\PROGRA~1\Yahoo!\ASSIST~1\YLive.exe

118．O04 - 自动运行项(Run)-yassistse，Yahoo! China
相关文件：C:\Program Files\Yahoo!\Assistant\yAssistSe.exe
内容：C:\Program Files\Yahoo!\Assistant\yAssistSe.exe

119．O04 - 自动运行项(Run)-Windows多种输入技术的支持程序，Microsoft Corporation
相关文件：C:\WINDOWS\system32\ctfmon.exe
内容：C:\WINDOWS\System32\ctfmon.exe

120．O04 - 自动运行项(RunOnce)-yaskp，Yahoo! China
相关文件：C:\Program Files\Yahoo!\Assistant\Assist\ykeepmain.dll
内容：rundll32.exe   C:\PROGRA~1\YAHOO!\ASSIST~1\ASSIST\YKEEPM~1.DLL,ReInstallKP

121．O08 - IE右键菜单-上传到QQ网络硬盘，Unknown Owner
相关文件：E:\Tencent\qq\AddToNetDisk.htm

122．O08 - IE右键菜单-使用迅雷下载，Unknown Owner
相关文件：d:\Thunder\Program\geturl.htm

123．O08 - IE右键菜单-使用迅雷下载全部链接，Unknown Owner
相关文件：d:\Thunder\Program\getallurl.htm

124．O08 - IE右键菜单-添加到QQ自定义面板，Unknown Owner
相关文件：E:\Tencent\qq\AddPanel.htm

125．O08 - IE右键菜单-添加到QQ表情，Unknown Owner
相关文件：E:\Tencent\qq\AddEmotion.htm

126．O08 - IE右键菜单-添加到雅虎订阅(&Y)，Yahoo! China
相关文件：C:\Program Files\Yahoo!\Assistant\Assist\yrss.dll /YRSSMENUEXT

127．O08 - IE右键菜单-用QQ彩信发送该图片，Unknown Owner
相关文件：E:\Tencent\qq\SendMMS.htm

128．O08 - IE右键菜单-雅虎搜索，yahoo! china
相关文件：C:\Program Files\Yahoo!\Assistant\Assist\yasbar.dll /203

129．O09 - IE菜单项和工具栏按钮-启动迅雷5，Thunder Networking Technologies,LTD
相关文件：d:\Thunder\Thunder.exe

130．O09 - IE工具栏按钮-Yahoo 1G电邮，Unknown Owner
网页路径：http://cn.zs.yahoo.com/cnsbutton.htm?source=cns&btn=yahoomail

131．O09 - IE工具栏按钮-名品折扣，Unknown Owner
网页路径：http://adtaobao.allyes.com/main/adfclick?db=adtaobao&bid=138,140,18&cid=816,8,1&sid=5042&show=ignore&url=http://www.taobao.com/vertical/mall/pro.php?allyesPara=816

132．O09 - IE工具栏按钮-雅虎助手，Unknown Owner
网页路径：http://cn.zs.yahoo.com/cnsbutton.htm?source=cns&btn=yassist

133．O09 - IE工具栏按钮-雅虎WIDGET，Unknown Owner
网页路径：http://cn.widget.yahoo.com/index.htm?source=Cns

134．O09 - IE工具栏按钮-情景聊天，Unknown Owner
网页路径：http://cn.zs.yahoo.com/cnsbutton.htm?source=cns&btn=yahoomsg

135．O09 - IE菜单项-修复浏览器，Unknown Owner
网页路径：http://cn.zs.yahoo.com/cnsbutton.htm?source=cns&btn=repair

136．O09 - IE菜单项-清理上网记录，Unknown Owner
网页路径：http://cn.zs.yahoo.com/cnsbutton.htm?source=cns&btn=clean

137．O11 - IE高级操作-!CNS (网络实名)，Unknown Owner

138．O16 - 下载的ActiveX插件-{33564D57-0000-0010-8000-00AA00389B71}，Microsoft
网页路径：http://download.microsoft.com/download/F/6/E/F6E491A6-77E1-4E20-9F5F-94901338C922/wmv9VCM.CAB

139．O16 - 下载的ActiveX插件-EditCtrl，Unknown Owner
CLSID：{488A4255-3236-44B3-8F27-FA1AECAA8844}
相关文件：C:\WINDOWS\system32\aliedit\aliedit.dll
网页路径：https://img.alipay.com/download/1101/aliedit.cab

140．O16 - 下载的ActiveX插件-中国工商银行个人银行，Unknown Owner
CLSID：{73E4740C-08EB-4133-896B-8D0A7C9EE3CD}
相关文件：C:\WINDOWS\system32\InputControl.dll
网页路径：https://mybank.icbc.com.cn/icbc/perbank/AXSafeControls.cab

141．O16 - 下载的ActiveX插件-QQCertCtrl，Unknown Owner
CLSID：{BAEA0695-03A4-43BB-8495-C7025E1A8F42}
相关文件：C:\WINDOWS\system32\qqedit\qqcert.dll
网页路径：https://www.tenpay.com/download/qqedit.cab

142．O16 - 下载的ActiveX插件-Flash播放器，Adobe Systems, Inc.
CLSID：{D27CDB6E-AE6D-11CF-96B8-444553540000}
相关文件：C:\WINDOWS\system32\Macromed\Flash\Flash9e.ocx
网页路径：http://download.macromedia.com/pub/shockwave/cabs/flash/swflash.cab

143．O18 - 网络协议处理器-KuGoo，Unknown Owner
CLSID：{6AC4FBC7-AA38-45EC-9634-D6D20B679EFC}
相关文件：C:\WINDOWS\system32\KuGoo3DownXControl.ocx

144．O18 - 网络协议处理器-KuGoo3，Unknown Owner
CLSID：{6AC4FBC7-AA38-45EC-9634-D6D20B679EFC}
相关文件：C:\WINDOWS\system32\KuGoo3DownXControl.ocx

145．O20 - 自启动项AppInit_DLLs-ieprot.dll，Beijing Rising Technology Co., Ltd.
相关文件：C:\WINDOWS\system32\ieprot.dll
内容：ieprot.dll

146．O21 - 自启动项SSODL-管理托盘图标对象的程序，Microsoft Corporation
CLSID：{35CEC8A3-2BE6-11D2-8773-92E220524153}
相关文件：C:\WINDOWS\system32\stobject.dll
内容：{35CEC8A3-2BE6-11D2-8773-92E220524153}

147．O25 - http协议缺省启动程序-C:\PROGRA~1\MOZILL~1\FIREFOX.EXE -requestPending -osint -url "%1"，Unknown Owner
相关文件：(文件不存在)(隐藏)(系统)C:\PROGRA~1\MOZILL~1\FIREFOX.EXE -requestPending -osint -url "%1"
内容：C:\PROGRA~1\MOZILL~1\FIREFOX.EXE -requestPending -osint -url "%1"

148．O25 - ftp协议缺省启动程序-C:\PROGRA~1\MOZILL~1\FIREFOX.EXE -requestPending -osint -url "%1"，Unknown Owner
相关文件：(文件不存在)(隐藏)(系统)C:\PROGRA~1\MOZILL~1\FIREFOX.EXE -requestPending -osint -url "%1"
内容：C:\PROGRA~1\MOZILL~1\FIREFOX.EXE -requestPending -osint -url "%1"

149．O25 - https协议缺省启动程序-C:\PROGRA~1\MOZILL~1\FIREFOX.EXE -requestPending -osint -url "%1"，Unknown Owner
相关文件：(文件不存在)(隐藏)(系统)C:\PROGRA~1\MOZILL~1\FIREFOX.EXE -requestPending -osint -url "%1"
内容：C:\PROGRA~1\MOZILL~1\FIREFOX.EXE -requestPending -osint -url "%1"

150．O27 - 文件执行挂钩-中文上网，国风因特软件（北京）有限公司
CLSID：{D157330A-9EF3-49F8-9A67-4141AC41ADD4}
相关文件：C:\WINDOWS\Downloaded Program Files\CONFLICT.1\CnsHook.dll

151．O27 - 文件执行挂钩-ShlExecHack，Beijing Rising Technology Co., Ltd.
CLSID：{32CD708B-60A7-4C00-9377-D73EAA495F0F}
相关文件：C:\WINDOWS\system32\RavExt.dll
内容：Rising Execute File Exts hook

152．O27 - 文件执行挂钩-瑞星卡卡上网安全助手，Beijing Rising Technology Co., Ltd.
CLSID：{AC2DC2EF-5165-40A3-8CDF-41DCA1B0901A}
相关文件：C:\WINDOWS\system32\shlhook.dll
内容：Ras Shell Execute Hook

153．O31 - 浏览栏区对象-每日提示，Microsoft Corporation
CLSID：{4D5C8C25-D075-11d0-B416-00C04FB90376}
相关文件：C:\WINDOWS\system32\shdocvw.dll

154．O31 - 浏览栏区对象-雅虎订阅(&Y)，Yahoo! China
CLSID：{19CE93DE-8334-42C6-B2CA-BFE3DF5196A3}
相关文件：C:\Program Files\Yahoo!\Assistant\Assist\yrss.dll

155．O31 - 浏览栏区对象-搜索区，Microsoft Corporation
CLSID：{30D02401-6A81-11D0-8274-00C04FD5AE38}
相关文件：C:\WINDOWS\system32\BROWSEUI.DLL

156．O31 - 浏览栏区对象-媒体区，Microsoft Corporation
CLSID：{32683183-48a0-441b-a342-7c2a440a9478}
相关文件：C:\WINDOWS\system32\BROWSEUI.DLL

157．O31 - 浏览栏区对象-收藏区，Microsoft Corporation
CLSID：{EFA24E61-B078-11D0-89E4-00C04FC9E26E}
相关文件：C:\WINDOWS\system32\shdocvw.dll

简单的方法是下个反间谍专家,用他的IE修复.其他的都不好使.