瑞星卡卡安全论坛

【回复“gougouli”的帖子】
请修复第1项。

我试了！没用！计算机运行后弹出‘感谢你对53331网站的支持，我们会提供给你更好的服务！’我都崩溃了！大哥！全靠你了！

引用:

【gougouli的贴子】我试了！没用！计算机运行后弹出‘感谢你对53331网站的支持，我们会提供给你更好的服务！’我都崩溃了！大哥！全靠你了！ ...........................

请您下载System Repair Engineer：

http://www.kztechs.com/sreng/sreng2.zip
将它解压到一个非临时性的文件夹（例如C:\Program Files\SREng\SREng.exe）。双击SREng.exe图标，点击主界面上的“智能扫描”图标，点击“扫描”按钮，会弹出一个进度条显示目前的扫描进度。待扫描完成后，点击“保存报告”按钮并选择保存报告的路径，将保存好的报告贴上来。如果一个帖子贴不下，可以将剩余的部分另开一帖。

2006-01-30,08:51:19

System Repair Engineer 2.0.12.350 (2.0 RC 1)
    Windows XP Home Edition  - 管理权限用户 - 完整功能

以下内容被选中：
    所有的启动项目（包括注册表、启动文件夹、服务等）
    浏览器加载项
    正在运行的进程（包括进程模块信息）
    文件关联


启动项目
注册表
[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run]
  <ctfmon.exe><C:\WINDOWS\System32\ctfmon.exe>
[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run]
  <MSMSGS><rem "C:\Program Files\Messenger\msmsgs.exe" /background>
[HKEY_CURRENT_USER\Software\Microsoft\Windows NT\CurrentVersion\Windows]
  <load><>
[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run]
  <IMJPMIG8.1><C:\WINDOWS\IME\imjp8_1\IMJPMIG.EXE /Spoil /RemAdvDef /Migration32>
[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run]
  <PHIME2002ASync><C:\WINDOWS\System32\IME\TINTLGNT\TINTSETP.EXE /SYNC>
[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run]
  <PHIME2002A><C:\WINDOWS\System32\IME\TINTLGNT\TINTSETP.EXE /IMEName>
[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run]
  <Promon.exe><Promon.exe>
[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run]
  <CnsMin><Rundll32.exe C:\WINDOWS\DOWNLO~1\CnsMin.dll,Rundll32>
[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run]
  <SysExplr><C:\HEROSOFT\HERO2001\SYSEXPLR.EXE>
[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run]
  <helper.dll><C:\WINDOWS\system32\rundll32.exe C:\PROGRA~1\3721\helper.dll,Rundll32>
[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run]
  <assistse><"C:\PROGRA~1\3721\assistse.exe">
[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run]
  <TkBellExe><rem "C:\Program Files\Common Files\Real\Update_OB\realsched.exe"  -osboot>

[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run]
  <internat.exe><rem internat.exe>
[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows NT\CurrentVersion\Winlogon]
  <shell><Explorer.exe>
[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows NT\CurrentVersion\Winlogon]
  <Userinit><C:\WINDOWS\system32\userinit.exe,>
[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows NT\CurrentVersion\Windows]
  <AppInit_DLLs><>
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
  <ATIModeChange><; Ati2mdxx.exe>
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
  <AtiPTA><; atiptaxx.exe>

==================================
启动文件夹
[Microsoft Office]
  <C:\Documents and Settings\All Users\「开始」菜单\程序\启动\Microsoft Office.lnk><N>

==================================
服务
[Ati HotKey Poller / Ati HotKey Poller]
  <C:\WINDOWS\System32\Ati2evxx.exe><N/A>
[IMAPI CD-Burning COM Service / ImapiService]
  <C:\WINDOWS\System32\imapi.exe><Microsoft Corporation>
[Intel(R) NMS / NMSSvc]
  <C:\WINDOWS\System32\NMSSvc.exe><Intel Corporation>

==================================
浏览器加载项
[Google Toolbar Helper]
  {AA58ED58-01DD-4d91-8333-CF10577473F7} <c:\program files\google\googletoolbar2.dll, Google Inc.>
[上网助手]
  {BB936323-19FA-4521-BA29-ECA6A121BC78} <C:\PROGRA~1\3721\Assist\asbar.dll, 3721>
[CnsHook Class]
  {D157330A-9EF3-49F8-9A67-4141AC41ADD4} <C:\WINDOWS\DOWNLO~1\CnsHook.dll, 北京三七二一科技有限公司>
[手机短信]
  {00000000-0000-0001-0001-596BAEDD1289} <http://sms.3721.com/ie/index.htm?pid=200, N/A>
[Yahoo 1G电邮]
  {507F9113-CD77-4866-BA92-0E86DA3D0B97} <http://cn.mail.yahoo.com/promo/rd1, N/A>
[寻宝乐趣多]
  {59BC54A2-56B3-44a0-93E5-432D58746E26} <http://hot.3721.com/rd/shop_btn.htm, N/A>
[上网助手]
  {5D73EE86-05F1-49ed-B850-E423120EC338} <http://assistant.3721.com/index.htm?fb=Cns, N/A>
[@shdoclc.dll,-866]
  {c95fe080-8f5d-11d2-a20b-00aa003c157a} <, N/A>
[情景聊天]
  {E5D12C4E-7B4F-11D3-B5C9-0050045C3C96} <http://cn.rd.yahoo.com/home/messenger/bjk/clientbtn/?http://cn.messenger.yahoo.com/, N/A>
[]
  {ECF2E268-F28C-48d2-9AB7-8F69C11CCB71} <http://assistant.3721.com/security1.htm?fb=Cns, N/A>
[]
  {FD00D911-7529-4084-9946-A29F1BDF4FE5} <http://assistant.3721.com/clean1.htm?fb=Cns, N/A>
[上网助手]
  {BB936323-19FA-4521-BA29-ECA6A121BC78} <C:\PROGRA~1\3721\Assist\asbar.dll, 3721>
[Shockwave Flash Object]
  {D27CDB6E-AE6D-11CF-96B8-444553540000} <C:\WINDOWS\System32\macromed\flash\Flash.ocx, Macromedia, Inc.>

==================================
正在运行的进程
[PID: 568][\SystemRoot\System32\smss.exe]  <Microsoft Corporation><5.1.2600.0 (xpclient.010817-1148)>
[PID: 632][\??\C:\WINDOWS\system32\csrss.exe]  <Microsoft Corporation><5.1.2600.0 (xpclient.010817-1148)>
[PID: 656][\??\C:\WINDOWS\system32\winlogon.exe]  <Microsoft Corporation><5.1.2600.0 (xpclient.010817-1148)>
    [C:\WINDOWS\system32\SYNCOR11.DLL]  <SoundMAX><1.2.2>
[PID: 700][C:\WINDOWS\system32\services.exe]  <Microsoft Corporation><5.1.2600.0 (xpclient.010817-1148)>
[PID: 712][C:\WINDOWS\system32\lsass.exe]  <Microsoft Corporation><5.1.2600.0 (xpclient.010817-1148)>
    [C:\WINDOWS\system32\SYNCOR11.DLL]  <SoundMAX><1.2.2>
[PID: 880][C:\WINDOWS\system32\svchost.exe]  <Microsoft Corporation><5.1.2600.0 (xpclient.010817-1148)>
    [C:\WINDOWS\system32\SYNCOR11.DLL]  <SoundMAX><1.2.2>
[PID: 972][C:\WINDOWS\System32\svchost.exe]  <Microsoft Corporation><5.1.2600.0 (xpclient.010817-1148)>
    [C:\WINDOWS\System32\SYNCOR11.DLL]  <SoundMAX><1.2.2>
[PID: 1092][C:\WINDOWS\System32\svchost.exe]  <Microsoft Corporation><5.1.2600.0 (xpclient.010817-1148)>
    [C:\WINDOWS\System32\SYNCOR11.DLL]  <SoundMAX><1.2.2>
[PID: 1176][C:\WINDOWS\System32\svchost.exe]  <Microsoft Corporation><5.1.2600.0 (xpclient.010817-1148)>
    [C:\WINDOWS\System32\SYNCOR11.DLL]  <SoundMAX><1.2.2>
[PID: 1488][C:\WINDOWS\Explorer.EXE]  <Microsoft Corporation><6.00.2600.0000 (xpclient.010817-1148)>
    [C:\WINDOWS\DOWNLO~1\CnsMin.dll]  <北京三七二一科技有限公司><1, 5, 2, 6>
    [C:\WINDOWS\DOWNLO~1\CnsHook.dll]  <北京三七二一科技有限公司><1, 0, 2, 5>

[C:\PROGRA~1\3721\helper.dll]  <><1, 0, 9, 1324>
    [C:\PROGRA~1\3721\alrex.dll]  <><1, 0, 0, 1>
    [C:\WINDOWS\System32\SYNCOR11.DLL]  <SoundMAX><1.2.2>
    [C:\PROGRA~1\3721\AutoLive.dll]  <><1, 1, 2, 1023>
    [C:\PROGRA~1\3721\alLiveEx.dll]  < ><1, 0, 2, 1005>
    [C:\PROGRA~1\3721\Assist\asbar.dll]  <3721><1, 0, 1, 1021>
    [C:\PROGRA~1\3721\Assist\TbWrap.dll]  <3721><1, 0, 0, 2>
    [C:\PROGRA~1\3721\Assist\asnoad.dll]  <><1, 0, 0, 9>
    [C:\PROGRA~1\3721\Assist\aswiper.dll]  <3721><1, 0, 1, 1004>
    [C:\PROGRA~1\3721\Assist\asiesec.dll]  <yahoo><1, 0, 1, 1000>
    [C:\PROGRA~1\3721\assist\wiper.dll]  <N/A><1, 0, 0, 1012>
    [C:\WINDOWS\DOWNLO~1\CnsMinIO.dll]  <北京三七二一科技有限公司><1, 0, 3, 4>
    [C:\PROGRA~1\WinZip\WZSHLSTB.DLL]  <WinZip Computing, Inc.><3.0 (32-bit)>
    [C:\Program Files\WinRAR\rarext.dll]  <N/A><N/A>
    [C:\Program Files\Common Files\Adobe\Shell\PSICON.DLL]  <Adobe Systems, Incorporated><6.0>
    [c:\progra~1\3721\assist\adfilter.dll]  < ><1, 0, 1, 6>
    [C:\PROGRA~1\3721\Assist\repair.dll]  <北京三七二一科技有限公司><1, 0, 4, 1001>
    [C:\PROGRA~1\3721\Assist\asfsks.dll]  <3721.com><2, 1, 1, 87>
    [C:\PROGRA~1\3721\Assist\optimum.dll]  <N/A><N/A>
    [C:\PROGRA~1\3721\assist\XPStyle.dll]  <N/A><N/A>
    [C:\PROGRA~1\3721\Assist\assecblk.dll]  <3721><1, 0, 0, 9>
[PID: 1540][C:\WINDOWS\system32\spoolsv.exe]  <Microsoft Corporation><5.1.2600.0 (XPClient.010817-1148)>
    [C:\WINDOWS\system32\SYNCOR11.DLL]  <SoundMAX><1.2.2>
[PID: 1784][C:\WINDOWS\System32\alg.exe]  <Microsoft Corporation><5.1.2600.0 (xpclient.010817-1148)>
    [C:\WINDOWS\System32\SYNCOR11.DLL]  <SoundMAX><1.2.2>
[PID: 1796][C:\WINDOWS\System32\Ati2evxx.exe]  <N/A><N/A>
[PID: 1840][C:\WINDOWS\System32\NMSSvc.exe]  <Intel Corporation><2.0.24.3>
    [C:\WINDOWS\System32\NMSSvcPS.DLL]  <Intel Corporation><2.0.24.3>
[PID: 1084][C:\WINDOWS\System32\Rundll32.exe]  <Microsoft Corporation><5.1.2600.0 (xpclient.010817-1148)>
    [C:\WINDOWS\DOWNLO~1\CnsMin.dll]  <北京三七二一科技有限公司><1, 5, 2, 6>
    [C:\WINDOWS\DOWNLO~1\CnsMinIO.dll]  <北京三七二一科技有限公司><1, 0, 3, 4>
    [C:\WINDOWS\DOWNLO~1\cnsio.dll]  <北京三七二一科技有限公司><1, 0, 2, 5>
    [C:\WINDOWS\DOWNLO~1\CnsMinEx.dll]  <国风因特软件(北京)有限公司><1, 0, 2, 4>
    [C:\PROGRA~1\3721\helper.dll]  <><1, 0, 9, 1324>
    [C:\WINDOWS\System32\SYNCOR11.DLL]  <SoundMAX><1.2.2>
[PID: 1188][C:\WINDOWS\System32\Promon.exe]  <Intel Corporation><5.0.7.0>
    [C:\WINDOWS\System32\NMSAPI.DLL]  <Intel Corporation><2.0.24.3>
    [C:\WINDOWS\DOWNLO~1\CnsMin.dll]  <北京三七二一科技有限公司><1, 5, 2, 6>
    [C:\WINDOWS\System32\NMSSvcPS.DLL]  <Intel Corporation><2.0.24.3>
    [C:\PROGRA~1\3721\helper.dll]  <><1, 0, 9, 1324>
[PID: 1316][C:\HEROSOFT\HERO2001\SYSEXPLR.EXE]  <N/A><N/A>
    [C:\HEROSOFT\HERO2001\AVCDROM.dll]  <N/A><N/A>
    [C:\WINDOWS\DOWNLO~1\CnsMin.dll]  <北京三七二一科技有限公司><1, 5, 2, 6>
    [C:\PROGRA~1\3721\helper.dll]  <><1, 0, 9, 1324>
[PID: 1324][C:\WINDOWS\system32\rundll32.exe]  <Microsoft Corporation><5.1.2600.0 (xpclient.010817-1148)>
    [C:\PROGRA~1\3721\helper.dll]  <><1, 0, 9, 1324>
    [C:\WINDOWS\DOWNLO~1\CnsMin.dll]  <北京三七二一科技有限公司><1, 5, 2, 6>
    [C:\PROGRA~1\3721\AutoLive.dll]  <><1, 1, 2, 1023>
    [C:\PROGRA~1\3721\alLiveEx.dll]  < ><1, 0, 2, 1005>
    [C:\PROGRA~1\3721\regkper.dll]  <N/A><N/A>
    [C:\WINDOWS\system32\SYNCOR11.DLL]  <SoundMAX><1.2.2>
    [C:\Program Files\3721\Notifier.dll]  <><1, 0, 0, 5>
[PID: 1392][C:\PROGRA~1\3721\assistse.exe]  <yahoo><1, 0, 1, 1001>
    [C:\PROGRA~1\3721\helper.dll]  <><1, 0, 9, 1324>
    [C:\WINDOWS\DOWNLO~1\CnsMin.dll]  <北京三七二一科技有限公司><1, 5, 2, 6>
    [C:\PROGRA~1\3721\shell\Assecblk.dll]  <3721><1, 0, 0, 9>
    [C:\PROGRA~1\3721\shell\MenuInfo.dll]  <yahoo><1, 0, 0, 2>
    [C:\PROGRA~1\3721\shell\IEAngel.dll]  <yahoo><1, 0, 0, 3>
    [C:\PROGRA~1\3721\shell\AsMenu.dll]  <3721><1, 0, 1, 1006>
    [C:\PROGRA~1\3721\Assist\assist.dll]  <><2, 0, 3, 3>
[PID: 1408][C:\WINDOWS\System32\ctfmon.exe]  <Microsoft Corporation><5.1.2600.0 (xpclient.010817-1148)>
    [C:\PROGRA~1\3721\helper.dll]  <><1, 0, 9, 1324>
    [C:\WINDOWS\DOWNLO~1\CnsMin.dll]  <北京三七二一科技有限公司><1, 5, 2, 6>
[PID: 520][C:\Program Files\Internet Explorer\iexplore.exe]  <Microsoft Corporation><6.00.2600.0000 (xpclient.010817-1148)>
    [C:\PROGRA~1\3721\helper.dll]  <><1, 0, 9, 1324>
    [C:\PROGRA~1\3721\scrblock.dll]  <3721><1, 0, 1, 1000>
    [C:\PROGRA~1\3721\alrex.dll]  <><1, 0, 0, 1>
    [C:\WINDOWS\DOWNLO~1\CnsMin.dll]  <北京三七二一科技有限公司><1, 5, 2, 6>
    [C:\WINDOWS\DOWNLO~1\CnsHint.dll]  <3721><1, 0, 0, 4>
    [C:\PROGRA~1\3721\AutoLive.dll]  <><1, 1, 2, 1023>
    [C:\PROGRA~1\3721\alLiveEx.dll]  < ><1, 0, 2, 1005>
    [C:\WINDOWS\DOWNLO~1\cnsplus.dll]  <3721><1, 0, 0, 2>
    [C:\PROGRA~1\3721\Assist\asbar.dll]  <3721><1, 0, 1, 1021>
    [C:\PROGRA~1\3721\Assist\TbWrap.dll]  <3721><1, 0, 0, 2>
    [C:\PROGRA~1\3721\Assist\asnoad.dll]  <><1, 0, 0, 9>
    [C:\WINDOWS\System32\SYNCOR11.DLL]  <SoundMAX><1.2.2>
    [C:\PROGRA~1\3721\Assist\aswiper.dll]  <3721><1, 0, 1, 1004>
    [C:\PROGRA~1\3721\Assist\asiesec.dll]  <yahoo><1, 0, 1, 1000>
    [c:\program files\google\googletoolbar2.dll]  <Google Inc.><3, 0, 125, 1>
    [C:\WINDOWS\DOWNLO~1\CnsHook.dll]  <北京三七二一科技有限公司><1, 0, 2, 5>
    [C:\WINDOWS\System32\msdmo.dll]  <N/A><N/A>
    [C:\WINDOWS\DOWNLO~1\CnsMinIO.dll]  <北京三七二一科技有限公司><1, 0, 3, 4>
    [C:\WINDOWS\DOWNLO~1\cnsio.dll]  <北京三七二一科技有限公司><1, 0, 2, 5>
    [c:\progra~1\3721\assist\adfilter.dll]  < ><1, 0, 1, 6>
    [C:\PROGRA~1\3721\Assist\repair.dll]  <北京三七二一科技有限公司><1, 0, 4, 1001>
    [C:\PROGRA~1\3721\Assist\asfsks.dll]  <3721.com><2, 1, 1, 87>
    [C:\PROGRA~1\3721\Assist\optimum.dll]  <N/A><N/A>
    [C:\PROGRA~1\3721\assist\XPStyle.dll]  <N/A><N/A>
    [C:\PROGRA~1\3721\Assist\assecblk.dll]  <3721><1, 0, 0, 9>
    [C:\PROGRA~1\3721\assist\assist.dll]  <><2, 0, 3, 3>
    [C:\WINDOWS\System32\macromed\flash\Flash.ocx]  <Macromedia, Inc.><7,0,19,0>
    [C:\WINDOWS\System32\UNISPIM.IME]  <北京清华紫光软件股份有限公司><3.0.0.3045>
    [C:\AUTOEXEC.COM]  <N/A><N/A>
[PID: 944][C:\新建文件夹\SREng.exe]  <Smallfrogs Studio><2.0.12.350>
    [C:\PROGRA~1\3721\helper.dll]  <><1, 0, 9, 1324>
    [C:\WINDOWS\DOWNLO~1\CnsMin.dll]  <北京三七二一科技有限公司><1, 5, 2, 6>
    [C:\WINDOWS\System32\SYNCOR11.DLL]  <SoundMAX><1.2.2>

==================================
文件关联
.TXT  OK. [%SystemRoot%\system32\NOTEPAD.EXE %1]
.EXE  OK. ["%1" %*]
.COM  OK. ["%1" %*]
.PIF  OK. ["%1" %*]
.REG  OK. [regedit.exe "%1"]
.BAT  OK. ["%1" %*]
.SCR  OK. ["%1" /S]
.CHM  OK. ["C:\WINDOWS\hh.exe" %1]
.HLP  OK. [%SystemRoot%\System32\winhlp32.exe %1]
.INI  OK. [%SystemRoot%\System32\NOTEPAD.EXE %1]
.INF  OK. [%SystemRoot%\System32\NOTEPAD.EXE %1]
.VBS  Error. [超级解霸2001XP]
.JS  OK. [%SystemRoot%\System32\WScript.exe "%1" %*]
.LNK  OK. [{00021401-0000-0000-C000-000000000046}]

==================================
Winsock 提供者

==================================

对不起！大哥！我昨天被这个事弄的头很疼！早睡了！没想到大哥还是在为我的事操心！我现在的心情很难说出来！总之是谢谢了！菜鸟向前辈挚以春节最温心的祝福！好人过好年！
    一切拜脱你了！

引用:

【gougouli的贴子】我试了！没用！计算机运行后弹出‘感谢你对53331网站的支持，我们会提供给你更好的服务！’我都崩溃了！大哥！全靠你了！ ...........................

您是指开机弹出吗？还有什么问题？

大哥还在吗》？不是在开机弹出的！是我用三七二一要对我的IE主业修复后，出现的！我快急死了！帮帮忙！把它给删除！

我的问题还没有解决！哪位高人在线帮我一下啊！我是菜鸟！我很急！

http://www.57k.cn/ ，，是把我的电脑弄上毒的元凶！它只要一打开流栏器就会出现这样的情况（主页成了黄网了！我在三七二一上想改IE主页！结果是弹出一个对话框！说：“感谢你对53331网站的支持，我们会更好的提供服务”很是伤我这种菜鸟！肯请版主能早日解觉我的苦痛！不剩感谢！

还是看不懂，您是主页被改了？还是用不成3721？

【回复“gougouli”的帖子】



先关闭3721的上网保护。
请下载并使用CleanUp!：
【整理】系统清理工具图文介绍

http://forum.ikaka.com/topic.asp?board=67&artid=7241088
该帖中有下载页面地址和使用方法。

对不起……有些迷糊，关闭3721的IE保护功能。

是我的IE主页被改了！

我把那个3721关了！可是IE主页项几秒后就又自动设为那个网站了

我用过了CLEARUP，还是不行！

引用:

【gougouli的贴子】我用过了CLEARUP，还是不行！ ...........................

请下载并使用Spybot - Search & Destroy和Ad-Aware SE：
【教程】Spybot - Search & Destroy图文介绍

http://forum.ikaka.com/topic.asp?board=67&artid=7226076
【教程】Ad-Aware SE图文介绍

http://forum.ikaka.com/topic.asp?board=67&artid=7247932
以上两个帖子中有下载页面地址和使用方法。

附件: 5822402006130220211.JPG

我发现我电脑里有个未知应用程序！可能是那个家伙！删也删不掉！

引用:

【gougouli的贴子】我发现我电脑里有个未知应用程序！可能是那个家伙！删也删不掉！ ...........................

请告知路径和文件名……

能不能通过别的办法！或是重装系统！。。。。。。总之我是没法了！

.O04 - 自动运行项(Run) - HomeNow，，
相关文件：C:\AUTOEXEC.COM
：C:\AUTOEXEC.COM

引用:

【gougouli的贴子】.O04 - 自动运行项(Run) - HomeNow，， 相关文件：C:\AUTOEXEC.COM ：C:\AUTOEXEC.COM ...........................

先前的日志中有这项？其他人竟然没看出来！？修复它，并删除相关文件。

安全模式下

显示隐藏文件

然后找到如下文件并删除（如果有的话）。

C:\WINDOWS\System32\remotehost.pif
C:\Autoexec.com
C:\autoexec.pif

版主能再说细点吗？我很菜！需要知道具体部骤啊！

【推荐】反浏览器劫持的一些常用操作
http://forum.ikaka.com/topic.asp?board=67&artid=6490491

我可怜的没人理我了？版主！我该怎样进入安全模式！又怎样显示隐藏文件！然后是怎样删啊？

尊敬的版主！我真的到这个时侯脑子笨！眼也看不多清东西！求您能细说一次好吗？我真看不懂！开始有些恨自己了！

重新启动电脑, 开机检测完后, 按[F8]键(可以一直按到启动菜单出来为止), 选择安全模式进入Windows

显示隐藏文件

双击我的电脑--工具---文件夹选项--查看选项卡--单击选取"显示隐藏文件或文件夹"--清除"隐藏受保护的操作系统文件（推荐）"复选框。在提示您确定更改时，单击“是”--单击“确定”。

然后找到如下文件并删除（如果有的话）。
C:\WINDOWS\System32\remotehost.pif
C:\Autoexec.com
C:\autoexec.pif