瑞星卡卡安全论坛

我的微机会在C盘根目录下自动生成aa.ini文件，其内容大致为：[CreateProcessAsUser]
ExecPath=C:\Program Files\Internet Explorer\IEXPLORE.EXE http://www.某某网.com/blog/，有时会自动替换http://www.某某.com/blog/为别的网址，并无规律地自动打开该网，请指教如保处理（某某网为aa.ini中自动生成的网名，如http://www.fotoever.com/blog/或http://www.job5156.com/process/online/person/PersonRegister1.jsp等等，不尽相同。

附件: 8008822007723161713.txt

难道没有高手？

日志无明显病毒，使用卡卡助手清理系统，并升级瑞星到最新版本，每日定时升级瑞星，开启

实时监控、防火墙和卡卡助手，如还有疑问，请另开新帖

已使用卡卡助手清理系统，没有发现问题，瑞星杀毒软件也升到最新版本，我基本上是每日定时升级瑞星，实时监控、防火墙和卡卡助手长期开启，这些都没问题，但今天出来的是[CreateProcessAsUser]
ExecPath=C:\Program Files\Internet Explorer\IEXPLORE.EXE http://www.fotoever.com/forum/
，真烦死我了，是不是IE被什么劫持？