瑞星卡卡安全论坛

我的电脑昨天老是会自己跳出一个网站地址：www.caiyi8.com ，或者是在这个网站下面的某个网页！
后来我发现，凡旦有这个网页跳出来，在进程中都有cftmon.exe这样一个进程出现，而且不止一个，所以我在安全模式 下把这个文件给删了！！
但现在又发现一个问题，我的首页总是被篡改成，而且卡卡助手却没有发现！！现在我把日志发了上来，请大家帮我看看有什么问题没有！？

用户系统信息：Mozilla/4.0 (compatible; MSIE 7.0; Windows NT 5.1; Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1) ; .NET CLR 2.0.50727)

附件: rslog.txt

①在Windows启动后，点击“开始”→“运行”菜单项，在“打开”栏中键入regedit，然后按“确定”键；

②展开注册表到
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Main下，在右半部分窗口中找到串值“Start Page”双击 ，将Start Page的键值改为“about:blank”即可；

③同理，展开注册表到
HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main
在右半部分窗口中找到串值“Start Page”，然后按②中所述方法处理。

④退出注册表编辑器，重新启动计算机，一切OK了！

二楼的方法很好，楼主解决了吗？

1、运行WINRAR压缩工具，到c:\windows\system32\drivers\目录下找是否有natjk.sy这个文件，如果有，则用WINRAR压缩工具压缩，把压缩包上传上来；如果没找到，继续下一步；

2、进入注册表编辑器，将以下注册表子项删除：
[HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\natjk]

3、重启电脑；

4、重启登陆系统后，如果c:\windows\system32\drivers\目录下找有natjk.sy这个文件，用WINRAR压缩工具找到并删除之，没有就不管了。

你中了恶意软件，瑞星的卡卡据说这方面杀的不错，下个试试看，祝你好运:default9: