瑞星卡卡安全论坛

扫描结果如下：

用户系统信息：Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1; MAXTHON 2.0)

附件: SREngLOG.log

附件: syslog.txt

按照如下步骤操作下，然后反馈结果：

一、到http://bbs.ikaka.com/showtopic-8442813.aspx这个帖子10楼下载反IFEO劫持工具，然后关闭IE并拔掉网线；

二、用SRENG扫描工具删除以下驱动程序：
[NsRk1 / NsRk1][Stopped/Manual Start]
  <\??\C:\WINDOWS\system32\Nskhelper2.sys><N/A>

二、重启电脑；

三、用WINRAR压缩工具找到和删除以下文件：
C:\WINDOWS\system32\Nskhelper2.sys

四、运行反IEFO劫持工具，删除病毒添加的IFEO项。

五、安全模式下全盘杀毒。

六、卸载瑞星防火墙再重装之。

下载专杀扫一遍系统
http://www.duba.net/zhuansha/259.shtml

找不到三、用WINRAR压缩工具找到和删除以下文件：
C:\WINDOWS\system32\Nskhelper2.sys
......安全模式进了就蓝屏啊~~~~~~

呵呵！！！

他忘记说了

在扫日志的SRENG工具》系统修复》高级修复》修复安全模式

然后再进安全模式下操作

修改安全工具名，改成乱码比如WER23R5243R，如后运行AUTORUNS，ARSWP等工具查杀，之后删除除文件：
C:\WINDOWS\system32\Nskhelper2.sys

最好用AUTORUNS把被劫持的映像都删除