瑞星卡卡安全论坛

刚才帮一同事下电影，没注意后缀名是.EXE执行文件，一打开后，主页被更改，后自己在工具中修改回来，但浏览器会隔段时间自动打开，并且弹出一个新的网页，非本人设定的主页。请各位老师帮忙解决，谢谢

用户系统信息：Mozilla/4.0 (compatible; MSIE 7.0; Windows NT 5.1; Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1) ; .NET CLR 2.0.50727; TheWorld)

附件: SREngLOG.log

异常项目如下：
==================================
注册表
[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\RunOnce]
    <ringsig><C:\Documents and Settings\All Users\Application Data\ruixing.exe>  []
==================================
正在运行的进程
[PID: 2564 / Administrator][C:\Program Files\svhhos.exe]  [N/A, ]
==================================
建议用WINRAR压缩工具找到以下文件，分别压缩，将压缩包提交“可疑文件交流区”鉴定下，在这个板块也上传一份：
C:\Documents and Settings\All Users\Application Data\ruixing.exe
C:\Program Files\svhhos.exe