瑞星卡卡安全论坛

打开页面（网页或我的电脑）后，过几秒钟页面忽然变成非当前页面！就是上面的蓝条变灰，再点一下空白的地方才可以变回当前页面，不知道为什么，有哪位高手大哥大姐给解决一下！！！好像是电脑自动开始了一个新东西一样，发现进程多了一个！输入汉字的时候尢其麻烦，老是要用鼠标点，要不就不能输入了！
请问下附件里哪个是不需要的呀？

用户系统信息：Mozilla/4.0 (compatible; MSIE 7.0; Windows NT 5.1)

开始--运行
msconfig
确定。

启动，把不要的不勾。

请你帮我看下。图片里哪个是不需要的呀？

图片里的不全啊。

可是只有这几个呀！

扫SRENG日志发这论坛反病毒区来

下载最新版本的SRENG工具：http://www.kztechs.com/sreng/download.html
操作方法可以看这贴2楼：http://bbs.ikaka.com/showtopic-8442813.aspx

1 下载的是压缩包，必须解压缩后再运行。
2 运行SREng***.EXE
3 选择主界面左边的：智能扫描=》扫描=》保存报告
4 把报告保存后，将日志文件发这论坛来。

建议日志文件以附件形式发来
点击我这贴右下角的“引用”或最右下角的那个较大的“回复”然后就应该知道怎么发了。

附件: SREngLOG.log

报告出来了。能看出什么问题么

以下系统服务被病毒篡改了：
[Windows Time / W32Time][Running/Auto Start]
  <C:\WINDOWS\System32\svchost.exe -k netsvcs-->C:\WINDOWS\system32\bits\aapyzccil.dll><Microsoft LTD.>

建议按如下步骤操作：
1、找个WINDOWS XP SP3的其它正常计算机，进入注册表编辑器，导出【HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\W32Time】这个注册表子项，保存为WIN32TIME.REG文件，然后把这个REG文件保存到你机的硬盘上；
2、回到你的电脑，禁用WINDOWS TIME服务；
3、重启电脑；
4、用WINRAR压缩工具找到C:\WINDOWS\system32\bits\aapyzccil.dll这个病毒文件，删除；
5、双击运行第一步保存的WIN32TIME.REG文件，之后选择“是”，将WIN32TIME.REG导入注册表；
6、重启电脑；
7、控制面板卸载百度工具条（个人建议）；
8、下载WINDOWS清理助手并运行，快速扫描，清理发现的红色高危项目；
9、将WINDOWS TIME服务设置为“自动”和“启动”，然后重启电脑。

【注】如果第9步不能启动服务，请看看C:\WINDOWS\system32\w32time.dll这个文件是否存在，不存在的话，从系统是WINDOWS XP SP3的其它正常计算机上拷个，粘贴到c:\windows\system32目录下。

我按照您的方法做了。可是无法终止WINDOWS TIME服务项。
不知道是怎么了。请问我该如何做

可以开机按住F8进入安全模式试下

也可以下载XDelBox删除文件(下载地址:http://dly2007.ys168.com)
使用说明:删除时复制所有要删除文件的路径 在待删除文件列表里点击右键选择从剪贴板导入 导入后在要删除文件上点击右键
选择立刻重启删除 电脑会重启进入DOS界面进行删除操作 运行xdelbox前最好卸载所有可移动存储介质(包括U盘、MP3、手机存储卡等)

第2步只需设置“已禁用”即可，不需“停用”服务；重启电脑后，该服务将自动停用……

谢谢你们了。问题已经解决了。非常感激！

问题已经解决！所以此帖关闭了！