瑞星卡卡安全论坛

开机会弹出一个网页。并且桌面会生成一个IE快捷方式。属性里查看了下有夹带参数。用软件修复或者清除，重启之后问题依然存在。用杀毒软件找不出病毒。

用户系统信息：Mozilla/4.0 (compatible; MSIE 7.0; Windows NT 6.0; QQDownload 1.7; SLCC1; .NET CLR 2.0.50727; Media Center PC 5.0; .NET CLR 3.5.30729; .NET CLR 3.0.30618; TheWorld)

扫SRENG日志后，将扫描结果以附件形式发这论坛来
下载SRENG2.6版工具：http://www.kztechs.com/sreng/download.html
SRENG工具的扫描日志操作，看这贴2楼：http://bbs.ikaka.com/showtopic-8442813.aspx

这个是我现在用360强制修复过之后扫描出的结果。不知道对不对。

附件: SREngLOG.log

现在开机还弹吗？？？

是的。只要重启过之后就一直会弹出来。

从启动项里把两项可疑的删除也不行。只要重启就还是会有。:kaka4:

问题是我实在日志里看不出是什么东西要弹它

你在出现这异常的时候，装什么游戏了吗？？还是安装了什么软件导致？？？

C:\Elements\1stboot\WisINT15.SYS
这个是什么？

别的没看出来问题，楼主可否将错误的提示，截屏发上来看看。
另外将新建的ie快捷方式的属性，也一并发上来看看。

没有。就昨天我朋友用我电脑玩游戏下了个外挂。事后他还和我说，这个外挂一点安装就不见了。然后我昨天就开始查毒了。但是一直没查出来。今天一开机就有这个问题了。用了很多方法。还是没办法。

现在你去设置系统显示隐藏文件、显示系统文件

然后按照时间段搜索系统盘内那天创建的文件看能否搜索出什么

在system里找到一个名叫MyRundll32的应用程序

文件复制发来看

这个是隐藏的程序。

那你这样吧，将文件改名，改成随便什么名，重启电脑试试

关键还是文件发来吧

满足我的好奇心吧:kaka11:

又用清理助手查了一遍。发现一个木马程序。删了。再去电脑里看MYRUNDLL32文件已经不在。我现在再重启看下。会不会还出现。

:kaka9: 终于好了！感谢大大的提醒！那个果然是病根！:kaka12: 谢谢哈

看看病毒隔离里面有没有此文件，找出来压缩打包给天月玩玩吧，让她看看是哪类东东的“残骸”，也好归类预防。另外改下状态吧，别做“求助”贴了

:kaka11: 没找到备份。。。真对不起。我只知道名字叫MyRundll32.exe。。。。咋办呐。。

清理助手查了一遍。发现一个木马程序。删了。再去电脑里看MYRUNDLL32文件已经不在。

那么可以看看清理助手是否开启了备份功能，即知道怎么回事了。

还有找不到就不管它了。