瑞星卡卡安全论坛

这次删除了 ` 下次开机了还会出来
我用 瑞星,卡卡都扫描过了没发现什么病毒,在扫描恶意插件时候发现一次灰鸽子,清除后也没再次扫描到
怎么办~？

用户系统信息：Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1; QQDownload 1.7; Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1) ; .NET CLR 2.0.50727; MAXTHON 2.0)

使用System Repair Engineer扫描日志，将日志作为附件上传上来。
下载页面：http://www.kztechs.com/sreng/download.html
操作方法：
1、下载后解压缩，运行SREngPS.EXE；
2、如果无法打开尝试把SREngPS.EXE改名为123.com，并复制到c:\windows目录下运行；
3、依次点击【智能扫描】-【扫描】，耐心等待，扫描结束后点击【保存报告】；
4、选择保存路径，文件名保持默认，直接点击【保存】；
5、打开保存的日志文件SREngLOG.log，完整复制全部内容，新建一个文本文档，将日志中的全部内容粘贴到“新建文本文档.txt”中；
6、将“新建文本文档.txt”作为附件上传，同时务必详细描述问题现象，如果有查杀不净的病毒务必提供病毒名和路径。
注意：扫描前请尽量关闭QQ、游戏、下载工具、媒体播放器等应用程序

你好~我的电脑也是一开机就有常用软件,综合搜索,财经股市,资讯新闻摘要的4个网站连接，如何删除都删除不掉~~用了优化大师也不行·~之前貌似是下载了一个MP3软件才这样的，但我已经把那个MP3软件删除了，还是不行哦·~~请问该如何处理呢，谢谢·~~

附件: 新建文件.txt

建议：
提取以下文件
C:\WINDOWS\repair\internat.exe
C:\Program Files\Internet Explorer\SIGNUP\internat.exe
C:\Program Files\Internet Explorer\SIGNUP\360tray.exe
WinRAR压缩附件发上来


Sreng编辑
启动项目---注册表
以下删除

[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\RunOnce]
    <internat><"C:\WINDOWS\repair\internat.exe">  []


[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\RunServicesOnce]
    <360safetray><"C:\Program Files\Internet Explorer\SIGNUP\internat.exe">  [File is missing]


[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\RunServicesOnce]

<360safe><"C:\Program Files\Internet Explorer\SIGNUP\360tray.exe">
[]


Winsock 提供者不是默认的