标题：菜鸟求救!

各位大虾:

感谢您关注我的这份报告，小菜鸟急需您的帮助！
本扫描/诊断报告由 上网助手IE修复专家 生成

操作系统: Windows XP
IE版本号: 6.0.2800.1106

===============================================================

以下是我的扫描报告正文：

*** 扫描项列表 ***

下列条目被IE修复专家判断为危险：

1.O04 - 自动运行项(Run) - regedit -s C:\$NtUninstallQ5926809$\spcustom.dll，Microsoft Corporation，
相关文件：C:\WINDOWS\regedit.exe -s C:\$NtUninstallQ5926809$\spcustom.dll
内容：regedit -s C:\$NtUninstallQ5926809$\spcustom.dll
安全等级：危险

2.O04 - 自动运行项(Run) - regedit -s C:\$NtUninstallQ5926809$\spcustom.dll，Microsoft Corporation，
相关文件：C:\WINDOWS\regedit.exe -s C:\$NtUninstallQ5926809$\spcustom.dll
内容：regedit -s C:\$NtUninstallQ5926809$\spcustom.dll
安全等级：危险

3.O26 - 登录提示框标题 - O26 - 登录提示框标题，，
安全等级：危险

4.O26 - 登录提示框文字 - 欢迎光临《精彩网站联盟》，记住我们的网址:http://www.my990.com，，
内容：欢迎光临《精彩网站联盟》，记住我们的网址:http://www.my990.com
安全等级：危险


下列条目被IE修复专家判断为有风险：

5.R00 - IE自定义搜索引擎 - http://ie.search.msn.com/{SUB_RFC1766}/srchasst/srchasst.htm，，
内容：http://ie.search.msn.com/{SUB_RFC1766}/srchasst/srchasst.htm
安全等级：有风险

6.O01 - 域名解析文件(HOSTS) - 61.157.96.152 1106.net，，
相关文件：(隐藏)(系统)C:\WINDOWS\system32\drivers\etc\hosts
内容：61.157.96.152 1106.net
安全等级：有风险

7.O01 - 域名解析文件(HOSTS) - 61.157.96.152 www.1106.net，，
相关文件：(隐藏)(系统)C:\WINDOWS\system32\drivers\etc\hosts
内容：61.157.96.152 www.1106.net
安全等级：有风险

8.O01 - 域名解析文件(HOSTS) - 61.157.96.152 zaod.com，，
相关文件：(隐藏)(系统)C:\WINDOWS\system32\drivers\etc\hosts
内容：61.157.96.152 zaod.com
安全等级：有风险

9.O01 - 域名解析文件(HOSTS) - 61.157.96.152 www.zaod.com，，
相关文件：(隐藏)(系统)C:\WINDOWS\system32\drivers\etc\hosts
内容：61.157.96.152 www.zaod.com
安全等级：有风险

10.O01 - 域名解析文件(HOSTS) - 61.157.96.152 tk399.net，，
相关文件：(隐藏)(系统)C:\WINDOWS\system32\drivers\etc\hosts
内容：61.157.96.152 tk399.net
安全等级：有风险

11.O01 - 域名解析文件(HOSTS) - 61.157.96.152 www.tk399.net，，
相关文件：(隐藏)(系统)C:\WINDOWS\system32\drivers\etc\hosts
内容：61.157.96.152 www.tk399.net
安全等级：有风险

12.O01 - 域名解析文件(HOSTS) - 61.157.96.152 yule668.com，，
相关文件：(隐藏)(系统)C:\WINDOWS\system32\drivers\etc\hosts
内容：61.157.96.152 yule668.com
安全等级：有风险

13.O01 - 域名解析文件(HOSTS) - 61.157.96.152 www.yule668.com，，
相关文件：(隐藏)(系统)C:\WINDOWS\system32\drivers\etc\hosts
内容：61.157.96.152 www.yule668.com
安全等级：有风险

14.O01 - 域名解析文件(HOSTS) - 61.157.96.152 10238.com，，
相关文件：(隐藏)(系统)C:\WINDOWS\system32\drivers\etc\hosts
内容：61.157.96.152 10238.com
安全等级：有风险

15.O01 - 域名解析文件(HOSTS) - 61.157.96.152 www.10238.com，，
相关文件：(隐藏)(系统)C:\WINDOWS\system32\drivers\etc\hosts
内容：61.157.96.152 www.10238.com
安全等级：有风险

16.O01 - 域名解析文件(HOSTS) - 61.157.96.152 ... 等 1725 项相似内容，，
相关文件：(隐藏)(系统)C:\WINDOWS\system32\drivers\etc\hosts
安全等级：有风险

17.O05 - 禁用关闭时“重启并切换到MS-DOS方式” - O05 - 禁用关闭时“重启并切换到MS-DOS方式”，，
内容：1
安全等级：有风险

18.O05 - 禁止系统启动到DOS模式 - O05 - 禁止系统启动到DOS模式，，
内容：1
安全等级：有风险

19.O06 - 禁止IE首页相关设置 - O06 - 禁止IE首页相关设置，，
安全等级：有风险

20.O07 - 禁止导入注册表文件 - reg333file，，
内容：reg333file
安全等级：有风险


下列条目被IE修复专家判断为未知：

21.O04 - 公用自启动目录 - Adobe Gamma Loader，，
相关文件：C:\Program Files\Common Files\Adobe\Calibration\Adobe Gamma Loader.exe
安全等级：未知

22.O04 - 自动运行项(Run) - 疑为恶意程序或病毒。，，
相关文件：C:\$NtUninstallQ5926809$\a3721.bat
内容：C:\$NtUninstallQ5926809$\a3721.bat
安全等级：未知

23.O04 - 自动运行项(Run) - 疑为恶意程序或病毒。，，
相关文件：C:\$NtUninstallQ5926809$\a3721.bat
内容：C:\$NtUninstallQ5926809$\a3721.bat
安全等级：未知

24.O17 - 本机网络设置 NameServer - 202.103.224.68，，
内容：202.103.224.68
安全等级：未知

25.O31 - 浏览栏区对象 - 无效的CLSID : {14332D29-FC81-4C8D-BB97-37A215DBD598}，，
安全等级：未知


下列条目被IE修复专家判断为安全：

26.R01 - IE用户指定空白页 - 空首页，，
内容：C:\WINDOWS\system32\blank.htm
安全等级：安全

27.R01 - IE用户指定空白页 - 空首页，，
内容：C:\WINDOWS\System32\blank.htm
安全等级：安全

28.R03 - 搜索挂接 - 上网助手2005，上网助手2005，
CLSID：{BB936323-19FA-4521-BA29-ECA6A121BC78}
相关文件：C:\Program Files\3721\assist\asbar.dll
内容：coolbar
安全等级：安全

29.O02 - 浏览器辅助对象(BHO) - 上网助手2005，上网助手2005，
CLSID：{BB936323-19FA-4521-BA29-ECA6A121BC78}
相关文件：C:\Program Files\3721\assist\asbar.dll
安全等级：安全

30.O02 - 浏览器辅助对象(BHO) - 网络实名，网络实名，
CLSID：{D157330A-9EF3-49F8-9A67-4141AC41ADD4}
相关文件：C:\WINDOWS\Downloaded Program Files\CnsHook.dll
安全等级：安全

31.O03 - IE工具条“链接”的标题 - 链接，，
内容：链接
安全等级：安全

32.O03 - IE第三方工具条 - 上网助手2005，上网助手2005，
CLSID：{BB936323-19FA-4521-BA29-ECA6A121BC78}
相关文件：C:\Program Files\3721\assist\asbar.dll
内容：上网助手
安全等级：安全

33.O04 - 自动运行项(Run) - 输入法在任务栏里的图标，输入法在任务栏里的图标，
相关文件：(文件不存在)(隐藏)(系统)internat.exe
内容：internat.exe
安全等级：安全

34.O04 - 自动运行项(Run) - RealOne Player免费版的驻留程序，RealOne Player免费版的驻留程序，
相关文件：C:\Program Files\Common Files\Real\Update_OB\realsched.exe -osboot
内容："C:\Program Files\Common Files\Real\Update_OB\realsched.exe"  -osboot
安全等级：安全

35.O04 - 自动运行项(Run) - 超级解霸自动播放器，，
相关文件：C:\Herosoft\HeroV8\SysExplr.exe
内容：C:\Herosoft\HeroV8\SysExplr.EXE
安全等级：安全

36.O04 - 自动运行项(Run) - 江民防火墙软件，江民防火墙软件，
相关文件：C:\KV2004\KVMonXp_1.kxp /auto
内容：C:\KV2004\KVMonXp_1.kxp /auto
安全等级：安全

37.O04 - 自动运行项(Run) - 3721 上网助手，3721 上网助手，
相关文件：C:\Program Files\3721\helper.dll
内容：C:\WINDOWS\system32\rundll32.exe C:\PROGRA~1\3721\helper.dll,Rundll32
安全等级：安全

38.O04 - 自动运行项(Run) - Windows多种输入技术的支持程序，Windows多种输入技术的支持程序，
相关文件：C:\WINDOWS\system32\ctfmon.exe
内容：C:\WINDOWS\System32\ctfmon.exe
安全等级：安全

39.O09 - IE工具栏按钮 - 手机短信，，
网页路径：http://sms.3721.com/ie/index.htm?pid=U_3721_assist
安全等级：安全

40.O09 - IE工具栏按钮 - Yahoo 1G电邮，，
网页路径：http://cn.mail.yahoo.com/promo/rd1
安全等级：安全

41.O09 - IE工具栏按钮 - 寻宝乐趣多，寻宝乐趣多，
网页路径：http://hot.3721.com/rd/shop_btn.htm
安全等级：安全

42.O09 - IE工具栏按钮 - 上网助手，，
网页路径：http://assistant.3721.com/index.htm?fb=Cns
安全等级：安全

43.O09 - IE菜单项和工具栏按钮 - 电台，电台，
相关文件：C:\WINDOWS\Web\related.htm
安全等级：安全

44.O09 - IE工具栏按钮 - 情景聊天，，
网页路径：http://cn.rd.yahoo.com/home/messenger/bjk/clientbtn/?http://cn.messenger.yahoo.com/
安全等级：安全

45.O09 - IE菜单项 - 修复浏览器，，
网页路径：http://assistant.3721.com/security1.htm?fb=Cns
安全等级：安全

46.O09 - IE菜单项 - 清理上网记录，，
网页路径：http://assistant.3721.com/clean1.htm?fb=Cns
安全等级：安全

47.O11 - IE高级操作 - !CNS (上网助手-地址栏搜索)，，
安全等级：安全

48.O16 - 下载的ActiveX插件 - 上网助手AutoLive，上网助手AutoLive，
CLSID：{7CA83CF1-3AEA-42D0-A4E3-1594FC6E48B2}
相关文件：C:\Program Files\3721\autolive.dll
网页路径：http://download.3721.com/download/aslive.cab
安全等级：安全

49.O16 - 下载的ActiveX插件 - Flash播放器，Flash播放器，
CLSID：{D27CDB6E-AE6D-11CF-96B8-444553540000}
相关文件：C:\WINDOWS\system32\Macromed\Flash\Flash.ocx
网页路径：http://download.macromedia.com/pub/shockwave/cabs/flash/swflash.cab
安全等级：安全

50.O21 - 自启动项SSODL - 管理托盘图标对象的程序，管理托盘图标对象的程序，
CLSID：{35CEC8A3-2BE6-11D2-8773-92E220524153}
相关文件：C:\WINDOWS\system32\stobject.dll
内容：{35CEC8A3-2BE6-11D2-8773-92E220524153}
安全等级：安全

51.O27 - 文件执行挂钩 - 网络实名，网络实名，
CLSID：{D157330A-9EF3-49F8-9A67-4141AC41ADD4}
相关文件：C:\WINDOWS\Downloaded Program Files\CnsHook.dll
安全等级：安全

52.O31 - 浏览栏区对象 - 每日提示，每日提示，
CLSID：{4D5C8C25-D075-11d0-B416-00C04FB90376}
相关文件：C:\WINDOWS\system32\shdocvw.dll
安全等级：安全

53.O31 - 浏览栏区对象 - 搜索区，搜索区，
CLSID：{30D02401-6A81-11D0-8274-00C04FD5AE38}
相关文件：C:\WINDOWS\system32\browseui.dll
安全等级：安全

54.O31 - 浏览栏区对象 - 媒体区，媒体区，
CLSID：{32683183-48a0-441b-a342-7c2a440a9478}
相关文件：C:\WINDOWS\system32\browseui.dll
安全等级：安全

55.O31 - 浏览栏区对象 - File Search Explorer Band，File Search Explorer Band，
CLSID：{C4EE31F3-4768-11D2-BE5C-00A0C9A83DA1}
相关文件：C:\WINDOWS\system32\shell32.dll
安全等级：安全

56.O31 - 浏览栏区对象 - 收藏区，收藏区，
CLSID：{EFA24E61-B078-11D0-89E4-00C04FC9E26E}
相关文件：C:\WINDOWS\system32\shdocvw.dll
安全等级：安全

【回复“wlanjing”的帖子】

您好,请您修复1,2,3,4,22,23,25项,并删除相应文件.

再清空hosts文件:

在win 98里是: C:\Windows\hosts
在win 2000/xp是: C:\Windows\system32\drivers\etc\hosts

HOSTS文件里保存有WINDOWS系统记录的IP地址与域名的对应关系。

有些网页恶意代码会修改这个文件迫使我们访问恶意网页/网站。

删除127.0.0.1 localhost以外的其他所有多余内容


如仍存在问题请用hijackthis1.99.1版把日志扫描后贴到帖子上来.

请修复1--20、22、23、25项，并删除
C:\$NtUninstallQ5926809$\整个目录