1.启动项里多了个“系统服务启动”，对应 C:\WINDOWS\start.exe ，每次修复后不久，“系统服务启动”有自动出现在启动项里。而start.exe 创建时间为“2006年7月15日, 18:41:46”，每次把它删除不到几秒就又出现了，而且创建时间还是2006年7月15日, 18:41:46

2.注册表里userinit系统默认值应该是C:\WINDOWS\System32\userinit.exe,
可是现在变成了C:\WINDOWS\System32\userinit.exe,C:\Documents and Settings\All Users\Application Data\Microsoft\Crypto\iafj.exe 而且用卡卡上网安全助手恢复为默认后没有几秒钟，关闭窗口再回来就发现又成为C:\WINDOWS\System32\userinit.exe,C:\Documents and Settings\All Users\Application Data\Microsoft\Crypto\iafj.exe

3.每次用反间谍专家扫描和Sreng都提示txt,chm,hlp文件关联错误，修复后再开机还是这样

start.exe - start
进程管理知识库:http://www.acfile.com

进程文件： start or start.exe
进程名称： Secret-Crush SpyWare
进程类别：系统进程
英文描述：
start.exe is an advertising program by Secret-Crush. This process monitors your browsing habits and distributes the data back to the authors servers for analyses. This also prompts advertising popups. This program is a registered security risk and shoul
中文参考：
start.exeSecret-Crush的广告程序。这个进程监视你的浏览习惯，并将相关数据回传到其服务器上用于分析。这个程序也会弹出广告窗口。这个进程的安全等级是建议立即进行删除。注意：start.exe也可能是Microsoft NetWorks主域登陆脚本工具。
出品者：Secret-Crush
属于：Secret-Crush SpyWare
系统进程：No
后台程序：Yes
网络相关：Yes
常见错误：N/A
内存使用：N/A
安全等级 (0-5): 2
间谍软件：Yes
广告软件：Yes
病毒：No
木马：No

查一下毒吧!