我这两天不知道中了个什么东西，主页总是WWW.9505。COM这个垃圾地方！怎么都去不掉，而且它还能限制部分.EXE文件执行！ 我把瑞星杀毒，瑞星防火墙、卡卡上网助手都升级到最新版本，每次防火墙提示有进程要修改启动项、注册表我都选了拒绝，可仍然没有用。 大家千万注意这个垃圾网站！！
下面我把今天上报的内容复制过来大家看：
我大概在3、4天之前遇到一个不知道是木马还是病毒的东西，它的主要影响目前我发觉的体现在IE上和对部分.EXE文件无法执行。例如一些修复软件和安全软件无法打开。每次打开IE都是www.9505.com这个网址。它不只是简单的更改IE主页和属性，在表面上看IE的主页地址栏里能修改回初始状态，实际上修改回原来状态再确定后再打开时还是那个网页。到后期更是过分，点桌面IE属性看主页并没有被更改，然而从网页的工具栏里打开IE属性时就能看到主页已被更改，地址栏仍显示可以改回原状态，但确定后再打开还是那个网址。我已经把瑞星2006杀毒软件和瑞星个人防火墙以及瑞星卡卡上网助手都升级到了最新版本，杀毒根本查不到有病毒，防火墙对注册表部分改动有提示，即使选择拒绝后，注册表还是会被修改，并且有的修改防火墙根本没提示。至于卡卡上网助手里的彻底修复IE也没起作用。瑞星个人防火墙对注册表关联文件被更改并无反应！在msconfig启动项里看不到多出来的启动项目，但用瑞星防火墙和windows优化大师能看到一项多余的名为 R 位置在 hlm\software\microsoft\Windows\CurrentVersion\run 下 但在注册表里找不到名为 R 的这一项 显示文件位置是C:\WINDOWS\system32\rundll32.exe wsckt.dll s  实际上在该文件夹里也找不到这一项 在hlm\software\microsoft\Windows\Internet Explorer\main却没找到被修改过的键值
10号下载了个木马清道夫，目前用木马清道夫能在启动项里同时看到2项多余的启动（R和SHELL）。这2项即使去掉了也没用。IE还是被修改后的样子。在C盘根目录上多了2个文件 wz041.dll 另一个被不知道哪个防火墙删掉了，没来得及记下名字。在打开木马清道夫防火墙时经常提示注册表关联文件被更改或IE启动被更改，而瑞星防火墙无反应。 现在不管打开可执行文件还是文本文档瑞星防火墙都会显示 修改<Shell>值为<explorer.exe C:\WINDOWS\system32\rundll32.exe wsckt.dll s>  显示进程则每次都不一样，无论点拒绝、接受都是一个结果。然后木马清道夫防火墙跟着提示注册表启动项被修改。
我也不清楚是病毒还是木马，目前杀病毒和杀木马软件都阻止不了它，重做完系统后如果什么都不动，2、3个小时后打开IE仍然没有被修改，如果重做完后马上打开IE，再过一会就被修改了。没保存住C盘上多出来的文件，只能上传在多出来的那一个DLL文件，相信你去WWW.9505.COM就会看到改变。我很担心此问题，希望贵公司能尽快解决！谢谢！

真不知道现在怎么会有那么多无聊的人弄这些木马和病毒，有意思吗？鄙视啊~~~

控制面板－－管理工具－－服务－－查找--Remote Packet Capture Protocol v.0 ,,,System Event Logger (--启动类型－－设置为已禁止--服务类型－－设置为停止

运行Hijackthis，把下面的选中打上钩，修复
O23 - Service: System Event Logger (NHLscA) - - C:\WINDOWS\System32\rundll.exe c:\windows\system32\wbem\smtpconfs.dll,export 1087
O23 - Service: Remote Packet Capture Protocol v.0 (experimental) (rpcapd) - - "C:\Program Files\WinPcap\rpcapd.exe" -d -f "C:\Program Files\WinPcap\rpcapd.ini"

删除
C:\Program Files\WinPcap\文件夹
c:\windows\system32\wbem\smtpconfs.dll

O4 - HKLM\..\Run: [R] C:\WINDOWS\System32\rundll32.exe msprt.dll s
看一下链接
http://forum.ikaka.com/topic.asp?board=67&artid=8188842

这是
秋日里的蓝天 告诉我的方法，基本可行只是QQ宠物还是无法喂养，当为宠物时IE会显示脚本错误。

情况一样
具体问题参看
http://forum.ikaka.com/topic.asp?board=67&artid=8189532
及
http://forum.ikaka.com/topic.asp?board=67&artid=8189217