IE链接211.151....后弹出http://union.bokee.com/txmobile/300x300.htm?from=bokeeally&resourceid=508&id=8539网页关于下神话[成龙/金喜善]
希望[大长今主题曲]
你是我的玫瑰花
莫斯科没有眼泪
第一次爱的人


夜曲
两只蝴蝶
宁夏
寂寞沙洲冷
想唱就唱
真的爱你
一万个理由
不想长大
珊瑚海
嘻唰唰
童话
披着羊皮的狼
他还是不懂
你到底爱谁
回来我的爱
千年之恋
老鼠爱大米
逆鳞
发如雪
吉祥三宝
不得不爱
快乐崇拜
突然的自我
他一定很爱你
看我72变
一直很安静
下辈子如果我还
更多>>

如果LOG帖上来会更实际一些

http://forum.ikaka.com/topic.asp?board=28&artid=6979213
下载HijackThis 1.99.1  导出日志 

HijackThis_zww汉化版扫描日志 V1.99.1
保存于      22:19:11, 日期 2006-5-1
操作系统：  Windows XP SP2 (WinNT 5.01.2600)
浏览器：    Internet Explorer v6.00 SP2 (6.00.2900.2180)

当前运行的进程：         
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\csrss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\Analog Devices\SoundMAX\SMax4PNP.exe
C:\Program Files\Analog Devices\SoundMAX\Smax4.exe
C:\PROGRA~1\NORTON~1\navapw32.exe
C:\Program Files\Common Files\Real\Update_OB\realsched.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Norton AntiVirus\navapsvc.exe
C:\WINDOWS\system32\nvsvc32.exe
C:\WINDOWS\system32\ServiceP.exe
C:\Program Files\Analog Devices\SoundMAX\SMAgent.exe
C:\Program Files\Common Files\Symantec Shared\Security Center\SymWSC.exe
C:\WINDOWS\System32\alg.exe
C:\WINDOWS\system32\mspps.exe
C:\WINDOWS\system32\rundll32.exe
F:\我的下载软件\DVD\SthSDVD.exe
C:\Program Files\Internet Explorer\IEXPLORE.EXE
C:\Program Files\Internet Explorer\IEXPLORE.EXE
D:\新建文件夹 (3)\HijackThis1991zww.exe

O2 - BHO: AdsHlpObj Class - {49A94665-B1F5-4F05-B9C7-FB6E336E49BD} - C:\WINDOWS\system32\AdsObj.dll
O2 - BHO: BandIE Class - {77FEF28E-EB96-44FF-B511-3185DEA48697} - C:\PROGRA~1\baidu\bar\baidubar.dll
O2 - BHO: AdsObj2 Class - {7DDEA238-3E32-43FD-8223-A5E15D9666FF} - C:\WINDOWS\system32\AdsHlp2.dll
O2 - BHO: Internet Explorer - {DF7F6ABE-95A0-4671-8006-447471BE3BF1} - C:\WINDOWS\system32\InetHlpf.dll
O3 - IE工具栏增项: 卡卡上网安全助手 - {DB9ECD4F-FB8F-4311-B3CE-90B976C2707C} - C:\WINDOWS\system32\KakaTool.dll
O3 - IE工具栏增项: 百度超级搜霸 - {B580CF65-E151-49C3-B73F-70B13FCA8E86} - C:\PROGRA~1\baidu\bar\baidubar.dll
O4 - 启动项HKLM\\Run: [IMJPMIG8.1] "C:\WINDOWS\IME\imjp8_1\IMJPMIG.EXE" /Spoil /RemAdvDef /Migration32
O4 - 启动项HKLM\\Run: [PHIME2002ASync] C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE /SYNC
O4 - 启动项HKLM\\Run: [PHIME2002A] C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE /IMEName
O4 - 启动项HKLM\\Run: [SoundMAXPnP] C:\Program Files\Analog Devices\SoundMAX\SMax4PNP.exe
O4 - 启动项HKLM\\Run: [SoundMAX] "C:\Program Files\Analog Devices\SoundMAX\Smax4.exe" /tray
O4 - 启动项HKLM\\Run: [NvCplDaemon] rem RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - 启动项HKLM\\Run: [nwiz] rem nwiz.exe /install
O4 - 启动项HKLM\\Run: [NvMediaCenter] rem RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit
O4 - 启动项HKLM\\Run: [NAV Agent] C:\PROGRA~1\NORTON~1\navapw32.exe
O4 - 启动项HKLM\\Run: [Symantec NetDriver Monitor] C:\PROGRA~1\SYMNET~1\SNDMon.exe /Consumer
O4 - 启动项HKLM\\Run: [MS-4011 Memory Patch] D:\RavSasser.exe -Patch
O4 - 启动项HKLM\\Run: [ClientQyule] rem C:\Program Files\Qyule\Qyule.exe
O4 - 启动项HKLM\\Run: [mstasks.exe] rem C:\WINDOWS\system32\mspps.exe
O4 - 启动项HKLM\\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - 启动项HKLM\\Run: [proxysm] D:\新建文件夹 (2)\发布\proxysm.exe
O4 - 启动项HKLM\\Run: [TkBellExe] "C:\Program Files\Common Files\Real\Update_OB\realsched.exe"  -osboot
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [ClientQyule] rem C:\Program Files\Qyule\Qyule.exe
O4 - HKCU\..\Run: [RegBar] regsvr32.exe /u C:\progra~1\blogmark\bocaitoolbar.dll /s /i /n
O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /background
O8 - IE右键菜单中的新增项目: 百度--MP3搜索 - RES://C:\PROGRA~1\baidu\bar\baidubar.dll/BAIDUMP3.HTM
O8 - IE右键菜单中的新增项目: 百度--图片搜索 - RES://C:\PROGRA~1\baidu\bar\baidubar.dll/BAIDUIMG.HTM
O8 - IE右键菜单中的新增项目: 百度--地图搜索 - RES://C:\PROGRA~1\baidu\bar\baidubar.dll/BAIDU_MAP.HTM
O8 - IE右键菜单中的新增项目: 百度--新闻搜索 - RES://C:\PROGRA~1\baidu\bar\baidubar.dll/BAIDUNEWS.HTM
O8 - IE右键菜单中的新增项目: 百度--歌词搜索 - RES://C:\PROGRA~1\baidu\bar\baidubar.dll/BAIDULYRIC.HTM
O8 - IE右键菜单中的新增项目: 百度--知道搜索 - RES://C:\PROGRA~1\baidu\bar\baidubar.dll/BAIDU_ZHIDAO.HTM
O8 - IE右键菜单中的新增项目: 百度--硬盘搜索 - RES://C:\PROGRA~1\baidu\bar\baidubar.dll/BAIDU_DISK.HTM
O8 - IE右键菜单中的新增项目: 百度--站内搜索 - RES://C:\PROGRA~1\baidu\bar\baidubar.dll/BAIDU_SITE.HTM
O8 - IE右键菜单中的新增项目: 百度--网页搜索 - RES://C:\PROGRA~1\baidu\bar\baidubar.dll/BAIDUSEARCH.HTM
O8 - IE右键菜单中的新增项目: 百度--词典搜索 - RES://C:\PROGRA~1\baidu\bar\baidubar.dll/BAIDU_DIC.HTM
O8 - IE右键菜单中的新增项目: 百度--贴吧搜索 - RES://C:\PROGRA~1\baidu\bar\baidubar.dll/BAIDUPOST.HTM
O10 - 未知的文件在 Winsock LSP: c:\windows\system32\cdnns.dll
O16 - DPF: {3D8F74EE-8692-4F8F-B8D2-7522E732519E} (WebActivater Control) - http://game.qq.com/QQGame2.cab
O16 - DPF: {E4E2F180-CB8B-4DE9-ACBB-DA745D3BA153} (Rising Web Scan Object) - http://download.rising.com.cn/register/pcver/autoupgradepad/pcver2006new/OL2006.cab
O17 - HKLM\System\CCS\Services\Tcpip\..\{745AF43D-DE85-49A1-8245-88DC0009F58B}: NameServer = 202.102.192.68 202.102.199.68
O17 - HKLM\System\CCS\Services\Tcpip\..\{FB350539-65F9-40CE-A8DF-990EA7D0925B}: NameServer = 202.102.192.68,202.102.199.68
O17 - HKLM\System\CS1\Services\Tcpip\..\{745AF43D-DE85-49A1-8245-88DC0009F58B}: NameServer = 202.102.192.68 202.102.199.68
O23 - NT 服务: Norton AntiVirus 自动防护服务 (navapsvc) - Symantec Corporation - C:\Program Files\Norton AntiVirus\navapsvc.exe
O23 - NT 服务: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe
O23 - NT 服务: ScriptBlocking Service (SBService) - Symantec Corporation - C:\PROGRA~1\COMMON~1\SYMANT~1\SCRIPT~1\SBServ.exe
O23 - NT 服务: ServiceP - Unknown owner - C:\WINDOWS\system32\ServiceP.exe
O23 - NT 服务: Symantec Network Drivers Service (SNDSrvc) - Symantec Corporation - C:\Program Files\Common Files\Symantec Shared\SNDSrvc.exe
O23 - NT 服务: SoundMAX Agent Service (SoundMAX Agent Service (default)) - Analog Devices, Inc. - C:\Program Files\Analog Devices\SoundMAX\SMAgent.exe
O23 - NT 服务: SymWMI Service (SymWSC) - Symantec Corporation - C:\Program Files\Common Files\Symantec Shared\Security Center\SymWSC.exe

结束进程：
C:\WINDOWS\system32\ServiceP.exe
C:\WINDOWS\system32\mspps.exe
修复：
O2 - BHO: AdsHlpObj Class - {49A94665-B1F5-4F05-B9C7-FB6E336E49BD} - C:\WINDOWS\system32\AdsObj.dll
O2 - BHO: AdsObj2 Class - {7DDEA238-3E32-43FD-8223-A5E15D9666FF} - C:\WINDOWS\system32\AdsHlp2.dll
O2 - BHO: Internet Explorer - {DF7F6ABE-95A0-4671-8006-447471BE3BF1} - C:\WINDOWS\system32\InetHlpf.dll
O4 - 启动项HKLM\\Run: [ClientQyule] rem C:\Program Files\Qyule\Qyule.exe
O4 - 启动项HKLM\\Run: [mstasks.exe] rem C:\WINDOWS\system32\mspps.exe
O4 - HKCU\..\Run: [ClientQyule] rem C:\Program Files\Qyule\Qyule.exe
O23 - NT 服务: ServiceP - Unknown owner - C:\WINDOWS\system32\ServiceP.exe

卸载C:\Program Files\Qyule\

删除：
C:\WINDOWS\system32\AdsObj.dll
C:\WINDOWS\system32\AdsHlp2.dll
C:\WINDOWS\system32\InetHlpf.dll
C:\Program Files\Qyule\
C:\WINDOWS\system32\mspps.exe
C:\WINDOWS\system32\ServiceP.exe

O4 - 启动项HKLM\\Run: [proxysm] D:\新建文件夹 (2)\发布\proxysm.exe
O4 - HKCU\..\Run: [RegBar] regsvr32.exe /u C:\progra~1\blogmark\bocaitoolbar.dll /s /i /n
这两项是否自己设的？

小弟。新手，能告诉我修复的方法吗？谢先了！！！

参考http://forum.ikaka.com/topic.asp?board=28&artid=7259392中有关HijackThis的内容。

我补充一下下。
ALT+CTRL+DEL调出任务管理器
结束进程：
C:\WINDOWS\system32\ServiceP.exe
C:\WINDOWS\system32\mspps.exe
关闭所有浏览窗口以及一些不必要的程序
运行Hijackthis，扫描结束后在下列选项前打上勾，然后选"修复
修复：
O2 - BHO: AdsHlpObj Class - {49A94665-B1F5-4F05-B9C7-FB6E336E49BD} - C:\WINDOWS\system32\AdsObj.dll
O2 - BHO: AdsObj2 Class - {7DDEA238-3E32-43FD-8223-A5E15D9666FF} - C:\WINDOWS\system32\AdsHlp2.dll
O2 - BHO: Internet Explorer - {DF7F6ABE-95A0-4671-8006-447471BE3BF1} - C:\WINDOWS\system32\InetHlpf.dll
O4 - 启动项HKLM\\Run: [ClientQyule] rem C:\Program Files\Qyule\Qyule.exe
O4 - 启动项HKLM\\Run: [mstasks.exe] rem C:\WINDOWS\system32\mspps.exe
O4 - HKCU\..\Run: [ClientQyule] rem C:\Program Files\Qyule\Qyule.exe
O23 - NT 服务: ServiceP - Unknown owner - C:\WINDOWS\system32\ServiceP.exe

卸载C:\Program Files\Qyule\（控制面板，添加删除程序）
双击我的电脑--工具---文件夹选项--查看选项卡--单击选取"显示隐藏文件或文件夹"--清除"隐藏受保护的操作系统文件（推荐）"复选框。在提示您确定更改时，单击“是”
然后找到如下文件并删除
删除：
C:\WINDOWS\system32\AdsObj.dll
C:\WINDOWS\system32\AdsHlp2.dll
C:\WINDOWS\system32\InetHlpf.dll
C:\Program Files\Qyule\
C:\WINDOWS\system32\mspps.exe
C:\WINDOWS\system32\ServiceP.exe
O4 - 启动项HKLM\\Run: [proxysm] D:\新建文件夹 (2)\发布\proxysm.exe（如果你不知道，就修复）
O4 - HKCU\..\Run: [RegBar] regsvr32.exe /u C:\progra~1\blogmark\bocaitoolbar.dll /s /i /n（好像是博采的东东，建议先到控制面板，添加删除程序里卸载）
这两项是否自己设的？