首頁被http://www.05064.com/?3綁架

提示修改問題屬正常現象，那是EFix的一部分動作，如果防毒攔阻請予以放行，或者先行關閉防毒。
至於「USB-MON」我這邊沒有看到相關的處理程序，還有出現請擷圖示意。
Iexplorer.exe雙進程問題為正常現象，這是Microsoft IE8的新機制，如果不喜歡只能回去用IE8以前版本。綁架問題請先依以下流程跑一次。一、下載工具Efix：http://reinfors.blogspot.com/二、執行Efix，並且確保網路通順；待EF圖形化介面出來後，點選「自訂腳本」。三、將以下文字腳本「完整複製」貼到EF空白輸入處，後按下「開始」，EF將全自動運行，請遵守程式指示、不要中斷，除非超過60分鐘。RESET REG::
[HKEY_LOCAL_MACHINE\software\clients\startmenuinternet\firefox.exe\shell\open\command]mod reg::
[-HKEY_LOCAL_MACHINE\~\Explorer\Browser Helper Objects\{7369D35A-5B70-4A5B-B789-B25FE09B4AF3}]
[HKEY_LOCAL_MACHINE\software\clients\startmenuinternet\firefox.exe\shell\open\command]
@="C:\Program Files\Mozilla Firefox\firefox.exe"
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"AntiVirusWmSrv"=-Kill File::
C:\Program Files\IGALIVE\IGALIVE.sys
C:\Documents and Settings\All Users\Application Data\WD\KSWebShield.exedel Driver::
Kingsoft Antivirus WebShield Service
AlcwDrv
IGALIVEIERESET::REBOOT::

先這樣處理一次看看後續情況，資訊補充請用「跟帖回覆」不要編輯取代。

一、下載工具Efix：http://reinfors.blogspot.com/

二、執行Efix，並且確保網路通順；待EF圖形化介面出來後，點選「自訂腳本」。

三、將以下文字腳本「完整複製」貼到EF空白輸入處，後按下「開始」，EF將全自動運行，請遵守程式指示、不要中斷，除非超過60分鐘。


複製下列英文字:
=========================================================
List File::
C:\WINDOWS\SYSTEM32\DLLCACHE\explorer.exe
C:\WINDOWS\explorer.exe
C:\WINDOWS\SYSTEM32\DLLCACHE\smss.exe
C:\WINDOWS\SYSTEM32\smss.exe

MOVE FILE::
C:\Documents and Settings\RICH\「開始」功能表\程式集\啟動\Internet Explorer.iei
C:\Documents and Settings\All Users\桌面\Internet Explorer.iee
C:\Documents and Settings\All Users\桌面\Internet Explorer.iee
C:\Documents and Settings\RICH\Application Data\MICROSOFT\INTERNET EXPLORER\QUICK LAUNCH\MOZILLA FIREFOX.fir
C:\WINDOWS\SYSTEM32\ytt.ico
C:\Documents and Settings\RICH\Application Data\rmhzb.exe

del Driver::
Kingsoft Antivirus WebShield Service

RESET REG::
[HKEY_CLASSES_ROOT\.iei]
[HKEY_CLASSES_ROOT\.iee]
[HKEY_CLASSES_ROOT\.fir]

mod reg::
[-HKEY_CLASSES_ROOT\.iei]
[-HKEY_CLASSES_ROOT\.iee]
[-HKEY_CLASSES_ROOT\.fir]
[-HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\Grid Service]
[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\winlogon]
"Taskman"=-

IERESET::

REBOOT::
=========================================================
四、自動重開之後看情況如何？



這個方式很無腦..只要呆在電腦前靜靜的看他關機重新開機就好
而且100%有用.因為我之前也是被掏寶網綁架~哈哈
順便一提.桌面本來殺都殺不掉的假IE也都能殺掉了喔~~

路過表示點經驗
這玩意360安全衛士真的可解
我的感覺它不是全面性去掃電腦找問題
而是讓你只是單純先去改想要的首頁
那個鬼就會出現去再綁首頁
此時就被360偵測到這隻鬼而加以圍殺

為了這個找了趨勢求救
花了十多天還是沒解
最後投降使用360解決
大陸人下的種大陸人才能解
有點以夷制夷感覺

你好

這很明顯就是中毒的一種

想請問你電腦有裝防毒嗎??

如果沒裝建議你安裝一套防毒

但是如果你的防毒

沒辦法直接幫你做殺毒的動作

那有裝跟沒裝一樣


我本身現在是用江民防毒

對於防毒解毒能力都還不錯

建議你可以下載安裝試試

對於你的網頁被綁架

江民都有得解

至安全助手/流氓清除裡...就可以解決了

如有不懂的地方

請參考教學網



下載點http://140.111.66.196/download/KV2009_tw.20090720.rar
江民教學網 http://jolan.twgogo.org/

希望以上的回答可以幫助到你

你的首頁已經被綁架。史上最強的解決首頁被綁架的防毒軟體 : 1.請下載360安全衛士 :http://www.4shared.com/file/25929794/b2c08e58/360_.html (1).開啟360安全衛士 (2).點選" 網盾 " (3).點選" 主頁修復 " (4).將瀏覽器首頁修改為你理想的網頁(例如:tw.yahoo.com) (5). 點選"修復 " 鈕，即可解決IE首頁綁架的問題 。 http://tw.myblog.yahoo.com/suncuesolar-39941yd

在IE圖示上按右鍵""內容""，看""目標""這一格是不是

"C:\Program Files\Internet Explorer\iexplore.exe"

如果後面有其他文字，請把後面的文字刪除，
如果不是這行字請貼上這行字""要保留喔~
註解裡有亂寫的字也刪掉，然後按下確定，看看有沒有恢復正常。

您好：
　　參考如下處理方式！

首頁綁架處理方式一、關閉所有磁碟上的系統還原
二、線上掃病毒（木馬）
非趨勢用戶掃毒（間諜）方式半自動化
http://tw.myblog.yahoo.com/ddovwmk/article?mid=26152&prev=-1&next=26051
三、更新病毒碼（目前您在使用的防毒軟體）
四、拔除網路線
五、進入安全模式方式
六、安裝防木馬軟體
Ad-Aware Free
清除電腦無用垃圾及登錄檔方式
CCleaner軟體 VS Internet Explorer 清除上網記錄方便 （供參考）
惡意軟體（程式）清除處理工具

你是下載了甚麼東西才中獎的啊?

可以貼出來看一下嗎?