最近发现http://www.ting789.com/index.htm这个网站老是出现在我的IE中,一打开IE它就弹出来,非常的烦人,因该中招了。

      使用HijackThis_zww汉化版扫描日志得到这两个文件劫持了IE：
      C:\WINDOWS\System32\d11host.exe(注意文件名中的d和h之间的是数字11)
      C:\WINDOWS\System32\N0TEPAD.EXE(注意文件名中的N和T之间的是数字0)

      彻底解决办法：重新启动到安全模式（如果使用了系统还原功能, 请先关闭此功能）

      请关闭所有浏览器窗口和文件夹窗口，重新使用HijackThis扫描,在下列建议修复的项目前打上勾，然后点[修复](Fix)（如果你清楚某项是安全的，可以不处理）：

      R3 - URLSearchHook: (no name) - _{CFBFAE00-17A6-11D0-99CB-00C04FD64497} - (no file)
      F3 - REG:win.ini: load=c:\WINDOWS\System32\N0TEPAD.EXE(注意文件名中的N和T之间的是数字0)

      O4 - 启动项HKLM\\Run: [systemr] b:\WINDOWS\System32\d11host.exe

      删除文件:

      c:\WINDOWS\System32\d11host.exe(注意文件名中的d和h之间的是数字11)
      c:\WINDOWS\System32\N0TEPAD.EXE(注意文件名中的N和T之间的是数字0)

      如有疑问请登陆电脑软硬件应用网门诊栏目发贴咨询.