一：问题提出：

 　　coffee_kele提问：

　　最近公司的电脑出现这样一个问题：开机桌面会出现一个ie快捷方式，并且不论如何修改，首页都被改成www.hao123.net/?a30.

　　修改注册表中start page后，开机后同样会出现上述网站。

　　用360安全卫士没查出问题，用spyware doctor查出有病毒感染，但是无法清除。

　　sreng2和HijackThis不太会用，不敢乱用。 在网上搜索了，都讲用hijackthis来搞，但是不敢乱用。
 
　　哪位可以帮我解决下，非常感谢。

　　补充：360安全卫士修复了。但重启又出现了，还有公司的系统为win2000，用ccproxy设置了代理。

　　二：问题分析解决(以下内容为百度专家崔衍渠版权所有，稍有整理)：

　　先提醒下：具体问题具体分析。如下是根据coffee_kele的日志的分析结果

　　1. 杀毒前关闭系统还原(Win2000系统可以忽略）：右键 我的电脑 ，属性，系统还原，在所有驱动器上关闭系统还原 打勾即可。
清除IE的临时文件：打开IE 点工具-->Internet选项 : Internet临时文件，点“删除文件”按钮 ，将 删除所有脱机内容 打勾，点确定删除。

　　2.下载文件强制删除工具360文件粉碎工具FileKill360.rar(可到down.45its.com下载)

　　依次复制如下的文件路径（选中后，按CTRL+C），点导入文件列表按钮，选择“粘贴文件列表”，打勾确认后，点“粉碎选中文件” 即可。

C:\WINNT\System32\netsrvcs.dll C:\WINNT\system32\zkqiyq.dll C:\WINNT\system32\yjodcm.dll C:\WINNT\system32\wrvwaw.dll C:\WINNT\system32\vhiyrt.dll

　　3. 重启计算机后，用工具 SREng (可到down.45its.com下载)进行如下的操作:

　　启动项目 -->服务-->Win32服务应用程序 的如下项删除
　　（详细操作步骤：运行SRENG--->启动项目--->服务--->win32服务应用程序--->勾选“隐藏已认证的微软项目”--->选择要删除的服务--->选择删除服务--->点击设置--->出现提示里选择No(否)，确认删除。）

[Wireless Service / WZCSRVC][Stopped/Disabled] <C:\WINNT\System32\rundll32.exe netsrvcs.dll,input><Microsoft Corporation>

　　启动项目 -->服务-->驱动程序的如下项删除(如果删不掉，就设置类型为disabled!)
　　（详细操作步骤：运行SRENG--->启动项目--->服务--->驱动程序--->勾选“隐藏已认证的微软项目”--->选择要删除的驱动程序--->选择删除服务--->点击设置--->出现提示里选择No(否)，确认删除。）

[vhiyr / vhiyrt][Running/Boot Start] <\SystemRoot\System32\DRIVERS\vhiyrt.sys><N/A> [wrvwa / wrvwaw][Running/Boot Start] <\SystemRoot\System32\DRIVERS\wrvwaw.sys><N/A> [yjodc / yjodcm][Running/Boot Start] <\SystemRoot\System32\DRIVERS\yjodcm.sys><N/A> [zkqiy / zkqiyq][Running/Boot Start] <\SystemRoot\System32\DRIVERS\zkqiyq.sys><N/A>

　　重启系统，删除桌面IE快捷方式 重建一下IE快捷方式即可！