就是明明在用fx看東西，ie突然開啟連到一些簡體網站，每次都是不同的網站，我每次開了就把它們列入限制網站。目前開過的有（請不要連）：
51dd.com, 5617.com, mofile.com.

我用很多軟體掃過，像f-secure，adware，spyware doctor都沒用。怎麼辦呢？

如果是中了大陸的木馬，最好的方式是到金山或瑞星網站去看，或是直接下載金山來掃，金山比瑞星強。大陸的木馬有封閉性，很少流到海外，所以老外的工具通常不管用。

請問我的繁體xp可以裝簡體的金山毒霸嗎？

先前我的說法似乎不太好，安裝是一定可以安裝，但它的介面裡會有哪些地方不支援Unicode就很難說，看著亂碼介面操作可能會有一些障礙，有些人可以接受有些人無法接受。

你中的似乎是金山毒霸病毒大百科裡的：Win32.Hack.StartPage.bc


應該是依下面的動作做完就可以清掉：

1. 看一下你%Windir%\system32\SASS.exe的版本號，把它抄下來，以防萬一。

2. 把這個SASS.exe拷貝一份到%Windir%\Temp下面，先改副檔名後，備份以防無法正常開機時先暫時再把它復原。

3. 請小狗出來找一下C:\Documents and Settings\裡面有沒有其它的SASS.exe被存放在那邊，如果有的話先把它殺掉。

4. 把%Windir%\system32\Drivers\etc\hosts這個檔案刪掉。

5. 在執行中鍵入msconfig啟動「系統組態編輯程式」，多出來的那個SASS.exe常駐啟動項，把它的勾勾取消。

6. 完全關機。等硬碟已停止轉動後，再重新啟動電腦。

7. 啟動電腦後按F8進入開機選單，選純文字模式也沒有網路支援的那一項（我手上在用Win98所以不記得它的全名）這樣開機後應該是會在C:\Documents and Settings>

8. 輸入"del C:\windows\system32\sass.exe"把sass.exe砍掉（這邊是假設你的系統是在預設的C:\windows）。之所以要在這模式下砍，我是怕在安全模式下砍系統檔，在重啟回到視窗後馬上又被系統還原回來。

9. 重新開機。Windows應該會把這個缺損的sass.exe系統檔，再從%Windir%/system32/i386裡面重新抽取一個新的出來用。如果一切如願，應該這樣就可以了。

如果sass.exe的復原無法自動完成，就找另一台同系統的電腦，看一下裡面sass.exe的版本號是不是和你的相同，相同的話把它copy到磁片裡，再用上面7. 純文字開機，把這個乾淨的sass.exe拷貝到原來的%Windir%\system32路徑下面（"copy A:\sass.exe C:\windows\system32"）。再重新開機就可以了。

（你的IE首頁應該是已經被AD-Aware救回來了，如果首頁設定沒有轉成灰色不能更改，從「網際網路」選項裡先把它改成正確的；如果已經被鎖成灰色，再操作一次AD-Aware就可以把它解除並預設是IE的首頁，你再改成你要的。）

謝謝您詳盡的答覆，等會再去筆電試試看，我的ie首頁倒並沒有被改掉，我如果去開ie它還是原來的首頁，而是開fx時會跳出ie連到那些簡體網頁（btw，我的預設瀏覽器仍是ie）。

我剛剛查了一下，原來winlogin.dll，winlogin.exe就是病毒，似乎有人叫它作灰色鴿子。昨天裝ewido anti-spyware，殺了筆電就不能上網了，只好把之前ghost的弄回來，希望我的ghost是還沒中毒以前弄的。真是傷腦筋啊！原來fx也還是會中毒的。

看看是不是由你桌上型能找相同版號的來補…現在也很討厭，原版XP光碟的檔案也不能拿給SP2用，可能最麻煩的情況下，得把SP2那個打包拆開來，從裡面把系統檔案挖出來補。不過還是先看看你的%Windir%\system32\I386還在不在，在的話裡面是被SP2置換過的版本，從裡面抽用比較省時。

謝謝parisian大人的詳細解答，還好ghost回來的是沒有中毒的狀況，不過parisian大人的作法我也學起來了，以後若是碰到就不會那麼慌張了。