瑞星卡卡安全论坛

魔法学徒:
    你好!这两天我上网时也遇到www.u4123.com,看到你给其他人的提示,我删除了"alxup.exe和winhelper.exe"(如果可以的话)请你指教一二,你是从扫描日志什么地方看出来的?(他们的日志当中也没看到alxup.exe和winhelper.exe),谢谢!!

您可以使用IceSword监控一下您的进程

然后使用请参考：
使用IceSword杀毒的一些基本操作
http://forum.ikaka.com/topic.asp?board=28&artid=7168178

我也是刚从那个 u4123.com的捣乱中解放出来. 和U4123.com 有关的两个文件是 c:\windows\system 中的 Alxup.exe 和winhelper.exe.

这两个文件被激活时,任务管理器中不能反映出来.根据魔法学徒的建议,使用iceSword 查看活动的进程,能发现上面说的两个可疑的进程正活动着.
发现了,问题就容易解决了.
删除上述的两个文件,并且在注册表中找到相关的项,删除.