瑞星卡卡安全论坛

这几天打开网站都会弹出一个窗口,然后马上关闭,所有网页都是这样,证明不是网页的问题.
我是瑞星正版用户,升级到瑞星的最新版查不出问题,用YAHOO的反间谍也没查出问题,重装IE也无法解决.
弹出的地址是:http://dg.blogway.cn/ndatin.aspx?param=ABdXNlcm5hbWU9ZGc1ODMzMDUzJnBvbGljeWlkPTEyMQ==
这个地址打开马上就关闭了,每次打开网页均弹出,到底是什么问题?

HijackThis_zww汉化版扫描日志 V1.99.1
保存于      21:16:27, 日期 2005-12-21
操作系统：  Windows XP SP2 (WinNT 5.01.2600)
浏览器：    Internet Explorer v6.00 SP2 (6.00.2900.2180)

当前运行的进程：         
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
d:\Program Files\Rising\Rav\CCenter.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\system32\inetsrv\inetinfo.exe
D:\mysql\bin\mysqld-nt.exe
D:\Program Files\Rising\Rav\RavTask.exe
D:\mysql\bin\winmysqladmin.exe
d:\Program Files\Rising\Rav\Ravmond.exe
d:\Program Files\Rising\Rav\RavStub.exe
d:\Program Files\Rising\Rav\RAVMON.EXE
D:\Program Files\Tencent\QQ\QQ.exe
d:\Program Files\Tencent\QQ\TIMPlatform.exe
C:\WINDOWS\system32\ctfmon.exe
D:\Program Files\KuGoo3\KuGoo.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Internet Explorer\IEXPLORE.EXE
C:\DOCUME~1\Tangwm\LOCALS~1\Temp\Rar$EX00.141\HijackThis1991zww.exe

R3 - URLSearchHook: (no name) - {BB936323-19FA-4521-BA29-ECA6A121BC78} - (no file)
O2 - BHO: yPhtb - {33BBE430-0E42-4f12-B075-8D21ACB10DCB} - C:\PROGRA~1\Yahoo!\ASSIST~1\assist\yphtb.dll
O2 - BHO: QQIEHelper - {54EBD53A-9BC1-480B-966A-843A333CA162} - d:\Program Files\Tencent\QQ\QQIEHelper.dll
O2 - BHO: YDragSearch - {62EED7C6-9F02-42f9-B634-98E2899E147B} - C:\PROGRA~1\Yahoo!\ASSIST~1\assist\YDRAGS~1.DLL
O2 - BHO: (no name) - {A9930D97-9CF0-42A0-A10D-4F28836579D5} - D:\PROGRA~1\KuGoo3\KUGOO3~1.OCX
O4 - 启动项HKLM\\Run: [PHIME2002ASync] C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE /SYNC
O4 - 启动项HKLM\\Run: [PHIME2002A] C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE /IMEName
O4 - 启动项HKLM\\Run: [RavTask] "d:\Program Files\Rising\Rav\RavTask.exe" -system
O4 - 启动项HKLM\\RunOnce: [3721C:\PROGRA~1\3721\autolive.dll1580484] regsvr32 /s C:\PROGRA~1\3721\autolive.dll
O4 - 启动项HKLM\\RunOnce: [3721C:\PROGRA~1\3721\autolive.dll1633046] regsvr32 /s C:\PROGRA~1\3721\autolive.dll
O4 - 启动项HKLM\\RunOnce: [3721C:\PROGRA~1\3721\autolive.dll1832437] regsvr32 /s C:\PROGRA~1\3721\autolive.dll
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O8 - IE右键菜单中的新增项目: 使用KuGoo3下载(&K) - D:\Program Files\KuGoo3\KuGoo3DownX.htm
O8 - IE右键菜单中的新增项目: 导出到 Microsoft Office Excel(&X) - res://D:\PROGRA~1\MICROS~1\OFFICE11\EXCEL.EXE/3000
O23 - NT 服务: Adobe LM Service - Adobe Systems - C:\Program Files\Common Files\Adobe Systems Shared\Service\Adobelmsvc.exe
O23 - NT 服务: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe
O23 - NT 服务: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe
O23 - NT 服务: MySql - Unknown owner - D:/mysql/bin/mysqld-nt.exe
O23 - NT 服务: Rising Process Communication Center (RsCCenter) - Beijing Rising Technology Co., Ltd. - d:\Program Files\Rising\Rav\CCenter.exe
O23 - NT 服务: RsRavMon Service (RsRavMon) - Beijing Rising Technology Co., Ltd. - d:\Program Files\Rising\Rav\Ravmond.exe

开始--控制面板--管理工具--服务--MySql--属性--停止--禁用。
结束下列进程：
D:\mysql\bin\mysqld-nt.exe
D:\mysql\bin\winmysqladmin.exe
修复下列项目
D:\mysql\bin\mysqld-nt.exe
D:\mysql\bin\winmysqladmin.exe
R3 - URLSearchHook: (no name) - {BB936323-19FA-4521-BA29-ECA6A121BC78} - (no file)
O4 - 启动项HKLM\\RunOnce: [3721C:\PROGRA~1\3721\autolive.dll1580484] regsvr32 /s C:\PROGRA~1\3721\autolive.dll
O4 - 启动项HKLM\\RunOnce: [3721C:\PROGRA~1\3721\autolive.dll1633046] regsvr32 /s C:\PROGRA~1\3721\autolive.dll
O4 - 启动项HKLM\\RunOnce: [3721C:\PROGRA~1\3721\autolive.dll1832437] regsvr32 /s C:\PROGRA~1\3721\autolive.dll
删除文件（如果存在的话）
D:\mysql\bin\（整个目录）

汗,关MYSQL什么事情了,把D:\mysql\bin\目录删除了,那MYSQL还能运行吗

引用:

【phpren的贴子】汗,关MYSQL什么事情了,把D:\mysql\bin\目录删除了,那MYSQL还能运行吗 ...........................

对不起是我看错了！！！

哈哈,没关系啦,那是什么问题呢,老是弹出个窗口...

引用:

【phpren的贴子】哈哈,没关系啦,那是什么问题呢,老是弹出个窗口... ...........................

看看host文件是否被修改了。
请下载System Repair Engineer
下载地址：
http://www.kztechs.com/sreng/download.html

（注意区分Win2000/xp版本和Win9x版本）

127.0.0.1
没有啊

请修复
O4 - 启动项HKLM\\RunOnce: [3721C:\PROGRA~1\3721\autolive.dll1580484] regsvr32 /s C:\PROGRA~1\3721\autolive.dll
O4 - 启动项HKLM\\RunOnce: [3721C:\PROGRA~1\3721\autolive.dll1633046] regsvr32 /s C:\PROGRA~1\3721\autolive.dll
O4 - 启动项HKLM\\RunOnce: [3721C:\PROGRA~1\3721\autolive.dll1832437] regsvr32 /s C:\PROGRA~1\3721\autolive.dll

问一下，楼主是广州东莞电信用户吗？

是的

这问题说不定和电信方面有关……

啊,不是吧

有可能，你可以关注一下，问问周围使用ADSL的朋友是否也遇到这个情况。

弹出的那域名IP是东莞ADSL的，之前看到相同的问题，都是东莞ADSL的用户。

在IE的属性的目标栏的最后加上“ -No home"试试，注意要有空格。

还是一样-_-!!

用AntiSpyware去清理广告插件试试

用AntiSpyware去清理广告插件试试

清理了.没用..汗,不知道怎么办了

日志没有问题
建议楼主向当地电信咨询一下