瑞星卡卡安全论坛

真没有..要不这样..划词这个是网络猪...你在注册表里有个search

我找了,注册表里没有search

这样看能不能看到!

附件: 646459200615173240.jpg

晕..你厉害..这图都敢放

引用:

【帅的被贼砍的贴子】晕..你厉害..这图都敢放 ...........................

不是呀,这里我系统里的广告呀

用HIJACKTHIS导出日志

引用:

【不言放弃的贴子】用HIJACKTHIS导出日志 ...........................

等一下~~~~~~~~~~~~~~~~

C:\WINDOWS\explorer.exe    HKEY_CURRENT_USER\SOFTWARE\MICROSOFT\INTERNET EXPLORER\MAIN    First Home Page    http://www.microsoft.com/isapi/redir.dll?Prd=ie&Pv    2005-12-23 17:21    修改    同意修改
C:\WINDOWS\explorer.exe    HKEY_CURRENT_USER\SOFTWARE\MICROSOFT\INTERNET EXPLORER\MAIN    First Home Page        2005-12-23 17:43    删除    同意修改
C:\PROGRA~1\COMMON~1\INSTAL~1\engine\6\INTEL3~1\IKernel.exe    HKEY_CURRENT_USER\SOFTWARE\MICROSOFT\WINDOWS\CURRENTVERSION\RUN    default        2005-12-28 07:51    添加(&P)    同意修改
C:\PROGRA~1\COMMON~1\INSTAL~1\engine\6\INTEL3~1\IKernel.exe    HKEY_CURRENT_USER\SOFTWARE\MICROSOFT\WINDOWS\CURRENTVERSION\RUN    default        2005-12-28 07:51    添加(&P)    同意修改
C:\PROGRA~1\COMMON~1\INSTAL~1\engine\6\INTEL3~1\IKernel.exe    HKEY_CURRENT_USER\SOFTWARE\MICROSOFT\WINDOWS\CURRENTVERSION\RUN    KURO        2005-12-28 07:51    修改    同意修改
C:\DOCUME~1\lx\LOCALS~1\Temp\setuprun.exe    HKEY_LOCAL_MACHINE\SOFTWARE\MICROSOFT\WINDOWS\CURRENTVERSION\RUN    Update    C:\Program Files\Common Files\UPDATE\Update.exe    2005-12-28 08:10    修改    同意修改
C:\Documents and Settings\lx\uninstalldrv.exe    HKEY_LOCAL_MACHINE\SOFTWARE\MICROSOFT\WINDOWS\CURRENTVERSION\RUN    res    C:\WINDOWS\system32\res.exe    2005-12-28 08:44    修改    同意修改
C:\Program Files\Common Files\UPDATE\Update.exe    HKEY_CURRENT_USER\SOFTWARE\MICROSOFT\INTERNET EXPLORER\MAIN    Start Page    http://www.9991.com/    2005-12-28 09:08    修改    同意修改
C:\Program Files\Common Files\UPDATE\Update.exe    HKEY_CURRENT_USER\SOFTWARE\MICROSOFT\INTERNET EXPLORER\MAIN    Start Page    http://www.9991.com/    2005-12-29 08:33    修改    同意修改
C:\Program Files\Java\jre1.5.0_04\bin\javaw.exe    HKEY_LOCAL_MACHINE\SOFTWARE\MICROSOFT\WINDOWS\CURRENTVERSION\RUN    SunJavaUpdateSched        2006-01-04 17:07    删除    同意修改
C:\Program Files\Common Files\UPDATE\Update.exe    HKEY_CURRENT_USER\SOFTWARE\MICROSOFT\INTERNET EXPLORER\MAIN    Start Page    http://www.9991.com/    2006-01-04 23:17    修改    同意修改
C:\Program Files\Common Files\UPDATE\Update.exe    HKEY_CURRENT_USER\SOFTWARE\MICROSOFT\INTERNET EXPLORER\MAIN    Start Page    http://www.9991.com/    2006-01-05 09:05    修改    同意修改
C:\Program Files\Common Files\SAND\qqfacerclient.exe    HKEY_LOCAL_MACHINE\SOFTWARE\MICROSOFT\WINDOWS\CURRENTVERSION\RUNONCE    service    C:\Program Files\Common Files\SAND\twunk_8.exe    2006-01-05 17:14    修改    拒绝修改
C:\Program Files\Common Files\SAND\twunk_8.exe    HKEY_LOCAL_MACHINE\SOFTWARE\MICROSOFT\WINDOWS\CURRENTVERSION\RUN    Update    C:\WINDOWS\system32\Update.exe    2006-01-05 17:15    修改    拒绝修改
C:\WINDOWS\system32\res.exe    HKEY_CURRENT_USER\SOFTWARE\MICROSOFT\INTERNET EXPLORER\MAIN    Start Page    http://www.9991.com    2006-01-05 17:35    修改    拒绝修改

http://www.9991.com

就是这个网站,最近总是修改我的注册表!

进入注册表
删除
HKEY_CURRENT_USER\SOFTWARE\MICROSOFT\INTERNET EXPLORER\MAIN Start Page http://www.9991.com/

HKEY_LOCAL_MACHINE\SOFTWARE\MICROSOFT\WINDOWS\CURRENTVERSION\RUNONCE service C:\Program Files\Common Files\SAND\twunk_8.exe

HKEY_LOCAL_MACHINE\SOFTWARE\MICROSOFT\WINDOWS\CURRENTVERSION\RUN Update C:\Program Files\Common Files\UPDATE\Update.exe

HKEY_LOCAL_MACHINE\SOFTWARE\MICROSOFT\WINDOWS\CURRENTVERSION\RUN res C:\WINDOWS\system32\res.exe

然后注册表
删除
C:\Program Files\Common Files\SAND
C:\Program Files\Common Files\UPDATE
C:\WINDOWS\system32\res.exe

引用:

【不言放弃的贴子】进入注册表 删除 HKEY_CURRENT_USER\SOFTWARE\MICROSOFT\INTERNET EXPLORER\MAIN Start Page http://www.9991.com/ HKEY_LOCAL_MACHINE\SOFTWARE\MICROSOFT\WINDOWS\CURRENTVERSION\RUNONCE service C:\Program Files\Common Files\SAND\twunk_8.exe HKEY_LOCAL_MACHINE\SOFTWARE\MICROSOFT\WINDOWS\CURRENTVERSION\RUN Update C:\Program Files\Common Files\UPDATE\Update.exe HKEY_LOCAL_MACHINE\SOFTWARE\MICROSOFT\WINDOWS\CURRENTVERSION\RUN res C:\WINDOWS\system32\res.exe 然后注册表 删除 C:\Program Files\Common Files\SAND C:\Program Files\Common Files\UPDATE C:\WINDOWS\system32\res.exe ...........................

注册表中相应的键值下找不要相应的内容

C:\Program Files\Common Files\SAND
C:\Program Files\Common Files\UPDATE
C:\WINDOWS\system32\res.exe
三个文件删不掉

附件: 646459200615181650.gif

http://www.9991.com
这是你常去的网站吗~~~

上面好像显示的都是对注册表的修改~~
你用瑞星的注册表修复工具修复一下看看~~

另，用下面链接中的工具扫描个日志帖上来看看~~

HijackThis V1.99.1汉化版下载及英文原版下载地址（二楼）
http://forum.ikaka.com/topic.asp?board=67&artid=5188931

引用:

【影子110的贴子】http://www.9991.com 这是你常去的网站吗~~~ 上面好像显示的都是对注册表的修改~~ 你用瑞星的注册表修复工具修复一下看看~~ 另，用下面链接中的工具扫描个日志帖上来看看~~ HijackThis V1.99.1汉化版下载及英文原版下载地址（二楼） http://forum.ikaka.com/topic.asp?board=67&artid=5188931 ...........................

这个网站我从来都没有进去过,不知道从那里冒出来的!

还有这样的广告

附件: 646459200616110134.gif