瑞星卡卡安全论坛

请高手帮忙分析下我的日志，ie老是乱弹出小破网页， 我把日志贴在这里，老是弹出一些无聊的网页，比如： www.51lianai.com, www.365.com,等等， 很烦人！ 请高手帮分析一下！

先谢了！

[用户系统信息]Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; Q312461; SV1; .NET CLR 1.0.3705; .NET CLR 1.1.4322; InfoPath.1)


附件: 9212502007811194105.txt

还有 http://www.popo321.cn/1/1.htm, www.shgamecollege.com等网站，在打开ie后，自己会跳来， 好烦人阿！

请高手帮看一下，

安全模式下使用SREng操作
删除启动项
<KAVRUN><; E:\KAVRUN.EXE>
  <{D157330A-9EF3-49F8-9A67-4141AC41ADD4}><> 
<webwork><C:\WINDOWS\webwork\webwork.dll>  [N/A]
    <themeadp><C:\WINDOWS\system32\themeadp.dll>  [N/A
停止并禁用服务和驱动
fgrryly / fgrryly
iiyppc / iiyppc
Navoct / Navoct
yjmyle / yjmyle

00007f3e / 00007f3e
455034 / 455034
521469 / 521469
black / black
重启系统,显示隐藏文件,删除上述对应文件.

谢谢scriptman， 还要问一下：在那个目录里删除 你列出的这些隐含目录？

自己搜了一下，发现在c:\windows\system32\ 下面有 00007f3e.dat,    c:\windows\system32\drivers\ 下面有 00007f3e.sys，  是要把他们都删除么？

其他文件也都这样处理？
我是蔡鸟，请大侠 耐心！

是的,都删除.
可以对照日志删除文件,不要删错.

多谢 scriptman!你的解答很详细，have a good weekend!