瑞星卡卡安全论坛

不知道是什么时候中的，瑞星，360，卡卡，都没查出来
症状就是30分钟出一次网页
注：OK-OK-OK.BAT只是记录开机时间的东西

用户系统信息：Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1)

附件: SREngLOG.log

1.建议使用XDelBox删除以下文件：(XDelBox1.7下载)
使用说明：删除时复制所有要删除文件的路径，在待删除文件列表里点击右键选择从剪贴板导入，导入后在要删除文件上点击右键，选择立刻重启删除，电脑会重启进入DOS界面进行删除操作。运行xdelbox前最好卸载所有可移动存储介质（包括U盘，MP3，手机存储卡等）。



2.删除重启后使用SREng修复下面各项：

    启动项目 －－ 服务－－ 驱动程序之如下项禁用：
[15292140 / 15292140]    <>
[15292140 / 15292140]    <>

    系统修复－－　浏览器加载项之如下项删除：
[]    <>
[]    <>
[]    <>
[]    <>
[]    <>
[]    <>
[]    <>
[]    <>

下载windows清理助手清理恶意软件
http://www.arswp.com/download/arswp/arswp2.rar
*
下载临时文件清理工具
http://www.atribune.org/public-beta/ATF-Cleaner.exe

楼主先把这个工具下载到桌面。然后运行它，把你的日志导入进去，点文件导入，找到日志的路径，点确定。再点读取分析。怎么清除，我已经截图了 你按照图上的去杀。

附件: SREngLog_分析助手1.3.rar (2008-8-11 23:24:36, 337.22 K)
该附件被下载次数 250

附件: 图片.rar (2008-8-11 23:24:36, 297.75 K)
该附件被下载次数 176

我看了日志，没看出什么问题，希望学长指点。楼上的方法没看懂，是不是没写全啊？楼主请说明一下，30分钟出一次网页出的是什么网页，哪个网站的网页。

我也试下，不过不能过分依赖助手

问一下。。。。
我按照图片里的方法找到了15292140/15292140
可以是我点击删除文件并禁用驱动后没有反映
没看见那几项消失啊

日志中发现了些好玩的东西。实习生最好再看看。
楼主，每次打开固定网页还是非固定网页，固定的话，网址是哪个？

以上的我都找到了
可是都删除不掉

装好系统就有了的
是个114的网页

对于单一的弹出网站（网页），你可以试试下面的方法：
找到（复制）它的地址。
然后在IE里通过：工具－－Internet选项－－安全，点击“请为不同区域的Web内容指定安全设置”下的“受限站点”，然后点击下面的“站点”按钮，然后在“将该网站添加到区域”中将这个网站复制进去，点击“确定”即可

。。。。114网页，你是用雨林木风版本的吗，那个是正常的，如果你用IE浏览器 就在浏览器工具那边 选择internet选项 将主页改成你想要的，如果你是用其他浏览器的话，你要在工具那边点选项--再进入高级选项---就可以编辑该浏览器的主页了，把下面那个114网址删掉，换成你喜欢的。附图参考，我的是世界之窗，其他浏览器也是一样的。





还有楼主要用SRE工具把浏览器的多余项去除掉，名称和路径名为空的去除。

该用户帖子内容已被屏蔽

弹出的114网页，这是电信的，可想并非是一些木马病毒作祟。
另外楼主说名刚装好系统就有这个问题，我想这是电信在强制推广114。
有网友也遇到到。
解决办法： 
    使用非电信的DNS，譬如设置主域名服务器为：202.120.2.101，而备份域名服务器为：202.120.2.100。 
    具体设置办法： 
    首先“我的电脑”->“控制面板”->“网络连接”->宽带连接->选择右键菜单的“属性”->选择窗口中“Internet协议(TCP/IP)”->点击“属性”按钮->填如上面对应的DNS服务器地址->确定所有窗口。

PS：DNS是域名解析系统，一般不设的是使用默认的本地电信的DNS服务器。