瑞星卡卡安全论坛

老是自动弹出这2个网页，已经用最新版瑞星+卡卡都扫描过了，什么事都扫不出来！下面把SReng扫描的日志上传，请高手指点！这个东西是最近2天才弹出来的！

PS：winwd是一个锁电脑软件，已经装上好久，应该不会跟这个软件有关系。

用户系统信息：Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1; TencentTraveler ; .NET CLR 2.0.50727)

附件: SREngLOG.log

C:\WINDOWS\system32\winsersec.exe
C:\DOCUME~1\SILVER~1\LOCALS~1\Temp\tmp13.tmp
C:\WINDOWS\system32\drivers\hostnt.sys
C:\DOCUME~1\SILVER~1\LOCALS~1\Temp\tmpF.tmp
C:\WINDOWS\system32\servdll.dll
C:\WINDOWS\WSEC32HK.dll
C:\WINDOWS\pcsecshext.dll
提上来看看，或者直接发给瑞星帮你检测检测，地址：http://mailcenter.rising.com.cn/index.shtml

操作前强烈要求先断网
1.建议使用XDelBox删除以下文件：(Xdelbox1.7下载地址：http://www.qispace.com.cn/read.php/1.htm    的工具19或http://www.dodudou.com/down/index.php?dirpath=./01.原创软件&order=0）
使用说明：先勾选抑制再生，删除时复制所有要删除文件的路径，在待删除文件列表里点击右键选择从剪贴板导入不检查路径，导入后在要删除文件上点击右键，选择立刻重启删除(不论文件是否存在，继续操作重启删除
)，电脑会重启进入DOS界面进行删除操作。运行xdelbox前最好卸载所有可移动存储介质（包括U盘，MP3，手机存储卡等）。


c:\docume~1\silver~1\locals~1\temp\tmpf.tmp
c:\documents and settings\all users\application data\microsoft\media player\obj\wmpobj.sys
c:\docume~1\silver~1\locals~1\temp\tmp13.tmp

2.删除重启后使用SREng修复下面各项：

    启动项目 －－ 服务－－ 驱动程序之如下项禁用：
[zftp / zftp]    <\??\C:\DOCUME~1\SILVER~1\LOCALS~1\Temp\tmpF.tmp>
[wmpobj / wmpobj]    <\??\C:\Documents and Settings\All Users\Application Data\Microsoft\Media Player\obj\wmpobj.sys>
[fmsq / fmsq]    <\??\C:\DOCUME~1\SILVER~1\LOCALS~1\Temp\tmp13.tmp>

http://www.arswp.com/download.html
升级，只清理高危险项目

已经按楼上2位所说的做了，现在就等它还弹不弹网页出来。谢谢