瑞星卡卡安全论坛

首页 » 技术交流区 » 反病毒/反流氓软件论坛 » 上网时总是会弹出“利多方舟”和“上海二手房网”的网页,上日志
枫雨苍月 - 2008-9-21 9:45:00
从昨天开始,我在上网时会不时跳出“利多方舟”和“上海二手房网”的广告网页
查了很久都没有查出原因
现把日志附上,请各位朋友帮忙瞧瞧,谢谢了


用户系统信息:Mozilla/4.0 (compatible; MSIE 7.0; Windows NT 5.1; .NET CLR 2.0.50727; .NET CLR 1.1.4322; .NET CLR 3.0.04506.30; .NET CLR 3.0.04506.648; MAXTHON 2.0)

附件: SREngLOG.log
aaccbbdd - 2008-9-21 9:52:00
楼主用着上海的电信/网通的线?

怀疑是ISP的广告
枫雨苍月 - 2008-9-21 10:10:00
南京电信,昨天突然出现的,也没查出哪里不对
反正一连上网就会跳,然后很长时间又会跳2个窗口出来
aaccbbdd - 2008-9-21 10:23:00
请上传日志
SRENG看不出
上传该日志有利于解决问题

http://bbs.ikaka.com/attachment.aspx?attachmentid=428800

金山清理专家-在线系统诊断(隐藏安全项)-导出诊断报告-(全选)-导出报告
枫雨苍月 - 2008-9-21 10:35:00
多谢aaccbbdd

附件: Report.txt
aaccbbdd - 2008-9-21 10:38:00
C:\WINDOWS\system32\sens.dll
C:\WINDOWS\system32\spoolsv.exe
文件压缩后发上来
鉴定下
枫雨苍月 - 2008-9-21 10:44:00
那个sens.dll昨天被瑞星查出有木马,然后清除成功了,后来全盘扫了一次没扫出什么

附件: spoolsv&sens.rar
elcitra - 2008-9-21 10:50:00
应该是和我遇到了同样的问题,很多人都遇到这个问题。
http://bbs.ikaka.com/showtopic-8550333.aspx
aaccbbdd - 2008-9-21 11:05:00
C:\WINDOWS\system32\sens.dll
建议给瑞星发个

现在的这个DLL还是可疑
枫雨苍月 - 2008-9-21 11:07:00
我备份了这个文件,请问能否给我提供个正常的文件,我替换下看看有没有问题
非拉鐵非 - 2008-9-21 16:12:00
请楼主把弹出的网页全部截图
作为附件上传:default7:
elcitra - 2008-9-21 16:25:00
看看我这个帖子吧,感谢aaccbbdd 帮我解决了。
http://bbs.ikaka.com/showtopic-8550333.aspx

弹出的垃圾网站信息:
1. http://www.455yy.cn/www/html/index.html
解放军455医院 -解放军455医院妇科-泌尿外科-不孕不育-就医导向-少女门诊-医患交流专区
上海四五五医院 地址:上海长宁区淮海西路338号 咨询电话:021-51291388  沪ICP备07027905号 

2. www.751se.com“我要我色”

3. http://www.fangjia.com/ershoufang
“上海二手房网,上海个人二手房,上海二手房交易,上海二手房出售信息-房价网” 上海估家网络科技有限公司
地 址:上海市长宁江苏路121-123号中西大厦20D座(武定路口) 邮编:200050
客服热线:固定电话:021-62100931 手机:15901859383
技术支持:support@goojia.com
对外合作及媒体事宜:market@goojia.com   
联系人:戎小姐 TEL:021-62105550

4. http://www.093.com/pop.aspx?keyword=jz&type=
吉喜利--可视化的购物中心
深圳吉喜利商贸有限公司
连锁店长加盟专线:0755-82511061
会员免费专线:0755-82511061
总部地址:深圳市福田区上梅林中康路8号雕塑家园2713号
邮编:518000

5. http://www.enterdesk.com/gezi/lvse.html
保护眼睛的壁纸集--EnterDesk桌面壁纸,非主流图片
enterdesk@gmail.com 鲁ICP备05056639号

6. http://www.gggggg123.cn/free.asp?uid=1
赢富数据+利多方舟
利多家园网 沪ICP备08004077号 (整个网站找不到公司名称)
免费订购电话:400-670-6088 媒体合作:联系人:周先生    手机:13671688686

7. http://sgfy.wy213.com/g/ali_sgfy_3.html
游侠三国风云-打开网页就能玩的大型免费网游
游侠网(整个网站找不到公司名称)
联系我们广告联系 QQ:565185355

8. http://www.131377.com/index131377_t.htm?accect=mvc03
性趣堡成人购物网 网络视频购物 SM性虐 增大壮阳 男女用性器具 男女用性用品 情趣内衣 助情避孕药物 健康用品 男士化妆品 性趣十足 性趣网
性趣堡贸易有限公司
全国订购电话:0539-7166200 800-918-7186 400-815-3900 13884876844
QQ在线服务:售后部:133131377 市场部: 23911494  761131377  MSN在线客服: xingqubg@yahoo.com.cn
中国电子商务诚信联盟发起单位 2006年中国电子商务优秀企业
版权所有 管理员信箱mailto:65716604@163.com
鲁ICP备05031847号
友情链接 Email/Msn:hualiu23@hotmail.com

9. http://www.yagenv.net/qqgame/vip.qq.com.html
无效地址

10. http://www.baobeilin.com/ad.aspx
上海远科文化传播有限公司 电话:021-56034724 地址:万荣路839号61栋
旧梦何处寻 - 2008-9-21 19:32:00
将这两个网站自定义屏蔽!!
枫雨苍月 - 2008-9-21 22:46:00
我替换了那两个文件,同时我还把那两项服务改为手动了,目前没有问题了,再用一段时间看看。
谢谢aaccbbdd和elcitra,以及各位跟帖的热心朋友
1
查看完整版本: 上网时总是会弹出“利多方舟”和“上海二手房网”的网页,上日志