瑞星卡卡安全论坛

我电脑前几天开始一直弹广告出来，查毒没结果，也没木马，不知道怎么了。有高手帮忙吗？
注：先出来http://v.9vcpp.cn/code······开头的一个很长的网址，接下来就跳转到一些广告网页（http://sms.7988.net/goto?q=qm&company=9ying&9vuid=118369就是其中一个）


用户系统信息：Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1; TencentTraveler 4.0; Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1) ; .NET CLR 1.1.4322; .NET CLR 2.0.50727; .NET CLR 3.0.04506.30)

我电脑前几天开始一直弹广告出来，查毒没结果，也没木马，不知道怎么了。有高手帮忙吗？
注：先出来http://v.9vcpp.cn/code······开头的一个很长的网址，接下来就跳转到一些广告网页（http://sms.7988.net/goto?q=qm&company=9ying&9vuid=118369就是其中一个）

使用System Repair Engineer扫描日志，日志在附件中用户系统信息：Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1; TencentTraveler 4.0; Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1) ; .NET CLR 1.1.4322; .NET CLR 2.0.50727; .NET CLR 3.0.04506.30)

附件: 新建 文本文档.txt

前几天我也有了类似的弹出网站问题,只不过网站不同,同样的没有查到木马和病毒,后来昨天用超级兔子搞定了,你也试试吧

建议楼主使用卡卡助手的每项功能来修复，应该是可以清除恶意软件并修复系统的。

回复：浏览器关闭状态下弹出广告
前几天我也有了类似的弹出网站问题,只不过网站不同,同样的没有查到木马和病毒,后来昨天用超级兔子搞定了,你也试试吧


兔子上具体弄什么啊？

d:\progra~1\3721\ske\contmenu.dll
流氓软件吧


清理助手下载
升级清理助手，全盘扫描
清理3721

d:\progra~1\3721\ske\contmenu.dll
是饭间谍专家···还是没用

我要崩溃了····不行啊:default8:

任何网站？

不是啊，都是一些什么网页游戏的广告网站

[C:\WINDOWS\system32\xunyount.dll]  [N/A, ]（这什么，是不是这个？不可能连瑞星的进程都监控？发上来】
[d:\PROGRA~1\3721\ske\contmenu.dll]  [N/A, ](奇虎公司的）
Winsock异常，建议用金山清理专家修复
http://cd001.pc120.com/acd/syscleaner/KASSetup_10_1.exe
还有你的是不是局域网或者内网

一个宿舍拉的网线，路由器分出来的

下载XDELBOX 1.8：http://www.dodudou.com/down/index.php
使用XDELBOX 1.8删除以下文件
（勾选抑压再生，从剪贴板导入而不检查路径，马上重启删除）：

C:\WINDOWS\system32\drivers\int15.sys
C:\WINDOWS\system32\npkcrypt.sys
C:\WINDOWS\system32\npkcusb.sys
C:\WINDOWS\system32\npkycryp.sys

——————————————————————————————————————————

2.删除重启后使用SREng修复下面各项：

        启动项目 －－ 服务－－ 驱动程序之如下项删除：
(选中有问题的驱动服务后，点删除服务，点设置按钮即可。注意弹出的窗口中要点否NO才是确认删除服务）

[int15 / int15][Running/Auto Start]

[npkcrypt / npkcrypt][Stopped/Manual Start]
  
[npkcusb / npkcusb][Stopped/Manual Start]
 
[npkycryp / npkycryp][Stopped/Manual Start]

——————————————————————————————————————————

下载工具SmtRpl:http://bbs.ikaka.com/attachment.aspx?attachmentid=460942


利用工具替换你机子的appmgmts.dll文件，附件就是正常的appmgmts.dll文件

———————————————————————————————————————————

最后下载WINDOWS清理助手:http://www.arswp.com/download/arswp2/arswp2.zip

清理你的系统

解压缩进行


楼主是否在局域网？

是的话装上APR防火墙：http://www.duba.net/download/arp.shtml



附件: appmgmts.rar