瑞星卡卡安全论坛

一点刷新就蹦出这几个游戏网站!卡卡/瑞星/360都不好使!!!





网站是http://202.sscq4f.com/wlyx/wl2/9vindex.html?pubname=d2w5d2lu&9vuid=118369&9vtid=35&9vaid=1751&9vuserip=122.66.101.196&9vurl=partner%2Ename8%2Ecn%2Fdomain%2Ephp%3Fu%3D17646%26amp%3Bdomain%3Dfeizhuso%2Ecn%26amp%3Bref%3Dhttp%253A%252F%252Fwww%2Efeizhuso%2Ecn%252Fin



还有[url=http://html.molidao.com/mo/mo_9ying.php?9vuid=118369&9vtid=35&9vaid=1782&9vuserip=122.66.101.196&9vurl=partner%2Ename8%2Ecn%2Fdomain%2Ephp%3Fu%3D17646%26amp%3Bdomain%3Dfeizhuso%2Ecn%26amp%3Bref%3Dhttp%253A%252F%252Fwww%2Efeizhuso%2Ecn%252Fin]http://html.molidao.com/mo/mo_9ying.php?9vuid=118369&9vtid=35&9vaid=1782&9vuserip=122.66.101.196&9vurl=partner%2Ename8%2Ecn%2Fdomain%2Ephp%3Fu%3D17646%26amp%3Bdomain%3Dfeizhuso%2Ecn%26amp%3Bref%3Dhttp%253A%252F%252Fwww%2Efeizhuso%2Ecn%252Fin[/url]


http://r.game2.cn/u003.htm?9vuid=118369
http://202.sscq4f.com/rxsg/9vindex.html?pubname=cng5d2lu&9vuid=118369&9vtid=35&9vaid=1699&9vuserip=122.66.101.196&9vurl=partner%2Ename8%2Ecn%2Fdomain%2Ephp%3Fu%3D17646%26amp%3Bdomain%3Dfeizhuso%2Ecn%26amp%3Bref%3Dhttp%253A%252F%252Fwww%2Efeizhuso%2Ecn%252Fin

用户系统信息：Mozilla/4.0 (compatible; MSIE 7.0; Windows NT 5.1; MaxIE Web Browser; QQDownload 1.7; IEShow Toolbar; IEShow stock01ToolBar)

如果只是桌面点刷新出来这些

你去看那个桌面属性里那什么WEB设置什么的，就是桌面背景设置什么

我描述不上

我2000系统

桌面属性不管怎么设置一点确定就出这个东西!!

烦死人啦!!TMD

Sreng官方下载
SREng/智能扫描(记得勾选“检查进程的数字签名)
等扫描完成,保存日志(LOG格式)
PS：如主程序SREng**.exe无法运行,导致无法扫描日志
将主程序改名为我爱小狮子.bat
或我爱小狮子.scr
日志放入附件
（点击我这贴右下角的“引用”或最右下角的那个较大的“回复”然后就应该知道怎么发了。）

您可以下载SREng

打开后点智能扫描．勾选检查进程模块的数字签名，点扫描．把日志以log日志导出并作为附

件贴到论坛里．

第二楼见SREng操作方法



如果SREng因病毒的干扰不能运行或扫描日志，您可以将SREng.exe改名为我爱小狮子.bat,

我爱小狮子.com,我爱小狮子.scr.

`~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
这个我早弄好啦。不知道放哪里

附件: SREngLOG.log

建议使用XDelBox(下载地址：http://bbs.ikaka.com/attachment.aspx?attachmentid=446806）
删除以下文件：（使用说明：删除时复制所有要删除文件的路径，在待删除文件列表里点击右键选择剪贴板导入.在要删除文件上点击右键，选择立刻重启删除，电脑会重启进入DOS界面进行删除操作。运行xdelbox前最好卸载所有可移动存储设备
c:\windows\system32\drivers\30ee.sys

使用SREng修复下面各项：

启动项目 －－ 服务－－ 驱动程序之如下项删除:
SREng-在"启动项目->服务－>驱动程序中"选中"隐藏已认证的微软项目"然后删除下面名称的驱动程序(选中有问题的驱动后，点"删除服务"，点“设置”按钮即可。注意弹出的窗口中要点 "否NO"才是确认删除服务）(不能删除的就禁用:启动类型改为disabled,点中修改启动类型，点设置):

[30e / 30ee]  <\SystemRoot\System32\DRIVERS\30ee.sys>


用下载的“清理临时文件工具ATF-Cleaner-cn”，全选所有项目，点击“立即清理”
下载：http://bbs.ikaka.com/attachment.aspx?attachmentid=447126
用W i n d o w s 清理助手 ，清理系统。
W i n d o w s 清理助手 下载：http://www.arswp.com/

下载XDelBox删除以下文件(下载地址:http://dly2007.ys168.com)

使用说明:删除时复制所有要删除文件的路径 在待删除文件列表里点击右键选择从剪贴板导入 导入后在要删除文件上点击右键

选择立刻重启删除 电脑会重启进入DOS界面进行删除操作 运行xdelbox前最好卸载所有可移动存储介质(包括U盘、MP3、手机存储卡等)

-----------------------------------------------------
以下的删除操作都要求安全模式下进行
-----------------------------------------------------
C:\WINDOWS\System32\DRIVERS\30ee.sys
C:\WINDOWS\system32\npkcrypt.sys
C:\WINDOWS\system32\npkycryp.sys


打开Sreng--启动项目--服务--驱动程序 
删除下列驱动
[30e / 30ee][Stopped/Boot Start]
  <\SystemRoot\System32\DRIVERS\30ee.sys><N/A>
[npkcrypt / npkcrypt][Stopped/Manual Start]
  <\??\C:\WINDOWS\system32\npkcrypt.sys><N/A>
[npkycryp / npkycryp][Stopped/Manual Start]
  <\??\C:\WINDOWS\system32\npkycryp.sys><N/A>

然后下载黄山IE修复专家对IE进行修复
http://www.skycn.com/soft/14441.html