瑞星卡卡安全论坛

昨天开始,访问网页的时候,跳出个h tt p://114search.118114.cn/search_web.html?id=592&nid=WS0rahFg%2B2ZNP%....
访问上面哪个网地,被拦截,本来以为是我看的网页被放马了,后来发觉不对,访问GOOGLE的时候,时不时的也会跳出
今天下午也在安全模式的全面扫描,杀出个Packer.Win32.UnkPacker.b
位于C:\Documents and Settings\(我的名字)\Application Data\Thinstall\nfs12\300000003400002i 下的 dwwin.exe
被自动忽略了,结束后,我手动清除了
之后重启,到现在访问的时候,还是会跳哪个网页...,感觉杀掉哪个关系不大,


来问下,什么情况,是我机器中招了吗?还是别的什么.

刚才用瑞星听诊器分析了一下,量太多,放个最显眼的
我用的就是这个浏览器

未知家族病毒分析
扫描结果:

C:\Program Files\Maxthon\Maxthon.exe --> 与 Backdoor.NetCorpse 35%相似.


用户系统信息：Mozilla/4.0 (compatible; MSIE 7.0; Windows NT 5.1; Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1) ; Maxthon; .NET CLR 2.0.50727)

附件: SREngLOG.log

用SRENG工具扫描系统日志发这论坛来

点击下载：SRENG工具  (内附说明）（右键选择“目标另存为”下载）

建议日志文件以附件形式发来
点击我这贴右下角的“引用”,然后就应该知道怎么发了。

日志无发现明显异常
关闭IE用下面的工具全选，清理系统临时文件和IE临时文件夹     
http://www.atribune.org/public-beta/ATF-Cleaner.exe

下载windows清理助手清理一遍
http://www.arswp.com/download/arswp2/arswp2.rar（升级后使用）

Maxthon.exe  这是遨游浏览器的进程！

其实遨火狐什么的更好用，卸载IE在注册表下改个键值就可以，，，推荐用

日志未见异常..
用卡卡助手清理下临时文件..

这个用卡卡上网安全助手清理一下恶意软件

再用瑞星杀毒软件全盘杀毒