瑞星卡卡安全论坛

一开机就会自动弹出个网页，桌面上也多出了个IE的快捷方式。平时上网的时候，不管打开什么网页，总会有个什么“英雄之城”游戏的广告页面弹出，该广告一占就是半个页面，非常烦。请各位高手帮忙看看怎么回事，下面是日志。

用户系统信息：Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1; Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1) )

附件: SREngLOG.log

用瑞星杀过很多次毒，但根本没效果。

d:\backup\我的文档\1177397n4297088429708842970884297088.dll
d:\program files\360safebox\listblackuser4297088.dll
d:\program files\360safebox\listuserdef4297088.dll
d:\program files\sflep\304378w4297088.dll4297088.dll
d:\tddownload\hp429708842970884297088.dll
d:\program files\tiancity\4407756c429708842970884297088.dll
d:\program files\360safe\libup4297088.dll
d:\backup\收藏夹\■小游戏007 - yx007.com112465044297228.dll
d:\新建文件夹\vts_01_24297088.dll
d:\backup\收藏夹\■小游戏007 - yx007.com4297088.dll
d:\课程设计\lm7800系列固定式三端稳压器429708842970884297088.dll
d:\驱动\ravz08free4297228.dll
d:\program files\qvodplayer\mediaconfig42970884297088.dll
d:\backup\收藏夹\■小游戏007 - yx007.com112465044297088.dll
d:\ewb仿真\circuits\wienoscl4297088.dll
d:\ewb仿真\order4297088.dll
d:\文档\模电\www4297088429708842970884297228.dll
d:\新建文件夹\vts_01_242970884297088.dll
d:\progra~1\qvodpl~1\qvod42~2.dll
d:\文档\人生若只如初见4297088.dll
d:\文档\数电课程设计\zuixin11142970884297088112465044295896.dll
d:\ewb仿真\circuits\dig_ana4297088.dll
d:\taotao\uicontrols\rvnw4297228.dll
d:\taotao\update\installedconfigymznanzmz.dll
d:\tddownload\hp4297088.dll
d:\program files\thunder network\2196187t1124650442970884297088.dll
d:\驱动\520\hp quick launch buttons4297088.dll
d:\ewb仿真\models\powrvoltxofulbrh.dll
d:\backup\147410q4297088.dll
d:\program files\qvodplayer\qvod4297088masgx.dll
d:\qq头像\1fumbtixods.dll
d:\taotao\promotionapp\5128653x.dll
d:\taotao\uicontrols\wwuiunits.dll4297088.dll
d:\新建文件夹\vts_01_14297088.dll
d:\驱动\thunder5.7.11.486\thunder5.7.11.486429708842970884297088.dll
d:\program files\alisoft\6420957x4297088429708842970884297088.dll
d:\ewb仿真\circuits\ua7094297088.dll
d:\ewb仿真\circuits\555var4297088.dll
d:\program files\360safe\360verify4297088.dll
这些你知道是什么吗？
可以打包发送到这里检测下
http://bbs.ikaka.com/showforum-20002.aspx

这些文件我查了下就是些未知文件！
在服务里，他们全都劫持C:\WINDOWS\system32\svchost.exe运行！

以后你也给点求助的使用文件提取工具批量提取的建议什么的

否则他搁那慢慢找，找到哪天哟:kaka6:

文件提取工具（不好意识，刚忘了给工具）
http://bbs.ikaka.com/attachment.aspx?attachmentid=486266

以发帖子的形式上传到那里吗？

我压缩了 11M还多  可是一天最多上传9M多啊 上传不上去

文件压缩打包在一起以附件形式发来
点击我这贴右下角的“引用”,然后就应该知道怎么发了。

压缩了，压缩文件大小是11.4M    这个论坛每天上传文件的大小有限制，我今天只能再上传9。7M的东西。

http://www.namipan.com/index.php

选择标准上传

然后给准确的链接地址

http://d.namipan.com/d/dd85276a19a3d8ffd8496d55d957a9b72c3d5436ef73b600

正在下载中

我的工具贴找费尔删除那3楼说的所有文件吧

谢谢。