瑞星卡卡安全论坛

:default3: 如题，扫描的日志在附件，请各位大大帮忙看看吧！

用户系统信息：Mozilla/4.0 (compatible; MSIE 7.0; Windows NT 6.0; SLCC1; .NET CLR 2.0.50727; .NET CLR 3.0.04506)

附件: SREngLOG.log

报毒路径？
报毒名称？
说下

每点开一个网页，都弹出个对话框，很烦人。而且打开网页速度很慢，下载速度还可以。

用Xdelbox删除以下文件
"c:\program files\whenusearch\search.exe"
"c:\program files\whenusearch\whse.exe"
c:\program files\whenusearch\search.dll

c:\windows\system32\icnovrly.dll
c:\windows\system32\simpleext.dll
; c:\windows\test.bat        （这3个可能和楼主的问题没关系，可以自己选择是否删除）

删除重启后使用SREng修复下面各项

    启动项目 －－ 注册表之如下项删除：
[Unattend0000000001{0D12E576-92EF-4E85-9A29-F4B780F67C87}]    <; C:\Windows\test.bat>
[WhenUSearch]    <"C:\Program Files\WhenUSearch\Search.exe">
[WhenUSearchWHSE]    <"C:\Program Files\WhenUSearch\whse.exe">

    系统修复－－　浏览器加载项之如下项删除：
[WhenUSearch Helper]    <C:\Program Files\WhenUSearch\search.dll>
[WhenUSearch Helper]    <C:\Program Files\WhenUSearch\search.dll>

VISTA系统不支持XD删除
SREng需要右键-管理员身份运行才能有权限操作

建议先操作注册表内容
SrengLdr.exe那点右键-以管理员身份运行
启动项目-注册表
按楼上操作