瑞星卡卡安全论坛

我的电脑最近一开机就会弹出QQ中奖消息，是网页窗口类型的。请问该如何清除？

用户系统信息：Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1; .NET CLR 2.0.50727; .NET CLR 3.0.04506.648; .NET CLR 3.5.21022)

并且关掉后在使用电脑一段时间又会出现，很麻烦，请高人指点

钓鱼

Sreng官方下载
SREng/智能扫描(记得勾选“检查进程的数字签名)
等扫描完成,保存日志(LOG格式)
PS：如主程序SREng**.exe无法运行,导致无法扫描日志
将主程序改名为我爱小狮子.bat
或我爱小狮子.scr
日志放入附件
（点击我这贴右下角的“引用”或最右下角的那个较大的“回复”然后就应该知道怎么发了。）

扫描好了，请参考附件，谢谢~

附件: SREngLOG.log

C:\windows\system32\olemaskvr.dll发到可疑文件交流区鉴定

找到文件c:\windows\explorer.exe右键重命名为1.exe

下载附件，解压后复制explorer.exe粘贴到c:\windows\文件夹内；

1.用XDelBox勾选抑制再生后删除以下文件：(XDelBox1.8剑盟版下载)
使用说明：删除时复制所有要删除文件的路径，在待删除文件列表里点击右键选择从剪贴板导入不检查路径，导入后在要删除文件上点击右键，选择立刻重启删除，电脑会重启进入DOS界面进行删除操作。运行xdelbox前最好卸载所有可移动存储介质（包括U盘，MP3，手机存储卡等）。

c:\windows\system32\wuauctl.exe
c:\windows\system32\mspmsnsvr.dll
c:\windows\system32\olemaskvr.dll
c:\windows\system32\smartbaidu.dll
c:\windows\system32\smartclick.dll
c:\windows\system32\smartpopup.dll
c:\windows\system32\smartsearch.dll
c:\recycler\svclost.exe
c:\windows\1.exe

2.删除重启后使用SREng修复下面各项：

    启动项目 －－ 服务 －－ Win32服务应用程序之如下项删除：
[Microsoft ModemUSB Driver / ModemUSB]   
[Portable Media Serial Number Service / WmdmPmSN]   

做完下载以下软件清理一次并更新杀毒软件至最新进行全盘杀毒一次

清理系统临时文件和IE临时文件夹
http://www.atribune.org/public-beta/ATF-Cleaner.exe
下载 windows清理助手清理一遍
http://www.arswp.com/download/arswp2/arswp2.zip

附件: explorer.rar

1.用XDelBox勾选抑制再生后删除以下文件：(XDelBox1.8剑盟版下载)
使用说明：删除时复制所有要删除文件的路径，在待删除文件列表里点击右键选择从剪贴板导入不检查路径，导入后在要删除文件上点击右键，选择立刻重启删除，电脑会重启进入DOS界面进行删除操作。运行xdelbox前最好卸载所有可移动存储介质（包括U盘，MP3，手机存储卡等）。

我点了重启删除 没有反应，没重启

http://bbs.ikaka.com/showtopic-8442813.aspx
3楼的费尔
easydelete试试看

[Portable Media Serial Number Service / WmdmPmSN] 

系统服务，最好修复

在删除病毒前最好把c:\windows\explorer.exe压缩一下传上来

查杀下恶意插件

已经好了，多谢大家的帮忙~