瑞星卡卡安全论坛

:kaka4: 我最近不忘记是点过那个网站了，结果现在被绑定了这个网站：http://123.m345.cn/?bb 去网上搜办法，发现我和别人的处境不一样~别人是被他强制改了主页而我主页还是自设的百度，只是我一打开链接：比如我从阿里汪汪打开别人给我发的网址那么他会自动链接到这个网页，原网址无法打开。或者现在从瑞星软件上打开瑞星网，那么他就会从选项卡开俩窗口，第一个市他，第二个是瑞星网。我用瑞星全盘杀毒好几次了都显示没有病毒，我该怎么办啊？！我用的IE7。系统所有补丁都打了。拜托大家帮帮我，困扰我两周了，都不敢用网银付款。:kaka3: :kaka3:

用户系统信息：Mozilla/4.0 (compatible; MSIE 7.0; Windows NT 5.1; .NET CLR 1.1.4322; .NET CLR 2.0.50727; InfoPath.1; .NET CLR 3.0.4506.2152; .NET CLR 3.5.30729)

扫SRENG日志后，将扫描结果以附件形式发这论坛来
下载SRENG工具：http://www.kztechs.com/sreng/download.html
SRENG工具的扫描日志操作，看这贴2楼：http://bbs.ikaka.com/showtopic-8442813.aspx

话说~怎么上传文件？

点击该页右下角的“回复”，就知道怎么发了。

哦~谢谢，麻烦你了~

附件: SREngLOG.log

C:\WINDOWS\system32\AlgLib.dl
这个文件不太清楚是干什么的，提上来看一下吧。

其他的没看出来可疑进程。

对不起，昨天没有上网，现在上传这个文件，麻烦帮我看一下~谢谢

.dll的文件不能传，我把它改为.txt了

附件: AlgLib.txt

昨晚上发了那个文件后今天还是有同样的情况于是按照上面大哥的话又做了一遍扫描，这次是开着被强制打开的ie窗口的情况下扫描的。他说的那个文件我在楼上已经贴出来，请大家帮忙看一下，谢谢啦

附件: SREngLOG.log

终于解决了，抱着尝试的心理下了个360，修复ie的时候出现个什么缺省xx协议xx。之后显示的就是这个网页的名字，修复后重启，现在已经解决啦，看来对付流氓网站还是污点证人好~
再次谢谢各位帮助我检查的朋友。