瑞星卡卡安全论坛

姑且就发到这个版块吧。前几天我的笔记本突然不能正常上网了，可以用IP直接访问网页，但是用域名就不行，这样基本就上不了网了，虽然QQ还能用。用命令行nslookup命令可以看到DNS服务器IP，输入域名DNS服务器也能正常显示域名对应的IP，这个实在让人太无语了，纠结好几天了，希望大家帮忙看看，附件是SRE扫描日志。另外，用IE的时候有时候会弹出www.97tl.cn的窗口，用各种工具软件都查不出问题，不知道这个和不能上网有没有什么关系。希望大家帮帮忙，在此谢过了。

用户系统信息：Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1)

附件: SREngLOG2010-2-8.log

一、[HookUrl / HookUrl][Stopped/Auto Start]
  <\??\D:\Rising\Rfw\HookUrl.sys><N/A>
此项缺乏瑞星的公司名，有可能是被替换或者修改过了~建议重新修复一下瑞星防火墙和软件（当然也有可能是忘了做公司名:kaka6: 。但这概率比较小）。

二、C:\WINDOWS\system32\tsd32.dll

1.下载新的tsd32.dll ，或者从好的相同版本的系统上拷贝，覆盖原文件
2.试用 killbox 删除，删除前勾上删除前先结束Explorer.exe,删除DLL文件时先反注册此文件，替换文件，替换后重启电脑，然后删除。

三、C:\WINDOWS\System32\Drivers\sptd.sys
  您是否安装过虚拟光驱？如果没有的话，这项比较可疑

四、  <\SystemRoot\system32\DRIVERS\TPSACPI.sys><N/A>
感觉和系统有关系。。。具体不太清楚

五、http://bbs.ikaka.com/showtopic-8692374.aspx(使用卡卡上网助手对付IE劫持)

删除文件工具SmtDel
http://bbs.ikaka.com/attachment.aspx?attachmentid=445131
删除以下文件
C:\WINDOWS\svrhost.dll
c:\windows\system32\drivers\protector.sys
启动项目 －－ 服务－－ 驱动程序之如下项删除：
Protector / Protector]    <system32\drivers\Protector.sys>
系统修复－－　浏览器加载项之如下项删除：
[PopBlocker Class]    <C:\WINDOWS\svrhost.dll>

D:\Rising\Rfw\HookUrl.sys把这个文件提交到杀毒网，检测一下
或者打包上传

protector.sys
有可能是工商银行的安全保护服务驱动，如果楼主有工行网银使用经历的话，建议不要删除