瑞星卡卡安全论坛

http://www.uokor.com/?webownerId=23339这个网站电脑一直自动弹出，瑞星软件也没有提示，太犯人了

用户系统信息：Mozilla/4.0 (compatible; MSIE 8.0; Windows NT 5.1; Trident/4.0; QQPinyin 730)

去试下这个帖子中的工具
http://bbs.ikaka.com/showtopic-8685996.aspx
FixIE_Plus修复一下IE
如果没解决就用SRENG扫个日志发上来吧 有可能是恶意插件

1.点击"开始-运行-输入msconfig",选择"启动"，把里面后缀为url、html、htm的网址文件都勾掉。
2.使用瑞星卡卡上网安全助手清理流氓文件.

用windows清理助手，升级到最新版

然后点击故障修复，选择修复

如果这样不行，就把所有的选项打上对勾，修复一下

楼主是打开特定的网页会弹，还是开了某个软件会弹？
如果是以上两种，则是网页本身问题，或者软件内置问题
如果不是，自己就弹出，说明中了广告木马，建议用卡卡和瑞星查杀，辅助用windows清理助手

这类情况一般都是你的电脑被恶意网站修改，在开机启动中加入了非法启动项，并修改了注册表所造成的。由于修改注册表过于复杂且易造成系统崩溃，因此我们建议安装修复软件来恢复系统，比如“IE修复专家”、“注册表IE修复器”等软件都可以帮你清理干净。

快速修复浏览器方案(请活学活用以下方法——根据具体情况决定做哪些)
1、打开浏览器，点“工具”→“管理加载项”那里禁用所有可疑插件,或者你能准确知道没问题的保留。然后→工具→INTERNET选项→常规页面→删除cookies→删除文件→钩选删除所有脱机内容→确定→设置使用的磁盘空间为：8MB或以下→确定→清除历史纪录→网页保存在历史记录中的天数：3以下→应用确定（我自己使用的设置是“0”天）。
2、还原浏览器高级设置：工具→INTERNET选项→高级→还原默认设置。不想还原默认设置请保持第一条的设置不变。
3、恢复默认浏览器的方法“工具”→Internet选项→程序→最下面有个“检查Internet Explorer是否为默认的浏览器”把前面的钩选上,确定。
4、设置主页：“工具”→Internet选项→常规→可以更改主页地址→键入你喜欢的常用网址→应用。
5、如果浏览器中毒就使用卡卡助手修复,然后做插件免疫：全部钩选→免疫。然后→全部去掉钩选→找到“必备”一项，把能用到的插件重新钩选→取消免疫。能用到的就是FLASH和几种播放器的，其余的不要取消免疫。完成所有操作以后，你的浏览器就不会出问题了 。

弹出网页或定时弹出网页的解决办法


启动时弹出对话框
1.系统启动时弹出对话框，通常是一些广告信息，例如欢迎访问某某网站等。
2.开机弹出网页，通常会弹出很多窗口，让你措手不及，恶毒一点的，可以重复弹出窗口直到死机。
解决办法：1.弹出对话框。打开注册表编辑器，找到HKEY_LOCAL_MACHINE\Software＼Microsoft＼Windows＼CurrentVersion＼Winlogon主键，然后在右边窗口中找到"LegalNoticeCaption"和"LegalNoticeText"这两个字符串，删除这两个字符串就可以解决在启动时出现提示框的现象了。

弹出网页
解决办法：点击"开始-运行-输入msconfig",选择"启动"，把里面后缀为url、html、htm的网址文件都勾掉。
IE窗口定时弹出
中招者的机器每隔一段时间就弹出IE窗口，地址指向网络注氓的个人主页。不晓得是不是网络流氓以为这样你就会经常光顾？
解决办法：点击"开始-运行-输入msconfig",选择"启动"，把里面后缀为hta的都勾掉，重启。

突然弹出很多IE窗口
具体操作方法如下：
1、弹出了一大堆IE窗口，而且还是不停地继续弹出，鼠标点击"X"的速度远比不上它
2、这时候不要急，按Ctrl+Alt+Delete叫出任务管理器
3、在"进程"选项卡里面找到"iexplore.exe"，点击它，再点击"结束进程"，就会把所有的IE窗口全部关掉并且不会再弹出新的IE窗口。
这样做虽然会丢失部分没有查看过的网页，但与强行关机对系统的伤害相比简直微不足道，解决这一问题的时候最重要的是不能手忙脚乱，要耐心而稳，因为大量弹出IE窗口会大量占用系统资源，而且CPU占用率会提高到100%，打开任务管理器可能会很慢，等的时间会稍微长，但绝对可以解决，除非已经死机。

几类需手工解除的恶意代码详解
1.开机弹出网页
症状 : 开机就会弹出网页,通常都会弹出很多窗口,让你点个措手不及.
解决步骤 : 开始-运行-(输入)msconfig-启动-把里面有网址类的,后缀为url的,html的,htm的都勾掉
2.每次启动后注册表就会被更改
解决步骤 : 开始-运行-(输入)msconfig-启动,把运行的文件名不一定的,不过参数里面有个regedit-s
加文件名的项勾掉即可(记得先解决这个后再修复注册表)
3.每隔一段时间就弹出ie窗口
症状 : 这是个比较特殊的例子,这个恶意代码利用hta的特性,隐藏掉窗体,然后一段时间就弹出网页,超烦人.
解决步骤 : 开始-运行-(输入)msconfig-启动-把后缀为hta的都勾掉
1.有些会在开机时自动打开IE的:
1A.请看看你的“启动”菜单里是不是多了一些陌生的文件(***.hta)..把它删除就没事了。
1B.如果没有(***.hta)文件的，请打开注册表“开始 -> 运行 ->
regedit”进入注册表，来到“HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run”，看到有网址的直接删除就是了。
1C 点“开始”菜单 再点 “运行” 运行msconfig.exe 点启动标签后去掉没用的启动项 后重启就好
1D.上面3个方法都不行的：
请先打开你的文件夹选项，将"显示所有文件"打开，再用WIN**的搜索功能查找有关自动打开的"网址"
将找到的文件(一般为HTM网页文件)删除、并记下文件名(F)；
再到注册表里搜索刚才查到的"文件名(F)"，将找到的字段删除就可以了。
2.修改右键菜单(右键菜单里多了一些网站连接的):
2A.如果右键中有网站连接。请打开注册表(C:\Windows\Regedit.exe),查找有关该连接名的键值，将找到的(一般只有1个)删除就OK了。

2B.或者直接通过“开始 -> 运行 -> regedit”进入注册表，来到
“HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\MenuExt”位置，点击文件夹的
“＋”号，我们可以看到常见的下载软件网际快车右键下载等等的信息 ，直接删除您不想要的即可

你应该是中了弹窗病毒。用瑞星杀毒软件全盘扫描一下吧。上网时记得打开防火墙，还有开启360安全卫士实时保护。建议使用：windows清理助手，清理一下系统垃圾。

用MD扫描了一下:kaka6:

Log generated by 辛达 use mdecoder 0.46
[root]http://www.uokor.com/?webownerId=23339(运势测试|运势查询|运势测算|运势2010|运势预测)
    [script]http://www.uokor.com/js/yunshi.js
    [exe]http://code.ceyunshi.cn/images/yunshi.css


用decoder或者FreShow1.5想进行一下解密，自己技术不行，没有解密成功

具体怎么解决我还有没有找到，因为我点击那个之后，我这里也会自动出现这个地址，我现在就想知道这个地址是怎么做到自动弹出页面的

下载Sreng(http://www.kztechs.com/sreng/download.html)

打开Sreng.exe==>智能扫描==>勾选 检查进程模块的数字签名==>点 扫描==>扫描完成后按下“保存报告”按钮保存报告日志文件（SREng.LOG），把SREng.LOG以附件的形式发上来

要是Sreng.exe不能运行，直接重命名为123.bat运行

我。。。进来学习的。。这个帖子貌似很强大。。。

估计楼主本身电脑有问题 再加上isp恶意躺床