瑞星卡卡安全论坛

该用户帖子内容已被屏蔽

附件: 未命名2.JPG

我这里从瑞星软件主界面点击瑞星网访问正常，不排除系统中毒的肯能性，开着ie扫描sreng日志上来。

该用户帖子内容已被屏蔽

上传System Repair Engineer扫描日志
下载地址：
http://bbs.ikaka.com/attachment.aspx?attachmentid=462487
操作方法：（先把IE浏览器打开后扫描）
1、下载后解压缩，运行“SREngLdr.EXE”
2、打开后依次点击【智能扫描】-【扫描】，耐心等待，扫描结束后点击【保存报告】
3、选择保存路径，文件名保持默认，直接点击【保存】
4、将日志文件SREngLOG.log作为附件上传到论坛，同时务必详细

请大家帮帮我
我现在只要一点击IE就会在桌面上多出4个IE图表 还不停的弹网页 我换了新系统（系统盘和网上系统文件） FORMAT 格式化全盘 可是新系统还是出现这样的问题 也杀不到毒  我应该怎么办  已经折磨我18个小时拉啊

我和楼主是一样的问题  期待中

参考4楼的方法，把日志传上来看看

LSP运营商的广告。

该用户帖子内容已被屏蔽

附件: 未命名2.JPG

建议开新帖求助，回忆一下是否安装了什么软件后就出现此异常现象，如果是安装了某软件导致，建议提供软件下载地址，以便于采集病毒样本。

该用户帖子内容已被屏蔽

下载这个工具：http://bbs.ikaka.com/attachment.aspx?attachmentid=489118
使用这个工具手动删除如下文件：
c:\docume~1\admini~1\locals~1\temp\nsn8.tmp\ns9.tmp
c:\docume~1\admini~1\locals~1\temp\~nsu.tmp\au_.exe
c:\docume~1\admini~1\locals~1\temp\nsn8.tmp\nxxxec.dll
删除后重启电脑，下载安装windows清理助手升级最新版清理系统。

http://download.arswp.com/arswp3/x86/arswp3_x86.exe

该用户帖子内容已被屏蔽

该用户帖子内容已被屏蔽

该用户帖子内容已被屏蔽

换别的电脑试你这网络，看时候网络运营商弹的广告

下面文件找相同系统的文件替换掉试试
C:\WINDOWS\system32\srsvc.dll
C:\WINDOWS\system32\COMRes.dll
C:\WINDOWS\system32\OLEAUT32.dll
C:\WINDOWS\system32\CLBCATQ.DLL

计划任务里这个看到底是什么计划
==================================
计划任务
[已禁用] $~$Sys0$.job
        C:\WINDOWS\System32\rundll32.exe

这个驱动是你的什么软件的呢？
==================================
驱动程序
[NetworkX / NetworkX][Running/System Start]
  <\SystemRoot\system32\ckldrv.sys><N/A>

该用户帖子内容已被屏蔽

你看一下那个计划任务的具体内容是啥，查看一下属性，如果不是正常的自己创建的计划任务就删除，病毒有时也会利用计划任务来定时运行病毒程序的。

该用户帖子内容已被屏蔽