瑞星卡卡安全论坛

networkedition的热心，我很感动
下列问题已经在瑞星的在线专家诊断过了
症状：
不定期开一些网页会弹出广告
u.9lwan.com/cj/direct/628416.html
146.xdwan.cn/gg142a/
用各种工具扫描后没有效果
现在怀疑是局域网病毒，别的机器发来的，但是又和本地的症状一样一点网页会随机不定时出广告，扫不出东西
另外就是怀疑是否是安装了非正版的，被修改过的软件导致的

如果解决不了决定重新装系统了

不好意思，2个链接找半天不知道在哪里移除，刚刚移除掉，大家不要误点

用户系统信息：Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1; InfoPath.2)

附件: SREngLOG.log

附件: 瑞星听诊信息.rar

附件: runscanner.rar

lz之前是否安装过什么软件后导致出现这种情况？

装过不少，都卸载掉了

要是实在麻烦您的话我重装算了

装过不少，都卸载掉了

要是实在麻烦您的话我重装算了

1楼日志未见异常，下载此工具：http://bbs.ikaka.com/attachment.aspx?attachmentid=677836扫描日志压缩发来。内附有使用说明。

怀疑最大的应该是
http://mydown.yesky.com/game/256/256801.html
下载过一个atma
其他的都是是flashget ,迅雷一类的

这个怎么在回复的时候增加附件

未知家族病毒分析
扫描结果:
无可疑文件

networkedition 辛苦了
这个事不行我就重装算了，也还真困扰了一阵子了

下载5楼的工具扫描发来。

注册表报告


创建使用 RegScanner
注册表键  名称  类型  数据  键修改时间  数据长度 
HKCU\Software\Microsoft\Search Assistant\ACMru\5604 000 REG_SZ 146.xdwan.cn 2011-6-15 9:27:14 13 
HKU\S-1-5-21-1292428093-1844823847-839522115-500\Software\Microsoft\Search Assistant\ACMru\5604 000 REG_SZ 146.xdwan.cn 2011-6-15 9:27:14 13

上面2个注册表项应该是我自己手动搜索过的历史记录

应该和这2个无关

run日志压缩发来

run日志:kaka2:

你给错工具了吧？？？

run日志是？

下载这个工具：http://bbs.ikaka.com/attachment.aspx?attachmentid=641022

:kaka6:

已经下载开始扫描，稍后结果上传

已经更新run的结果

未见异常，试试windows清理助手。

windows清理助手请指点～

下载地址：http://www.arswp.com/download.html

昨天下载安装了，弄了一下午没搞完，查询很慢，一会再查下

LZ是不是修改过hosts来拦截网站？/