瑞星卡卡安全论坛

前几天我一帮同学来我这玩，之后我一查查出N多毒，最后有一个特别顽固的毒瑞星杀不了，老是无故弹出网页，我是不胜其烦，深中其毒，求各路大仙帮我看看！！！

[用户系统信息]Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1; MAXTHON 2.0)


附件: 72050020071111151134.txt

说出病毒文件名和路径

Trojan.Clicker.JS.Small.b
C:\DOCUMENTS AND SETTINGS\LAZY\APPLICATION DATA\MAXTHON2\MAXTHON.EXE

清空IE缓存 你是路由器上网么

这好象遨游浏览器相关进程耶！！！！！

你安装了遨游浏览器吗？？？？

什么杀软杀出来的呢？？？

要不你卸载遨游浏览器，重启电脑。再全盘杀试试。

是路由器上网
我以前没装遨游浏览器也有这毒后来用GHOST还原系统装的遨游浏览器，这毒一直在  用的瑞星查的

路过。。。

C:\Documents and Settings\lazy\Local Settings\Temporary Internet Files\Content.IE5\0XI3WX6B\pop[2].htm
这是刚才病毒发作的时候查出的路径，上面哪个我是在瑞星日志里找的，我按4楼的方法试了不行，查不出毒来~

卸载现在的遨游浏览器，并手工去C:\DOCUMENTS AND SETTINGS\LAZY\APPLICATION DATA\MAXTHON2\文件夹里删除MAXTHON.EXE这个文件。再全盘杀看看。

还是查不出来啊  另外在C:\DOCUMENTS AND SETTINGS\LAZY\APPLICATION DATA\MAXTHON2文件夹里没发现有MAXTHON.EXE这个文件  我直接把文件夹删除了  还是没查到毒！

没查到毒，你还急什么？？？

至于那C:\Documents and Settings\lazy\Local Settings\Temporary Internet Files\Content.IE5\0XI3WX6B\pop[2].htm

这个里面的病毒，怀疑局域网里的，你那就你一台机在线，还是有其他电脑也在线？？？？公用的网络吗？

清空IE缓存

哦  我这2台电脑。。  这病毒不发作的时候都查不出来  都是在监控的时候查出的，谢谢帮忙！要是这毒再发作我再请教您！

在IE浏览器的“工具”菜单里》Internet选项

点“删除文件”钩选“删除所有脱机文件”再点“确定”。

哦

检查局域网其他机器是否中毒 是arp欺骗导致你电脑中毒

瑞星的防火墙打开没有！可以阻止arp欺骗！