瑞星卡卡安全论坛

总是自动打开网页,无法查到原因

[用户系统信息]Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1)


附件: 96175520071111193921.txt

那位高手帮忙看看,在线等,谢谢

高手在吗?

用sreng
删除启动项目=>服务
[Distributer And Helpers Service / DisrSvc][Running/Auto Start]
  <C:\WINDOWS\System32\svchost.exe -k DisrSvc-->c:\windows\system32\disrsvc.dll><Microsoft Corporation>
[System Security / Relations][Stopped/Auto Start]
  <C:\WINDOWS\System32\svchost.exe -k netsvcs-->C:\WINDOWS\system32\xkfhc.dll><N/A>
[Transaction Coordinator Service / tersvc][Stopped/Auto Start]
  <C:\WINDOWS\System32\svchost.exe -k tersvc-->C:\WINDOWS\system32\tersvc.dll><N/A>
[VisPlug and Play Removable Storage / tmsscvl][Stopped/Auto Start]
  <C:\WINDOWS\System32\svchost.exe -k tmsscvl-->c:\windows\system32\eventrep.dll><N/A>
[Windows Time / W32Time][Stopped/Auto Start]
  <C:\WINDOWS\System32\svchost.exe -k netsvcs-->C:\WINDOWS\inf\wnlpifra.dll><N/A>

重启,删除文件
c:\windows\system32\disrsvc.dll
C:\WINDOWS\system32\xkfhc.dll
C:\WINDOWS\system32\tersvc.dll
c:\windows\system32\eventrep.dll
C:\WINDOWS\inf\wnlpifra.dll

补充：
删除驱动项

[ddgo / ddgou][Stopped/Boot Start]
  <\SystemRoot\System32\DRIVERS\ddgou.sys><N/A>
[gobclnuh / gobclnuh][Stopped/Boot Start]
  <\SystemRoot\System32\DRIVERS\gobclnuh.sys><N/A>
[kflgoaqi / kflgoaqi][Running/Boot Start]
  <\SystemRoot\\SystemRoot\System32\drivers\kflgoaqi.sys><N/A>

删除
C:\WINDOWS\System32\DRIVERS\ddgou.sys
C:\WINDOWS\System32\DRIVERS\gobclnuh.sys
C:\WINDOWS\System32\drivers\kflgoaqi.sys