瑞星卡卡安全论坛

我家用路由器，现在4台电脑都是这个毛病，打开网页后在页面的左上角会出现一串BBBBBBBBBBBB，打开网页的速度也慢了很多，而且很多网站都进不去（包括瑞星主页），进入这些网站的时候页面里只有一串BBBBBBBBB，没有其他的内容，但浏览器左下角的打开进度显示的是“完成”！请问斑竹这是什么病毒？我用瑞星查了一遍什么都没有。

[用户系统信息]Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1; TencentTraveler )


附件: 75779020071117194311.bmp

这个是打开江民在线时的样子

附件: 75779020071117194543.bmp

这个是登陆QQ游戏的样子

附件: 75779020071117194652.bmp

感觉有点严重……
建议：下载 System Repair Engineer，
http://download.kztechs.com/files/sreng2.zip
1 解压缩sreng2.zip
2 运行SREngPS.EXE
3 智能扫描=》扫描=》保存报告
4 把日志扩展名改为.txt.然后以附件形式传上来,请不要更改日志内容.

我在百度和google里搜索了一下我的电脑现在出现的这个毛病，只搜索到了几条相关的内容，但是包含这些内容的网站全部都进不去，包括PCHOME......有些网站进去以后只有一串BBBBBBBBBBB，有些则是只能打开一点点，而且打开的那一点点内容也全部都是超大字体和一些X（图片显示不出来的那种X）

多谢，我马上去弄

这是我在BAIDU搜索到的相关内容，只有3条，第一个网页打不开，后面两个打开了以后内容如下：



BBBBBBBBBBBBBBBBBBBBx湦揂kA窍?銣魫潠辍m6嚘卝婱QO2賧蚽:;澄紅摨?艐mEJ?b?侭/^^E翙?6紧达砑鐾蹓陞呭z阄??昫em~閆澬 c乏雽-4软珝隟d*? 脮M0褗K?oPBc膌柋<蟽|:笑?7Y壮xVpD磛D蛋歃R兖性烫L?TE?r怆+p瘬l喆?偮J
%Q檯屉鏗sc
肰s???Jń齶瘘枳複R!+:偺魅j'冋∈?_/礎 葠Z霫?R偽u`YKIl`}?M習??&坱?襆r爽^G 塬X
}裗誇&蓀捩浖|[蘡?釬 kF拹岝炂J?贇钄.蓭侄尫y7h[:?"筳ux?峷x&K棪Z澭?ΙE??%跧Snz!?!U撊?H檘!?閐欅孏螃6?=肆L駎?彳M罿讟覭n輇畿(嚑淀?過紋瘌逑?冞[{;_?t;&J&@橇?谝邼窳羖?◇ 捼屡Ks?刅@k磺O>T?E'甸Mm岅}Nk蠟??觑醴O爩截!$蜘k鈃蔗忀O[?嚇酁蕄x伵颸?=簹


都是乱码



正在扫描日志

附件: 75779020071117200215.jpg

这个是刚扫的，麻烦帮我看一下我什么都看不懂〉。。。。。

附件: 75779020071117201724.txt

局域网arp欺骗 你的4台电脑有一台中毒了
打开瑞星防火墙的防arp欺骗功能 查找中毒机器

多谢，我现在就去弄

斑竹还在吗？我看了一下这4台电脑的防火墙日志，4台电脑的IP是100-104，在102上的ARP日志里看到这些信息：
详细内容2007-11-10 22：07：31，收到ARP欺骗包；IP地址：192.168.1.102；原MAC：0-40-ca-e1-4c-97；冲突MAC：0-a-e4-34-b6-fa；规则名称:；
还有好几条这种的信息，是这台电脑中毒了吗？要怎么杀呢？

还有个问题，防火墙的ARP设置应该怎么设置好呢？

192.168.1.102这台机器上扫个sreng日志传上来

这个是102的日志


附件: 75779020071117215020.txt

斑竹快回来.....

==================================
驱动程序
[npkcrypt / npkcrypt][Stopped/Manual Start]
  <\??\C:\WINDOWS\system32\npkcrypt.sys><N/A>
[npkycryp / npkycryp][Stopped/Manual Start]
  <\??\C:\WINDOWS\system32\npkycryp.sys><N/A>
删除
启动项目
注册表
[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows NT\CurrentVersion\Winlogon]
    <shell><Explorer.exe>  [(Verified)Microsoft Windows Publisher]
    <Userinit><C:\WINDOWS\system32\Userinit.exe>  [(Verified)Microsoft Windows Publisher]
中Userinit.exe后加（，）修复。
俺也是菜鸟，只能看出这两点。

刚才找到了一个和我一样情况的人，他说他当时只是用360安全卫士杀了一下就好了，但是我4台电脑全都杀便了还是没用。我刚才试了一下不用路由上网，所有的毛病都好了，页面上的那串BBBBBBBBB消失了，开网页变快了，瑞星主页也能打开了，后来我又用路由上了一下，所有的毛病又都回来了。

今天早上恢复了一下路由器出厂设置，然后每台电脑单独连接路由器试验了一下，症状有所缓解，瑞星主页可以进入了，打开百度等一些网站也没有出现一串BBBBBBBBBB了，但是瑞星卡卡社区的主页还是不能直接登陆（我是进入一个论坛板块里再登陆的），卡卡社区主页的登陆匡是空白的，浏览器提示网页有错误，错误报告是"BBBBBBBBBBBBBBBBBB"，每台电脑都是这个毛病，会不会是4台全中毒了？

如果只是4台电脑，也不算多，你就麻烦点，编号以后，都扫日志发来吧。

我的，文件，邮件，网页监控都禁用了是怎么了