瑞星卡卡安全论坛

电脑运行中（开机时没异常），定时重复弹出IE窗口~大概半小时弹出一次！均为这两个网站：
www.360xing.cn      www.zhendou.net
杀过毒了，没异常！！什么原因呢？
该怎么办？
谢谢！！

[用户系统信息]Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1)

【回复“中源渔人”的帖子】
有没有高人指点一下啊》？？！1

下载SREng
地址：http://www.kztechs.com/sreng/download.html
用“智能扫描”扫个日志（注意勾选第一个复选框“检查数字签名”）
将后缀名log改为txt，以附件形式贴到论坛上来

引用:

【shjarthur的贴子】下载SREng 地址：http://www.kztechs.com/sreng/download.html 用“智能扫描”扫个日志（注意勾选第一个复选框“检查数字签名”） 将后缀名log改为txt，以附件形式贴到论坛上来 ………………

好,是这个吗？

附件: 98120120071124194456.txt

要不我帮你看看？看着呢！哈哈

C:\WINDOWS\system32\drivers\4h5d19ox.sys
C:\WINDOWS\SystemRoot\System32\DRIVERS\bb-run.sys
C:\WINDOWS\SystemRoot\System32\DRIVERS\DontGo.sys
C:\WINDOWS\system32\drivers\hid7906.sys
C:\WINDOWS\system32\drivers\oreans32.sys
C:\WINDOWS\system32\DRIVERS\sr.sys
C:\WINDOWS\SystemRoot\System32\DRIVERS\xfy46v5m.sys
C:\WINDOWS\system32\eqsjs3ar.dll
C:\WINDOWS\system32\lockfileqy.dll
以上文件删除！  另外找到这个文件C:\WINDOWS\system32\drivers\etc这个里面有个hosts选择“记事本”打开，删除里面的一下东西
127.0.0.1                    aaa.369678.cn
127.0.0.1                    about-blank.cc
127.0.0.1                    hao.allxun.com
127.0.0.1                    kzxf.com
127.0.0.1                    vod.mmdy.org
127.0.0.1                    www.123wa.com
127.0.0.1                    www.360xing.cn
127.0.0.1                    www.369678.cn
127.0.0.1                    www.4199.com
127.0.0.1                    www.71791.com
127.0.0.1                    www.7939.com
127.0.0.1                    www.9505.com
127.0.0.1                    www.feixue.net
127.0.0.1                    www.kzxf.com
127.0.0.1                    www.my123.com
127.0.0.1                    www.piaoxue.com
127.0.0.1                    www.xfkz.com
127.0.0.1                    xfkz.com

引用:

【花花雪狐的贴子】C:\WINDOWS\system32\drivers\4h5d19ox.sys C:\WINDOWS\SystemRoot\System32\DRIVERS\bb-run.sys C:\WINDOWS\SystemRoot\System32\DRIVERS\DontGo.sys C:\WINDOWS\system32\drivers\hid7906.sys C:\WINDOWS\system32\drivers\oreans32.sys C:\WINDOWS\system32\DRIVERS\sr.sys C:\WINDOWS\SystemRoot\System32\DRIVERS\xfy46v5m.sys C:\WINDOWS\system32\eqsjs3ar.dll C:\WINDOWS\system32\lockfileqy.dll 以上文件删除！  另外找到这个文件C:\WINDOWS\system32\drivers\etc这个里面有个hosts选择“记事本”打开，删除里面的一下东西 127.0.0.1                    aaa.369678.cn 127.0.0.1                    about-blank.cc 127.0.0.1                    hao.allxun.com 127.0.0.1                    kzxf.com 127.0.0.1                    vod.mmdy.org 127.0.0.1                    www.123wa.com 127.0.0.1                    www.360xing.cn 127.0.0.1                    www.369678.cn 127.0.0.1                    www.4199.com 127.0.0.1                    www.71791.com 127.0.0.1                    www.7939.com 127.0.0.1                    www.9505.com 127.0.0.1                    www.feixue.net 127.0.0.1                    www.kzxf.com 127.0.0.1                    www.my123.com 127.0.0.1                    www.piaoxue.com 127.0.0.1                    www.xfkz.com 127.0.0.1                    xfkz.com ………………

C:\WINDOWS\system32\drivers\etc里的文件怎么会变成这样？？

附件: 98120120071124203116.bmp

那就对了，要不是这样的就不用让楼主选择打开方式了。哈哈

注意，要开前一个Hosts那个，要是这个里面没有在开第二个，其他的几个不用理会

引用:

【花花雪狐的贴子】那就对了，要不是这样的就不用让楼主选择打开方式了。哈哈 ………………

哪一个是，怎么打开??
谢谢！！

hosts这个，开没有后缀的那个，双击打开，会有个选择方式的对话框，选择“记事本”然后双击就成了

加我QQ也成

这个问题解决了！！谢谢！！