瑞星卡卡安全论坛

http://www.pconline.com.cn/coolshow/new/mobile/0708/1088290.html?ad=1299&from=allyes_999999_9999　太平洋电脑网，无论在做什么１０分钟就自动弹出，怎么也禁止不了，帮忙哈

[用户系统信息]Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1)

没人么

用卡卡或者类似的工具清理一下。

没用，那狮子就象头毛驴．雅他娘的虎也没毛用．兔子也查不出来啊，卡巴斯基？我懒的说了

建议：下载 System Repair Engineer系统扫描工具（http://download.kztechs.com/files/sreng2.zip）
1、解压缩所下载的sreng2.zip压缩包；
2、打开已经解压缩的SRENG文件夹，双击运行其中的SREngPS.exe；
3、依次点击“智能扫描”、勾选“检查进程模块的数字签名”、“扫描”、“保存报告”
4、将所保存的日志（SREngLOG.log)改名为SREngLOG.txt以附件的形式传上来。（如果无法更改SREngLOG.log的后缀名，请新建一个文本文件，打开SREngLOG.log，将所有的内容复制到新建的文本文件，保存该文本文件，然后上传该文件。）
5、SRENG操作图文详解：http://forum.ikaka.com/topic.asp?board=201&artid=8343881
6. 扫描日志前请关闭所有可以关闭的应用软件，如QQ、IE、迅雷、媒体播放器等。

试试哈，不知道管用不，不管怎么说，谢谢了哈

就这哈

附件: 99822920071231100344.txt

这个日志看不太明白。没有多大把握，但是可以这样试试。
打开SREng-在"启动项目->服务->"Win32服务应用程序"选中"隐藏已认证的微软服务" 然后将下面名称的服务删除（选中有问题的服务后，点“删除服务”，点“设置”按钮即可。 注意弹出的窗口中要点 “NO 否”才是确认删除服务）(不能删除的就禁用:启动类型改为disabled,点中修改启动类型，点设置):
服务
[Logical Disk Manager Amdinistrative SeSAlm1226 / SAlm1226][Running/Auto Start]
  <c:\windows\lm1226\scvhost.exe><>


打开SREng-在"启动项目->服务->驱动程序"选中"隐藏已认证的微软服务" 然后将下面名称的服务禁用（选中有问题的服务后，启动类型改为disabled,点中修改启动类型，点设置):
[askd / askd][Running/Manual Start]
  <\??\C:\WINDOWS\system32\drivers\askd.ahc><N/A>
[krll / krlle][Running/Boot Start]
  <\SystemRoot\System32\DRIVERS\krlle.sys><N/A>
[rc7hqb03ce / rc7hqb03ce][Running/Auto Start]
  <\??\C:\WINDOWS\system32\drivers\rc7hqb03ce.sys><N/A>
重启电脑后再扫一份日志传上来。扫日志时请关闭所有可以关闭的应用软件，如QQ、IE、迅雷、媒体播放器等。

就这样哈，你多帮忙啊

附件: 99822920071231130602.txt

对了哈，还有１个叫ＧＡＭＥ925网站，有点Ｈ的，也一起弹出来啊

建议：下载xdelbox删除以下文件（下载地址http://www.dodudou.com/down/index.php?dirpath=./01.原创软件&order=0）(XdelBox的使用说明请参阅此帖http://forum.ikaka.com/topic.asp?board=28&artid=8381032）
使用说明：删除时复制所有要删除文件的路径，在待删除文件列表里点击右键选择从剪贴板导入，导入后在要删除文件上点击右键，选择立刻重启删除，电脑会重启进入DOS界面进行删除操作。运行xdelbox前最好卸载所有可移动存储介质（包括U盘，MP3，手机存储卡等）。
特别提醒：1.下载xdelbox压缩包后将所有的文件解压到一个文件夹，再运行xdelbox。2.确认在xdelbox的界面上已经勾选“备份文件”。
c:\windows\lm1226\scvhost.exe
c:\windows\system32\drivers\rc7hqb03ce.sys
c:\windows\system32\drivers\krlle.sys
打开SREng-在"启动项目->注册表->删除以下启动项目
[Knight V]    <>

打开SREng-在"启动项目->服务->"Win32服务应用程序"选中"隐藏已认证的微软服务" 然后将下面名称的服务删除（选中有问题的服务后，点“删除服务”，点“设置”按钮即可。 注意弹出的窗口中要点 “NO 否”才是确认删除服务）(不能删除的就禁用:启动类型改为disabled,点中修改启动类型，点设置):
服务
[Logical Disk Manager Amdinistrative SeSAlm1226 / SAlm1226]    <c:\windows\lm1226\scvhost.exe>

打开SREng-在"启动项目->服务->驱动程序"选中"隐藏已认证的微软服务" 然后将下面名称的服务删除（选中有问题的服务后，点“删除服务”，点“设置”按钮即可。 注意弹出的窗口中要点 “NO 否”才是确认删除服务）(不能删除的就禁用:启动类型改为disabled,点中修改启动类型，点设置):
[rc7hqb03ce / rc7hqb03ce]    <\??\C:\WINDOWS\system32\drivers\rc7hqb03ce.sys>
[krll / krlle]    <\SystemRoot\System32\DRIVERS\krlle.sys>

好象成功了啊，谢谢你们了哈