瑞星卡卡安全论坛

浏览器一打开就是这个网站http://www.gov9889.cn/点击一些连接就回自动跳到百度,用百度搜索就跳到Google..忧郁..
用瑞星免费版差不到病毒

用户系统信息：Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1; TencentTraveler ; .NET CLR 1.0.3705)

附件: SREngLOG.log

该用户帖子内容已被屏蔽

建议使用XDelBox删除以下文件
复制所有要删除文件的路径，在待删除文件列表里点击右键选择从剪贴板导入,重启删除

c:\windows\system32\wyrsdj.dll
c:\windows\system32\drivers\4iop0.sys
c:\windows\\systemroot\system32\drivers\ndqhoa.sys

2.删除重启后使用SREng修复下面各项：

    启动项目 －－ 注册表之如下项删除：
[{1E51C0FD-EE36-434B-AD2A-FD1FF3731C38}]    <C:\WINDOWS\system32\wyrsdj.dll>

    启动项目 －－ 服务－－ 驱动程序之如下项删除：
[4iop / 4iop0]    <\SystemRoot\System32\DRIVERS\4iop0.sys>
[ndqhoa / ndqhoa]    <\SystemRoot\\SystemRoot\System32\drivers\ndqhoa.sys>


建议安装卡卡安全助手进行IE修复，并安装Windows清理助手进行扫描。