瑞星卡卡安全论坛

最近机器打开网页的时候老弹出广告或网页 什么名爵汽车 宝马汽车 联想笔记本电脑 还有xxx··高手帮忙看看吧  弹出网页不定时 不一定打开什么网页的时候就出来了  有时候百度搜索也出来
报告在附件里面 我贴上来的时候他说有什么非法字符 所以就放那里了户系统信息：Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1)

附件: SREngLOG.log

附件: SREngLOG.log

断网
删除启动项
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\ShellExecuteHooks]
    <{00180018-0018-0018-0018-00180018BB15}><>  [N/A]
    <{00120012-0012-0012-0012-00120012BB15}><>  [N/A]
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\ShellServiceObjectDelayLoad]
    <mstimewd><>  [N/A]
    <kbdswjr.dll><>  [N/A]

可疑文件发到可疑文件交流区
C:\WINDOWS\system32\1fa.dll

使用windows清理助手清理系统
联网升级杀毒软件 全盘查杀

[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\Run]下的注册表项目删除
    <d87b><rundll32 "C:\WINDOWS\Downlo~1\d87b.dll",Run>  [Microsoft Corporation]
删除文件
C:\WINDOWS\Downlo~1\d87b.dll