瑞星卡卡安全论坛

每次进入QQ游戏大厅时总会弹出网页，还有当QQ新闻页出来时也会弹出同样的网页。
http://tg.9158.com/tg.htm
http://cdn.deals.qunar.com/ad/activity/Qunar_DM/flights_dj_mkt10.html?flightDM=mkt10Fday1&hotelDM=mkt10Hday1&ticketDM=mkt10Day1&SendFrom=733
上面上弹出页面的地址。

用户系统信息：Mozilla/4.0 (compatible; MSIE 7.0; Windows NT 5.1; TencentTraveler ; Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1) ; .NET CLR 2.0.50727; .NET CLR 3.0.04506.30; .NET CLR 1.1.4322; CIBA)

请下载一个置顶贴里的SRENG工具(点击进2楼下载)
使用它扫描日志，将日志作为附件上传上来。
操作方法：
1、下载后解压缩，运行SREngLdr.exe；
2、如果无法打开尝试把SREngLdr.exe改名为123.BAT运行；
3、依次点击【智能扫描】-【扫描】，耐心等待，扫描结束后点击【保存报告】；
4、选择保存路径，文件名保持默认，直接点击【保存】，存为TXT格式；
5、将保存的报告附件上传而不是粘贴到帖子
注意：
扫描前请尽量关闭QQ、游戏、下载工具、媒体播放器等一切应用程序，扫描完毕后操作

修复下ie，清楚恶意插件

麻烦帮我看一下，

附件: SREngLOG.log

快来人帮我看一下啊，谢谢哦

删除以下服务
[PnpWMmng / PnpWMmng][Stopped/Auto Start]
  <2 - 系统找不到指定的文件。
><(File is missing)>
禁用--删除以下驱动以及对文件
[Kernel PS / gtwbihggve][Stopped/Manual Start]
  <\??\C:\DOCUME~1\chenglei\LOCALS~1\Temp\RarSFX1\gtwbihggve.sys><N/A>
[Netgroup Packet Filter / NPF][Stopped/Manual Start]
  <system32\drivers\npf.sys><N/A>
文件路径是C:\windows\system32\drivers\npf.sys
[sojubus / sojubus][Running/Boot Start]
  <\SystemRoot\system32\DRIVERS\sojubus.sys><>
[sojuscsi / sojuscsi][Running/Boot Start]
  <\SystemRoot\system32\DRIVERS\sojuscsi.sys><>
文件路径是:C:\windows\system32\DRIVERS\sojubus.sys
文件路径是:C:\windows\system32\DRIVERS\sojuscsi.sys