浏览器打开页面被嵌套了 bbs.ikaka.com

锐*无用 - 2008-8-13 8:50:00

在打开浏览器后时不时的弹出http://10.8.0.180:8899/adpages/ad080529084214.htm 这个无效的网页..
res://C:\WINDOWS\system32\shdoclc.dll/dnserror.htm#http://10.8.0.180:8899/adpages/ad080529084214.htm

附件: SREngLOG.log (2008-8-13 8:49:55, 65.17 K)
该附件被下载次数 150

锐*无用 - 2008-8-13 8:54:00

这是登入www.baidu.com不正常显示的源文件(症状是页面位置不对,然后会弹出无法显示之类的东东)
<html>
<head>
<script language="javascript">

</script>
</head>
<FRAMESET rows="100,*" FRAMEspacing=0 frameborder=0>
<FRAME name="ad" src="http://10.8.0.180:8899/adpages/ad080811115034.htm" noresize scrolling="no">
<FRAME name="go" src="JavaScript:parent.goURL();" marginwidth="0" scrolling="auto">
</FRAMESET>
</html>

锐*无用 - 2008-8-13 8:57:00

按照实习生所说的方法下载了WINDOWS清理助手,只扫描到一个中文搜搜,清理了.然后修复了系统项(删除了无名称的东东和没有路径的东东),重置了HOSTS.依然没有用!!!!

networkedition - 2008-8-13 9:29:00

lz在内网吧，被加入恶意代码。

锐*无用 - 2008-8-13 10:47:00

是我家有两台电脑,也算是内网吧..机器都是我在用!!!

锐*无用 - 2008-8-13 10:48:00

加入了恶意代码怎么瑞星.卡卡.恶意软件清理助手都查不出来啊

小狮子AA - 2008-8-13 10:49:00

hzl / fhzl][Stopped/Manual Start]
<\??\C:\WINDOWS\system32\drivers\fhzl.ahc><N/A>
[HideProcess / HideProcess][Stopped/Manual Start]
<\??\C:\WINDOWS\system32\drivers\ipnnt.sys><N/A>
禁用驱动看看

锐*无用 - 2008-8-13 13:00:00

在卡卡推荐软件上面又重新下载了个熬游浏览器,没有发现该问题.....不知道是什么原因!!

aaccbbdd - 2008-8-13 13:16:00

超级兔子修复IE试试

锐*无用 - 2008-8-13 21:11:00

替换了个SHDOCLC.DLL....卸载了熬游.第一次重启后,卡卡的防护中心出现问题...紧接着第二次手动重启...好了,当鼠标指着右下角防护中心显示"RISING",以前没开在线诊断防护小图标会显示象离开模式一样的图标,表示部分功能未开启..现在的图标是完全开户的图标.感觉那个篡改就是卡卡本身造成的.....

瑞星卡卡安全论坛