瑞星卡卡安全论坛

近几天我点击网页，发现很多以前很正规的网站都有网页木马。
瑞星显示已经拦截，拦截成功。
今天又有病毒了，我全盘查杀了，发现中了11个木马：
Trojan.DL.Script.JS.Agent.lp
Trojan.DL.Script.JS.Agent.lx
Trojan.DL.Script.JS.Agent.mg
Trojan.DL.Script.JS.Agent.mi
Trojan.DL.Script.JS.Agent.lz
Trojan.DL.Script.JS.Agent.ly
Trojan.DL.Script.JS.Agent.lw
Trojan.DL.Script.JS.Agent.lq
Trojan.Script,VBS.Agent.ca
虽然名字的后缀名不一样，但是它们在我硬盘的存储的文件都是 *.htm
它们都存储在：C:Users\kong\AppDate\Local\Microsoft\Windows\Temporary Internet Files\Low\Content.IE5\7I2E477  !!
我看了一下，那个文件夹子里的文件就像缓存一样。。
我想问：
1.我每天都删除我网页的浏览记录，保存文件存储的位置。但是，为什么还会出现这类的网页缓存之类的网页文件呢？:default1:
2.我点击有些网页时，出现病毒网址与当前网页的网址不一样，是不是病毒劫持了这个网页？这种情况我该如何避免？
3.在瑞星的 设置-〉防御设置-〉木马入侵拦截（网站拦截）里，我的设置是“发现网页病毒或危险脚本时直接拒绝”，为什么有的时候发现病毒时还弹出窗口问我要不要清理？？有的弹出窗口还说瑞星没有拦截该病毒，这是怎么回事儿？？？:default1:

用户系统信息：Mozilla/5.0 (Windows; U; Windows NT 6.0; en-US) AppleWebKit/525.19 (KHTML, like Gecko) Chrome/1.0.154.36 Safari/525.19

建议你先把补丁打完

你好，
个人建议你扫描一份日志上传反病毒区，另外建议你调整一下瑞星设置，尤其是系统加固部分。

建议修复下瑞星。
开始-瑞星杀毒软件（或者瑞星防火墙）-防火墙点添加删除组件（针对瑞星杀毒软件直接点修复就好了）-输入验证码-修复完成！

很有可能一部分拦截了，你后扫描出来的是没拦截成功的，经过升级之后才所苗出来的。

我补丁是全的。。。。
今天早上刚修复的瑞星和防火墙。。。

所以我说希望你扫描一份日志上传反病毒区，有可能是浏览器之前被劫持了

我现在 把 系统加固 和 木马防御 都 弄到 高 了，这下应该没事儿了吧？

请问：怎么扫描日志啊？然后怎么上传？？能告诉我详细的步骤。。

使用System Repair Engineer扫描日志，将日志作为附件上传上来。
下载页面：http://www.kztechs.com/sreng/download.html
操作方法：
1、下载后解压缩，运行SREngPS.EXE；
2、如果无法打开尝试把SREngPS.EXE改名为123.com，并复制到c:\windows目录下运行；
3、依次点击【智能扫描】-【扫描】，耐心等待，扫描结束后点击【保存报告】；
4、选择保存路径，文件名保持默认，直接点击【保存】；
5、打开保存的日志文件SREngLOG.log，完整复制全部内容，新建一个文本文档，将日志中的全部内容粘
贴到“新建文本文档.txt”中；
6、将“新建文本文档.txt”作为附件上传，同时务必详细描述问题现象，如果有查杀不净的病毒务必提
供病毒名和路径。
注意：扫描前请尽量关闭QQ、游戏、下载工具、媒体播放器等应用程序。
  日志发到反病毒区

好的，谢谢！！

楼主客气 ，希望问题可以顺利解决