瑞星卡卡安全论坛

我输入www.taobao.com 自动跳到  http://www.taabao.in/，用卡卡 把后者 手动加入黑名单网站，输入www.taobao.com.直接无法访问，修复浏览器未果，求助

用户系统信息：Mozilla/5.0 (Windows; U; Windows NT 5.1; en-US) AppleWebKit/534.3 (KHTML, like Gecko) Chrome/6.0.472.33 Safari/534.3 SE 2.X MetaSr 1.0

下载sreng日志扫描日志发来，开着ie浏览器扫描日志。
http://www.kztechs.com/sreng/download.html

3楼，你好，我的瑞星杀毒 和防火墙 全部是今天才升级过的最新版本，没有用

建议楼主使用sreng进行系统全面扫描 把日记上传到该帖

刚刚找到 C:\WINDOWS\system32\drivers\etc这个目录，用记事本打开hosts文件，发现里面被改，被定向，用瑞星卡卡无法修复，无法粉碎，请求帮助

我输入www.taobao.com 自动跳到  http://www.taabao.in/，用卡卡 把后者 手动加入黑名单网站，输入www.taobao.com.直接无法访问，修复浏览器未果，经过 学习。刚刚找到 C:\WINDOWS\system32\drivers\etc这个目录，用记事本打开hosts文件，发现里面被改，被定向，用瑞星卡卡无法修复，无法粉碎，请求帮助

用户系统信息：Mozilla/5.0 (Windows; U; Windows NT 5.1; en-US) AppleWebKit/534.3 (KHTML, like Gecko) Chrome/6.0.472.33 Safari/534.3 SE 2.X MetaSr 1.0

你的日志呢，要了半天没有日志。进安全模式试试看，不行扫描日志发来。

 附件: 您所在的用户组无法下载或查看附件楼上大版主，怎么把日子发给你啊

参考此帖吧：http://bbs.ikaka.com/showtopic-8616820.aspx 发截图和发日志一样的。

大版主，日志在9楼，麻烦你了！

可疑文件
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Active Setup\Installed Components\{f92B23AB-A707-22d2-9CBD-0000F87A469H}]
    <N/A><D:\Office\MEDIA.exe>  []

D:\Office\MEDIA.exe
这个是什么文件啊？传到多引擎杀毒网查一下啊。

找到D:\Office\MEDIA.exe这文件，复制一个副本到桌面，然后用WINRAR压缩文件副本，把压缩包提交“可疑文件交流区”鉴定一下。