http://www.pkunews.com.cn/Show_News.asp?Newsid=107273&zt=&zid=129

用户系统信息：Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1; CIBA; .NET CLR 2.0.50727; .NET CLR 3.0.4506.2152; .NET CLR 3.5.30729; InfoPath.2; MAXTHON 2.0)

http://www.ku568.com
这个网站每次点击INTERNET就是这个网站，调过主页也没用。每次点开就是这个网，烦死了。用杀毒的查也查不出来有问题。

|->http://3b3.org/c.js
  |->http://aa434g.8866.org/a/a100.htm
  |  |->http://aa434g.8866.org/a/163.htm
  |  |  |->http://aa434g.8866.org/a/ggqm.htm
  |  |  |->http://aa434g.8866.org/a/js.js
  |  |    |->http://aa434g.8866.org/a/gg14.htm
  |  |    |  |->http://aa434g.8866.org/a/14.js
  |  |    |  |->http://aa434g.8866.org/a/15.js
  |  |    |  |->http://aa434g.8866.org/a/16.js
  |  |    |->http://aa434g.8866.org/a/ggfl.htm
  |  |    |  |->http://aa434g.8866.org/a/1111111111.swf
  |  |    |  |->http://aa434g.8866.org/a/2222222222.swf
  |  |    |->http://aa434g.8866.org/a/ggff.htm
  |  |    |  |->http://aa434g.8866.org/a/ff.js
  |  |    |->http://aa434g.8866.org/a/z.htm
  |  |    |  |->http://aa434g.8866.org/a/do.css
  |  |    |  |->http://aa434g.8866.org/a/z.css
  |  |    |->http://aa434g.8866.org/a/ggvod.htm
  |  |    |  |->http://aa434g.8866.org/a/ggvod.js
  |  |    |->http://aa434g.8866.org/a/ytxxz.htm
  |  |    |->http://aa434g.8866.org/a/gglb.htm
  |  |    |  |->http://aa434g.8866.org/a/do.css
  |  |    |  |->http://aa434g.8866.org/a/e.css
  |  |    |->http://aa434g.8866.org/a/ggr.htm
  |  |        |->http://aa434g.8866.org/a/turl.js
  |  |        |->http://aa434g.8866.org/a/real.js
  |  |        |->http://aa434g.8866.org/a/real1.js

http://woaini23456.com/web/xp.exe

Log is generated by FreShow.
[wide]http://www.pkunews.com.cn/Show_News.asp?Newsid=107273&zt=&zid=129
    [frame]http://www.pkunews.com.cn/site_total.asp
    [script]http://c.nuclear3.com/css/c.js
    [script]http://cn.jxmmtv.com/cn.js
    [script]http://3bomb.com/c.js
        [frame]http://aa434g.8866.org/a/a100.htm
            [frame]http://aa434g.8866.org/a/163.htm
                [frame]http://aa434g.8866.org/a/ggqm.htm
                    [object]http://cccv321.3322.org/activex.exe
                [script]http://aa434g.8866.org/a/js.js
                    [frame]http://aa434g.8866.org/a/gg14.htm
                        [script]http://aa434g.8866.org/a/14.js
                            [object]http://woaini23456.com/web/xp.exe
                        [script]http://aa434g.8866.org/a/15.js
                        [script]http://aa434g.8866.org/a/16.js
                    [frame]http://aa434g.8866.org/a/ggfl.htm
                    [frame]http://aa434g.8866.org/a/ggff.htm
                    [frame]http://aa434g.8866.org/a/z.htm
                    [frame]http://aa434g.8866.org/a/ggvod.htm
                    [frame]http://aa434g.8866.org/a/ytxxz.htm
                    [frame]http://aa434g.8866.org/a/gglb.htm
                    [frame]http://aa434g.8866.org/a/ggr.htm
            [script]http://aa434g.8866.org/a/\"http:\/\/js.tongji.cn.yahoo.com\/1083501\/ystat.js\"
            [script]http://s31.cnzz.com/stat.php?id=1408284&web_id=1408284
    [script]http://s581.3322.org/c.js
    [script]http://e6t.3322.org/c.js
    [script]http://3b3.org/c.js
        [frame]http://aa434g.8866.org/a/a100.htm
        [script]http://3b3.org/\"http:\/\/js.tongji.cn.yahoo.com\/908507\/ystat.js\"

建议到反病毒区求助，反病毒区上传sreng日志。

http://www.pkunews.com.cn/Show_News.asp?Newsid=107273&zt=&zid=129网页多处被嵌入了恶意，瑞星可以拦截

http://bbs.pywebs.com/thread-2-1-1.html

网址未见异常

[script]http://3bomb.%63%6fm/c.js
                [frame]http://111egreb.8866.org/a/a100.htm
                        [frame]http://111egreb.8866.org/a/index.htm
                                [frame]http://111egreb.8866.org/a/flash.htm
                                        [frame]http://111egreb.8866.org/a/iss.html
                                                [script]http://111egreb.8866.org/a/swfobject.js
                                                [swf]http://111egreb.8866.org/a/i16.swf
                                                [swf]http://111egreb.8866.org/a/i28.swf
                                                [swf]http://111egreb.8866.org/a/i45.swf
                                                [swf]http://111egreb.8866.org/a/i47.swf
                                                [swf]http://111egreb.8866.org/a/i64.swf
                                                [swf]http://111egreb.8866.org/a/i115.swf:kaka7:
                                        [frame]http://111egreb.8866.org/a/fss.html
                                                [script]http://111egreb.8866.org/a/swfobject.js
                                                [swf]http://111egreb.8866.org/a/f16.swf:kaka7:
                                                [swf]http://111egreb.8866.org/a/f28.swf:kaka7:
                                                [swf]http://111egreb.8866.org/a/f45.swf:kaka7:
                                                [swf]http://111egreb.8866.org/a/f47.swf:kaka7:
                                                [swf]http://111egreb.8866.org/a/f64.swf:kaka7:
                                                [swf]http://111egreb.8866.org/a/f115.swf:kaka7:
                                [frame]http://111egreb.8866.org/a/a44.htm
                                        [script]http://111egreb.8866.org/a/14.js
                                                [exe]http://oo2200.com/wm/14.exe:kaka7:
                                [frame]http://111egreb.8866.org/a/office.htm
                                        [script]http://111egreb.8866.org/a/of.js
                                                [exe]http://oo2200.com/wm/of.exe:kaka7:
                                [frame]http://111egreb.8866.org/a/02.htm
                                        [exe]http://oo2200.com/wm/14.exe:kaka7:
                                [frame]http://111egreb.8866.org/a/pef.pdf:kaka7:

                                      [frame]http://111egreb.8866.org/a/a100.htm
                [script]http://js.tongji.linezing.com/1136402/tongji.js
        [script]http://s581.3322.org/c.js
        [script]http://e6t.3322.org/c.js
        [script]http://3b3.org/c.js
                [frame]http://111egreb.8866.org/a/a100.htm
                [frame]http://111egreb.8866.org/a/a100.htm
                [script]http://js.tongji.linezing.com/1136402/tongji.js