http://www.huanbao12369.com.cn/

Log generated by 於陵闲云 use mdecoder 0.30
[root]http://www.huanbao12369.com.cn/
    [script]http://zz6b.com/z.js
        [iframe]http://mmnx1.3322.org:2388/addasp/on.html?10
            [iframe]http://mmnx1.3322.org:2388/addasp/share.html
                [iframe]http://mmnx1.3322.org:2388/addasp/a4.htm
                    [script]http://mmnx1.3322.org:2388/addasp/14.js
                        [exe]http://win.ismydns.com.cn:8288/css/add.css
                [iframe]http://mmnx1.3322.org:2388/addasp/ubb.htm
                    [script]http://mmnx1.3322.org:2388/addasp/ll.jpg
                    [script]http://mmnx1.3322.org:2388/addasp/ll1.jpg
                    [script]http://mmnx1.3322.org:2388/addasp/upp.jpg
                        [exe]http://win.ismydns.com.cn:8288/css/add.css
                    [script]http://mmnx1.3322.org:2388/addasp/llll1.jpg
                    [script]http://mmnx1.3322.org:2388/addasp/llll.jpg
                    [script]http://mmnx1.3322.org:2388/addasp/lllll.jpg
                [iframe]http://mmnx1.3322.org:2388/addasp/a90.htm
                    [script]http://mmnx1.3322.org:2388/addasp/uuub.jpg
                        [exe]http://win.ismydns.com.cn:8288/css/add.css
                    [script]http://mmnx1.3322.org:2388/addasp/91.js
                    [script]http://mmnx1.3322.org:2388/addasp/90.js
                [iframe]http://mmnx1.3322.org:2388/addasp/ring.htm
                    [iframe]http://mmnx1.3322.org:2388/addasp/uuf.htm
                        [iframe]http://mmnx1.3322.org:2388/addasp/i1.htm
                            [script]http://mmnx1.3322.org:2388/addasp/swfobject.js
                            [flash]http://mmnx1.3322.org:2388/addasp/i115.swf
                                [exe]http://win.ismydns.com.cn:8288/css/add.css
                            [flash]http://mmnx1.3322.org:2388/addasp/i47.swf
                                [exe]http://win.ismydns.com.cn:8288/css/add.css
                            [flash]http://mmnx1.3322.org:2388/addasp/i45.swf
                                [exe]http://win.ismydns.com.cn:8288/css/add.css
                            [flash]http://mmnx1.3322.org:2388/addasp/i64.swf
                                [exe]http://win.ismydns.com.cn:8288/css/add.css
                        [iframe]http://mmnx1.3322.org:2388/addasp/f2.htm
                            [script]http://mmnx1.3322.org:2388/addasp/swfobject.js
                            [flash]http://mmnx1.3322.org:2388/addasp/f115.swf
                                [exe]http://win.ismydns.com.cn:8288/css/add.css
                            [flash]http://mmnx1.3322.org:2388/addasp/f47.swf
                                [exe]http://win.ismydns.com.cn:8288/css/add.css
                            [flash]http://mmnx1.3322.org:2388/addasp/f45.swf
                                [exe]http://win.ismydns.com.cn:8288/css/add.css
                            [flash]http://mmnx1.3322.org:2388/addasp/f64.swf
                                [exe]http://win.ismydns.com.cn:8288/css/add.css
                        [iframe]http://mmnx1.3322.org:2388/addasp/i1.htm
                    [iframe]http://mmnx1.3322.org:2388/addasp/ukf.htm
                        [script]http://mmnx1.3322.org:2388/addasp/oopk.jpg
                            [exe]http://win.ismydns.com.cn:8288/css/add.css
                        [script]http://mmnx1.3322.org:2388/addasp/ahg.jpg
                        [script]http://mmnx1.3322.org:2388/addasp/ahm.jpg
                [iframe]http://mmnx1.3322.org:2388/addasp/rings.htm
                    [iframe]http://mmnx1.3322.org:2388/addasp/a10.htm
        [iframe]http://mmnx1.3322.org:2388/addasp/on.html?10
    [script]http://zz6b.com/z.js
    [script]http://www.huanbao12369.com.cn/javascript/epmarquee.js
    [script]http://www.huanbao12369.com.cn/javascript/chmarquee.js
    [script]http://zz6b.com/z.js
    [script]http://8858.ss.la
        [iframe]http://8884.ss.la/4/google.htm
            [iframe]http://8884.ss.la/4/search.htm
                [script]http://8884.ss.la/4/google_ad.js
                    [iframe]http://8884.ss.la/4/cqqmp.htm
                        [script]http://8884.ss.la/4/cqqskin.css
                            [exe]http://xxx.ss.la/4.exe
                        [script]http://8884.ss.la/4/show.jpg
                        [script]http://8884.ss.la/4/shows.jpg
                [script]http://8884.ss.la/4/google_ads.js
                    [iframe]http://8884.ss.la/4/ec1.htm
                        [script]http://8884.ss.la/4/ec4.js
                            [exe]http://xxx.ss.la/4.exe
                    [iframe]http://8884.ss.la/4/fyfl.htm
                    [iframe]http://8884.ss.la/4/ecof.htm
                        [script]http://8884.ss.la/4/off.css
                            [exe]http://xxx.ss.la/4.exe
                    [iframe]http://8884.ss.la/4/fydvd.htm
                    [iframe]http://8884.ss.la/4/fycry.htm
                        [script]http://8884.ss.la/4/cry.css
                            [exe]http://xxx.ss.la/4.exe
                [script]http://8884.ss.la/4/google_adx.js
                    [iframe]http://8884.ss.la/4/cqq0.htm
                        [script]http://8884.ss.la/4/cqq2s.css
                        [script]http://8884.ss.la/4/cqq2.css
                            [exe]http://xxx.ss.la/4.exe
                    [iframe]http://8884.ss.la/4/ecb.htm
                        [iframe]http://8884.ss.la/4/ecbbb.htm
                            [script]http://8884.ss.la/4/ecfff.js
                                [exe]http://xxx.ss.la/4.exe
                    [iframe]http://8884.ss.la/4/fyr.htm
                        [script]http://8884.ss.la/4/rr.js
                            [iframe]http://8884.ss.la/4/evilr.htm
                                [script]http://8884.ss.la/4/evilrr.js
                                    [exe]http://xxx.ss.la/4.exe
                            [iframe]http://8884.ss.la/4/fyre1.htm
                                [script]http://8884.ss.la/4/fyr1.js
                                    [exe]http://xxx.ss.la/4.exe
                        [script]http://8884.ss.la/4/zz.js
                            [iframe]http://8884.ss.la/4/fylz.htm
                                [script]http://8884.ss.la/4/xxxxz.js
                                    [exe]http://xxx.ss.la/4.exe
                    [iframe]http://8884.ss.la/4/ecfox.htm
                        [iframe]http://8884.ss.la/4/ecffx.htm
                            [script]http://8884.ss.la/4/ecfox.js
                                [exe]http://xxx.ss.la/4.exe
                [script]http://8884.ss.la/4/music.js
                    [iframe]http://8884.ss.la/4/sfpf.htm
                    [iframe]http://8884.ss.la/4/ax.htm
                        [exe]http://8884.ss.la/4.exe
        [iframe]http://www.sesesemml.cn/?2c990452
            [iframe]http://xiey.3322.org/xp/360.html?chunjie123
            [script]http://www.sesesemml.cn/dl1.js
                [exe]http://www.sesesemml.cn/baidu_10.exe
                [exe]http://www.sesesemml.cn/baidu_10.exe
                [exe]http://www.sesesemml.cn/baidu_10.exe
                [exe]http://tg.01lm.com/kk18_baidu.exe
                [exe]http://tg.01lm.com/paopao8_baidu.exe
                [exe]http://122.227.42.206:8080/qliao_baidu.exe
                [exe]http://122.227.42.206:8080/qliao_baidu.exe
                [exe]http://tg.01lm.com/quliao_baidu.exe
            [iframe]http://www.sesesemml.cn/images/mv.htm
                [script]http://www.sesesemml.cn/images/mv.files/flash_mv.js
            [iframe]http://www.sesesemml.cn/images/float_baidu.htm
                [script]http://www.sesesemml.cn/images/float_baidu.files/yui-utilities.js
                    [script]http://:
                [script]http://www.sesesemml.cn/images/float_baidu.files/tbra.js
                    [script]http://www.sesesemml.cn/images/float_baidu.files/locale/+
                [script]http://www.sesesemml.cn/images/dl2.js
                    [exe]http://www.sesesemml.cn/baidu_10.exe
                    [exe]http://www.sesesemml.cn/baidu_10.exe
                    [exe]http://www.sesesemml.cn/baidu_10.exe
                    [exe]http://www.sesesemml.cn/baidu_10.exe
                    [exe]http://www.sesesemml.cn/baidu_10.exe
                    [exe]http://www.sesesemml.cn/baidu_10.exe
                    [exe]http://www.sesesemml.cn/baidu_10.exe
                    [exe]http://www.sesesemml.cn/baidu_10.exe
        [iframe]http://a.mmzfc.cn/zz/a.htm?2c990452
            [iframe]http://fdgfdg.0766sw.cn/web/2/index.html
                [script]http://fdgfdg.0766sw.cn/web/2/a.jpg
                    [exe]http://viper.0870sw.cn/down/my/2.exe
                [script]http://fdgfdg.0766sw.cn/web/2/c.jpg
                [script]http://fdgfdg.0766sw.cn/web/2/d.css
                [script]http://fdgfdg.0766sw.cn/web/2/e.jpg
                [script]http://fdgfdg.0766sw.cn/web/2/f.css
            [iframe]http://fdgfdg.0766sw.cn/web/2/index.html
            [iframe]http://fdgfdg.0766sw.cn/web/2/index.html
            [iframe]http://fdgfdg.0766sw.cn/web/2/index.html
        [iframe]http://a.mmzfc.cn/zz/11.htm?2c990452
            [iframe]http://a.0779sw.cn/web/40/index.html
                [script]http://a.0779sw.cn/web/40/a.jpg
                    [exe]http://viper.0870sw.cn/down/my/40.exe
                [script]http://a.0779sw.cn/web/40/c.jpg
                [script]http://a.0779sw.cn/web/40/d.css
                [script]http://a.0779sw.cn/web/40/e.jpg
                [script]http://a.0779sw.cn/web/40/f.css
            [iframe]http://a.0779sw.cn/web/40/index.html
          frame]http://a.ppmmoo.cn/tj.htm
            [iframe]http://yuandan002.3322.org/web/2/index.html
                [script]http://yuandan002.3322.org/web/2/a.jpg
                    [exe]http://viper.0870sw.cn/down/my/2.exe
                [script]http://yuandan002.3322.org/web/2/c.jpg
                [script]http://yuandan002.3322.org/web/2/d.css
                [script]http://yuandan002.3322.org/web/2/e.jpg
                [script]http://yuandan002.3322.org/web/2/f.css
    [script]http://zz6b.com/z.js
    [script]http://8858.ss.la
    [script]http://zz6b.com/z.js
    [script]http://www.huanbao12369.com.cn/javascript/promarquee.js
    [script]http://8858.ss.la
    [script]http://zz6b.com/z.js
    [script]http://8858.ss.la
    [script]http://zz6b.com/z.js
    [script]http://885
    [script]http://8858.ss.la

用户系统信息:Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1; GreenBrowser)
0.电脑安防交流群:79272952
1.下载windows清理助手,升级后清理系统。
  地址:http://download.arswp.com/arswp3/x86/arswp3_x86.zip
2.下载SREng,地址:http://download.kztechs.com/files/sreng2.zip
3.解压后运行SREngLdr.exe---智能扫描---扫描---保存报告。
4.将SREng.log日志文件压缩后上传。。