浏览器登陆internet后在ie临时文件夹下生成一文件----2.txt,在另一窗口打开内容为
800,600,http://18ol.21vod.cn/quanpin5.htm?id18=1831
800,600,http://www.smsday.com/adjs/reg.asp?unionid=3031
800,600,http://tl.bestlm.net/adnewslm/sms.php?partner_id=sw88_angly
800,600,http://code.dudusms.com/39.htm?userid=959
800,600,http://mlink.counter.dudu.com:8080/audit?a=5&b=2076&c=1240&d=1477&e=18&g=&f=
800,600,http://mlink.counter.dudu.com:8080/audit?a=5&b=2076&c=1240&d=1477&e=60&g=&f=
地址栏内显示为:http://v2.okunion.com/2.txt
之后一段时间,上述网站自动在ie窗口弹出,间隔时间不定,脱机也一样.
加入受限站点无效,修改注册表无效.

用hijackthis扫描后,把日志贴上来

当前运行的进程：         
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\KAV2005\KWatch.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\Explorer.EXE
C:\KAV2005\KPfwSvc.EXE
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\System32\S3hotkey.exe
C:\WINDOWS\VM_STI.EXE
C:\WINDOWS\System32\ctfmon.exe
C:\Program Files\BitComet\BitComet.exe
C:\Program Files\Tencent\TT\TTraveler.exe
C:\Program Files\Tencent\QQ\QQ.exe
C:\Program Files\Tencent\QQ\TIMPlatform.exe
C:\hj\HijackThis1991汉化版\HijackThis1991zww.exe

O2 - BHO: ThunderIEHelper Class - {0005A87D-D626-4B3A-84F9-1D9571695F55} - C:\WINDOWS\System32\xunleibho_v5.dll
O2 - BHO: QQIEHelper - {54EBD53A-9BC1-480B-966A-843A333CA162} - C:\Program Files\Tencent\QQ\QQIEHelper.dll
O3 - IE工具栏增项: BitCometBar - {3F1ABCDB-A875-46c1-8345-B72A4567E486} - C:\Program Files\BitComet\BitCometBar\BitCometBar0.2.dll
O4 - 启动项HKLM\\Run: [S3hotkey] S3hotkey.exe
O4 - 启动项HKLM\\Run: [VTTimer] VTTimer.exe
O4 - 启动项HKLM\\Run: [BigDogPath] C:\WINDOWS\VM_STI.EXE VIMICRO USB PC Camera 301x
O4 - 启动项HKLM\\Run: [internat.exe] internat.exe
O4 - 启动项HKLM\\Run: [MSConfig] C:\WINDOWS\PCHealth\HelpCtr\Binaries\MSConfig.exe /auto
O8 - IE右键菜单中的新增项目: 上传到QQ网络硬盘 - C:\Program Files\Tencent\QQ\AddToNetDisk.htm
O8 - IE右键菜单中的新增项目: 添加到QQ自定义面板 - C:\Program Files\Tencent\QQ\AddPanel.htm
O8 - IE右键菜单中的新增项目: 添加到QQ表情 - C:\Program Files\Tencent\QQ\AddEmotion.htm
O8 - IE右键菜单中的新增项目: 用QQ彩信发送该图片 - C:\Program Files\Tencent\QQ\SendMMS.htm
O17 - HKLM\System\CCS\Services\Tcpip\..\{7FBA1218-81B5-416B-9318-39F86F78D234}: NameServer = 192.168.1.1
O23 - NT 服务: Kingsoft Personal Firewall Service (KPfwSvc) - Kingsoft Corporation - C:\KAV2005\KPfwSvc.EXE
O23 - NT 服务: Kingsoft Antivirus KWatch Service (KWatchSvc) - Kingsoft Corporation - C:\KAV2005\KWatch.EXE

O4 - 启动项HKLM\\Run: [S3hotkey] S3hotkey.exe这项是什么?

我用的via的c3 那个没有关系的

log没看出问题,我叫斑竹来帮你

【回复“txz2”的帖子】清空IE缓存试试.

开始--控制面版--internet选项--删除文件--删除所有脱机内容

进程名          PID  进程所在路径        描述      公司名
s3hotkey.exe    488  c:\windwos\system32 s3hotkey  S3--
--Grphics.Inc.

当前进程加载的模块  模块所在路径
ntdll.dll　　　　　　c:\windwos\system32
kernel.dll              以下同上
user32.dll
gdi32.dll
advapi32.dll
rpcrt4.dll
imm32.dll
lpk.dll
usp10.dll
uxtheme.dll
msvcrt.dll
msctfime.ime
ole32.dll
msctf.dll

引用:

【花落花又开的贴子】【回复“txz2”的帖子】清空IE缓存试试. 开始--控制面版--internet选项--删除文件--删除所有脱机内容 ...........................

呵呵，删后再登陆ＩＮＴＥＲＮＥＴ　同样会再次生成2.txt
而且我发现这个文件不会马上在临时文件夹内生成生成　好象是在浏览网页一段时间后
自动生成

【回复“txz2”的帖子】
日志无异常