1   1  /  1  页   跳转页

弹出窗口,卡卡查不到

收藏
快乐醋溜族
头像
初生襁褓狮
  • 帖子:6
  • 注册: 2007-02-11
  • 来自:
发表于： 2007-03-05 08:47 | 只看楼主 短消息 资料
字号： 小 中 大 1楼

弹出窗口,卡卡查不到

源文件
<html><head><meta http-equiv="Content-Type" content="text/html; charset=gb2312"><title>Yahoo!</title><style><!--body{background-color:transparent;margin:0;padding:0;}td{font-size:12px;color:#000;}a{text-decoration:none;}.cmads {width:560px;_width:560;height:67px;border:0;overflow:hidden;}.unit{float:left;width:138.5px;height:45px;_width:140px;_height:47px;border-right:1px solid #ffffff;border-top:1px solid #ffffff;border-bottom:1px solid #ffffff;background:#ffffff;font-size:12px;color:#000;overflow:hidden;}.titlecon{vertical-align:middle;overflow:hidden;word-break:break-all;height:13px;width:134.5px;font-size:12px;font-weight:bold;color:#0000ff;background-color:#ffffff;cursor:hand;text-decoration:underline; margin:1px 2px;}.descon{vertical-align:top;width:134.5px;height:15px;overflow:hidden;line-height:130%;font-size:12px;font-weight:normal;color:#000000;background-color:#ffffff;text-decoration:none;cursor:hand;margin:1px 2px;}.linkcon{vertical-align:top;height:13px;width:134.5px;font-size:11px;font-family:tahoma,verdana;color:#006600;background-color:#ffffff;text-decoration:none;cursor:hand; margin:0px 2px;}.x{border-top:1px solid transparent ! important;border-top:0;clear:both;background-color:#ffffff;width:559;_width:560}--></style></head><body><div class="cmads">
<script type="text/javascript">
function u(s) {window.status = s;return true;}
function k() {window.status='';}
function Ub(o,e){aa=document.getElementById(o);cc=aa.href.indexOf('&c=');if(cc<1){yJy=(-2337)+(-1210);if (o=='ya0'){yJy+=(44807);}else if (o=='ya1'){yJy +=(26201);}else if (o=='ya2'){yJy +=(25149);}else if (o=='ya3'){yJy +=(48623);}else{yJy=0;}aa.href+='&c='+yJy+'&x=-1&y=-1&sw=-1';}e=e?e:window.event?window.event:null;x=e?e.screenX:null;y=e?e.screenY:null;sw=screen.width;aa.href=aa.href.replace(/&sw=-{0,1}[0-9]{1,}/,'&sw='+sw);if(e){aa.href=aa.href.replace(/&x=-{0,1}[0-9]{1,}/,'&x='+x);aa.href=aa.href.replace(/&y=-{0,1}[0-9]{1,}/,'&y='+y);}}
</script>
<div class="unit" style="border-left:1px solid #ffffff;"><table border="0" cellspacing="0" cellpadding="0"><tr><td><a  id="ya0"  href="http://cmc.p4p.cn.yahoo.com/cc?p=%C0%F6%CC%A8&s=939754047&e=dXu2KPUBHRnM3W0jABKNZFlq6PE1wQIYrS5nZ3Kt0sICwSzG9q1Uvyh.jn3k86Ce_.y1w_uZhsUdhwfbwS818ySydENdsHiUn7BB1m65FG32N.PfBwq2mfyRgPm59fXlTcjhlotRXYC4v5JLL1akwLjZJnzubFXoAX7ax_JFIYsOgetIFfnImTFub2B7xyp3D95pTxzyemN6yiL04USgjew4PAxapsTVU6UgOen1qq4fjl86VjBYbxGmKkr1sxX_PJudxpDbPkj62EokDfT8ZulfP3JE7uRANuwz86VWhWvyDJ0_vyOyuvcms6ilEHYL5ILAJMMEHPpBRcXehJ4ISQn2eqKYLIDMqC_xJzXmkVYlpzqK0ilS3BKDx5et3haXgRKo6u1yafONRTxaS_KzkUDFtFEMt0Y-"  onClick="Ub('ya0',event)" onFocus="u('链接至 想买丽台显卡？上易趣吧！')"  onMouseOver="return u('链接至 想买丽台显卡？上易趣吧！')"  onMouseOut="k()" target="_blank"><div class="titlecon"  onFocus="u('链接至 想买丽台显卡？上易趣吧！')"  onMouseOver="return u('链接至 想买丽台显卡？上易趣吧！')"  onMouseOut="k()" >想买丽台显卡？上</div><div class="descon"  onFocus="u('链接至 想买丽台显卡？上易趣吧！')"  onMouseOver="return u('链接至 想买丽台显卡？上易趣吧！')"  onMouseOut="k()"  >eBay易趣，全球领...</div><div class="linkcon"  onFocus="u('链接至 想买丽台显卡？上易趣吧！')"  onMouseOver="return u('链接至 想买丽台显卡？上易趣吧！')"  onMouseOut="k()" >www.ebay.com</div></a></td></tr></table></div><div class="unit" ><table border="0" cellspacing="0" cellpadding="0"><tr><td><a  id="ya1"  href="http://cmc.p4p.cn.yahoo.com/cc?p=%D5%EC%CC%BD&s=1058366855&e=zoDPfUgBHRmSeynd62RlnZlvpciCKHxXqDcuDJtBnfoqyVE4A0Jik7BQqQKi4n_Zbt8kFMdEOWmoXfJGuNi9u5hXMooEG_waC5i1DhJqWKuc7dZBCSpuw4d.C2r_ujelFfHMcAc8.25TCqTz.PMGC3lGxGZcG3Z5zvezTQTew80k5yllipxR9uo_mZqv_K0iGV1dovClVRHhqaXICFus62Rh"  onClick="Ub('ya1',event)" onFocus="u('链接至 上海神龙联邦商务调查公司')"  onMouseOver="return u('链接至 上海神龙联邦商务调查公司')"  onMouseOut="k()" target="_blank"><div class="titlecon"  onFocus="u('链接至 上海神龙联邦商务调查公司')"  onMouseOver="return u('链接至 上海神龙联邦商务调查公司')"  onMouseOut="k()" >上海神龙联邦商务</div><div class="descon"  onFocus="u('链接至 上海神龙联邦商务调查公司')"  onMouseOver="return u('链接至 上海神龙联邦商务调查公司')"  onMouseOut="k()"  >从事私人侦探，...</div><div class="linkcon"  onFocus="u('链接至 上海神龙联邦商务调查公司')"  onMouseOver="return u('链接至 上海神龙联邦商务调查公司')"  onMouseOut="k()" >www.sllb007.com</div></a></td></tr></table></div><div class="unit" ><table border="0" cellspacing="0" cellpadding="0"><tr><td><a  id="ya2"  href="http://cmc.p4p.cn.yahoo.com/cc?p=%C2%C1%BA%CF%BD%F0%C3%C5%B4%B0&s=41754779&e=JZzc0fQBHRmCBg4SZM2VyVxderpeaRK6YHs6qyd7l890Gw5.faWSrGA_RIBk_wioJHqF9ht.Hfq9TO8mEEEszTgdM1NfqJ8WygX9KsjrpI530KdI67Gv.X9MBMhUTHcGkud1AEReTgeKrCASdZXlei8G0DrYZ2VACJd05CVeOkmWFL3105QQ9QE0BXFriiQVrlSYdOYkGMmWOvQazILLhbhDvYVe7.uLGazT3kU8Kd3nLg--"  onClick="Ub('ya2',event)" onFocus="u('链接至 罗普斯金阳光房、门窗设计制作专家')"  onMouseOver="return u('链接至 罗普斯金阳光房、门窗设计制作专家')"  onMouseOut="k()" target="_blank"><div class="titlecon"  onFocus="u('链接至 罗普斯金阳光房、门窗设计制作专家')"  onMouseOver="return u('链接至 罗普斯金阳光房、门窗设计制作专家')"  onMouseOut="k()" >罗普斯金阳光房、</div><div class="descon"  onFocus="u('链接至 罗普斯金阳光房、门窗设计制作专家')"  onMouseOver="return u('链接至 罗普斯金阳光房、门窗设计制作专家')"  onMouseOut="k()"  >铝合金门窗，...</div><div class="linkcon"  onFocus="u('链接至 罗普斯金阳光房、门窗设计制作专家')"  onMouseOver="return u('链接至 罗普斯金阳光房、门窗设计制作专家')"  onMouseOut="k()" >www.njjls.com</div></a></td></tr></table></div><div class="unit" ><table border="0" cellspacing="0" cellpadding="0"><tr><td><a  id="ya3"  href="http://cmc.p4p.cn.yahoo.com/cc?p=%D6%D0%B9%E2%C7%BF%BA%BD%BF%D5%D5%CF%B0%AD%B5%C6%CD%F8&s=1602046587&e=SmJEroQBHRnk8cy.tZCsoE_jB1Wam22TlbkhDq0CePSQTqRu7XZhh3m7sUCvFaf2fCdQoYu5O14EaAtu7gK7Hixf8QOD5d6DaMfARxBENOnca65mt5x.m5reetxTrS_HSe8vdCy1aC1MmNUEzYSEESvwoY0YFV8yfpYv8kfg_iauhqLbMFeO75L7R8ZxzehunMwdzoKWvDiIzmkbWErMCim31F4FiZp.sqFgov0KpD_KVscn08Zo8F8Dy5lJ3VA4R7M730LNra8urvzbJtofQmpBLX380l8NEP9PlYk2_A--"  onClick="Ub('ya3',event)" onFocus="u('链接至 中光强航空障碍灯网－石飞航电设备')"  onMouseOver="return u('链接至 中光强航空障碍灯网－石飞航电设备')"  onMouseOut="k()" target="_blank"><div class="titlecon"  onFocus="u('链接至 中光强航空障碍灯网－石飞航电设备')"  onMouseOver="return u('链接至 中光强航空障碍灯网－石飞航电设备')"  onMouseOut="k()" >中光强航空障碍灯</div><div class="descon"  onFocus="u('链接至 中光强航空障碍灯网－石飞航电设备')"  onMouseOver="return u('链接至 中光强航空障碍灯网－石飞航电设备')"  onMouseOut="k()"  >本公司专业...</div><div class="linkcon"  onFocus="u('链接至 中光强航空障碍灯网－石飞航电设备')"  onMouseOver="return u('链接至 中光强航空障碍灯网－石飞航电设备')"  onMouseOut="k()" >www.sfhd.cn</div></a></td></tr></table></div><div class="x"><table height=18px width=100%><tr><td style="text-align:left;"><a href="http://p4p.cn.yahoo.com/" target="_blank" style="color:0000ff;font-size:12px;">Yahoo!定向推广</a></td><td style="text-align:right;"><a href="http://newcust.p4p.cn.yahoo.com/registry/onRegStepOne.htm" target="_blank" style="color:0000ff;font-size:12px">使用Yahoo!进行推广</a></td></tr></table></div></div></body></html><!-- cmp6.p4p.cnb.yahoo.com compressed/chunked Mon Mar  5 08:20:39 CST 2007 -->
最后编辑2007-03-05 09:57:09
分享到：
gototop
 
海生
头像
社区嘉宾
  • 帖子:21060
  • 注册: 2003-12-06
  • 来自:元老院
论坛9周年纪念一帮一小组成员
发表于： 2007-03-05 08:52 | 短消息 资料
字号： 小 中 大 2楼

你把源文件贴上来没有用的
gototop
 
快乐醋溜族
头像
初生襁褓狮
  • 帖子:6
  • 注册: 2007-02-11
  • 来自:
发表于： 2007-03-05 09:03 | 只看楼主 短消息 资料
字号： 小 中 大 3楼

日志
Logfile of Kaka v2. 0. 2. 7 Scan Module v1. 0. 5. 1
Scan saved at 08:50:40, on 2007-03-05
Platform: Microsoft Windows XP Professional Service Pack 2 (Build 2600)
MSIE: Internet Explorer v6.00 SP2; (6.00.2900.2180 (xpsp_sp2_rtm.040803-2158))


R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page=C:\WINDOWS\system32\blank.htm
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,default_page_url=http://www.tomatolei.com
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page=%SystemRoot%\system32\blank.htm
O1 - Hosts: 127.0.0.1      localhost
O2 - BHO: WebThunder Browser Helper - {00000AAA-A363-466E-BEF5-9BB68697AA7F} - C:\Program Files\Thunder Network\WebThunder\WebThunderBHO_016.dll
O2 - BHO: ThunderIEHelper Class - {0005A87D-D626-4B3A-84F9-1D9571695F55} - C:\WINDOWS\system32\xunleibho_v14.dll
O2 - BHO: NavigatMon Class - {B69F34DD-F0F9-42DC-9EDD-957187DA688D} - C:\Program Files\360safe\safemon\safemon.dll
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [bgswitch] C:\WINDOWS\system32\bgswitch.exe
O4 - HKCU\..\Run: [spol] "deqd.exe"
O4 - HKLM\..\Run: [IMJPMIG8.1] "C:\WINDOWS\IME\imjp8_1\IMJPMIG.EXE" /Spoil /RemAdvDef /Migration32
O4 - HKLM\..\Run: [StormCodec_Helper] "C:\Program Files\Ringz Studio\Storm Codec\StormSet.exe" /S /opti
O4 - HKLM\..\Run: [kis] "C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 6.0\avp.exe"
O4 - HKLM\..\Run: [WebThunder] C:\Program Files\Thunder Network\WebThunder\WebThunder.exe
O4 - HKLM\..\Run: [XDeskWeather] C:\Program Files\鱼鱼软件\桌面天气秀\XDeskWeather.exe
O4 - HKLM\..\Run: [runeip] C:\Program Files\Rising\AntiSpyware\runiep.exe
O4 - HKLM\..\Run: [360Safetray] C:\Program Files\360safe\safemon\360tray.exe
O4 - HKLM\..\RunOnce: [KKDelay] C:\Program Files\Rising\AntiSpyware\RunOnce.exe
O4 - Startup: desktop.ini =
O4 - Global Startup: Adobe Reader Speed Launch.lnk = C:\Program Files\Adobe\Acrobat 7.0\Reader\reader_sl.exe
O4 - Global Startup: desktop.ini =
O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office10\OSA.EXE
O8 - Extra context menu item: &使用迅雷下载 - C:\Program Files\Thunder Network\Thunder\geturl.htm
O8 - Extra context menu item: &使用迅雷下载全部链接 - C:\Program Files\Thunder Network\Thunder\getallurl.htm
O8 - Extra context menu item: 使用Web迅雷下载 - C:\Program Files\Thunder Network\WebThunder\GetUrl.htm
O8 - Extra context menu item: 使用Web迅雷下载全部链接 - C:\Program Files\Thunder Network\WebThunder\GetAllUrl.htm
O8 - Extra context menu item: 使用网际快车下载 - C:\Program Files\FlashGet\jc_link.htm
O8 - Extra context menu item: 使用网际快车下载全部链接 - C:\Program Files\FlashGet\jc_all.htm
O9 - Extra Button: 启动Web迅雷 - {962EFB8E-2683-42d4-AC74-AAA4C759B9C6} - http://my.xunlei.com (file missing)
O9 - Extra 'Tools' menuitem: 启动Web迅雷 - {962EFB8E-2683-42d4-AC74-AAA4C759B9C6} - http://my.xunlei.com (file missing)
O14 - IERESET.INF: START_PAGE_URL=http://www.tomatolei.com
O18 - Protocol: about - {3050F406-98B5-11CF-BB82-00AA00BDCE0B} - C:\WINDOWS\system32\Mshtml.dll
O18 - Protocol: cdl - {3dd53d40-7b8b-11D0-b013-00aa0059ce02} - C:\WINDOWS\system32\urlmon.dll
O18 - Protocol: dvd - {12D51199-0DB5-46FE-A120-47A3D7D937CC} - C:\WINDOWS\system32\msvidctl.dll
O18 - Protocol: file - {79eac9e7-baf9-11ce-8c82-00aa004ba90b} - C:\WINDOWS\system32\urlmon.dll
O18 - Protocol: ftp - {79eac9e3-baf9-11ce-8c82-00aa004ba90b} - C:\WINDOWS\system32\urlmon.dll
O18 - Protocol: gopher - {79eac9e4-baf9-11ce-8c82-00aa004ba90b} - C:\WINDOWS\system32\urlmon.dll
O18 - Protocol: http - {79eac9e2-baf9-11ce-8c82-00aa004ba90b} - C:\WINDOWS\system32\urlmon.dll
O18 - Protocol: https - {79eac9e5-baf9-11ce-8c82-00aa004ba90b} - C:\WINDOWS\system32\urlmon.dll
O18 - Protocol: ipp - (no CLSID) - (no file)
O18 - Protocol: its - {9D148291-B9C8-11D0-A4CC-0000F80149F6} - C:\WINDOWS\system32\itss.dll
O18 - Protocol: javascript - {3050F3B2-98B5-11CF-BB82-00AA00BDCE0B} - C:\WINDOWS\system32\Mshtml.dll
O18 - Protocol: local - {79eac9e7-baf9-11ce-8c82-00aa004ba90b} - C:\WINDOWS\system32\urlmon.dll
O18 - Protocol: mailto - {3050f3DA-98B5-11CF-BB82-00AA00BDCE0B} - C:\WINDOWS\system32\Mshtml.dll
O18 - Protocol: mhtml - {05300401-BCBC-11d0-85E3-00C04FD85AB4} - C:\WINDOWS\system32\inetcomm.dll
O18 - Protocol: mk - {79eac9e6-baf9-11ce-8c82-00aa004ba90b} - C:\WINDOWS\system32\urlmon.dll
O18 - Protocol: ms-its - {9D148291-B9C8-11D0-A4CC-0000F80149F6} - C:\WINDOWS\system32\itss.dll
O18 - Protocol: ms-itss - {0A9007C0-4076-11D3-8789-0000F8105754} - C:\Program Files\Common Files\Microsoft Shared\Information Retrieval\MSITSS.DLL
O18 - Protocol: msdaipp - (no CLSID) - (no file)
O18 - Protocol: mso-offdap - {3D9F03FA-7A94-11D3-BE81-0050048385D1} - C:\PROGRA~1\COMMON~1\MICROS~1\WEBCOM~1\10\OWC10.DLL
O18 - Protocol: res - {3050F3BC-98B5-11CF-BB82-00AA00BDCE0B} - C:\WINDOWS\system32\Mshtml.dll
O18 - Protocol: sysimage - {76E67A63-06E9-11D2-A840-006008059382} - C:\WINDOWS\system32\Mshtml.dll
O18 - Protocol: tv - {CBD30858-AF45-11D2-B6D6-00C04FBBDE6E} - C:\WINDOWS\system32\msvidctl.dll
O18 - Protocol: vbscript - {3050F3B2-98B5-11CF-BB82-00AA00BDCE0B} - C:\WINDOWS\system32\Mshtml.dll
O18 - Protocol: wia - {13F3EA8B-91D7-4F0A-AD76-D2853AC8BECE} - C:\WINDOWS\system32\wiascr.dll
O20 - Winlogon Notify: igfxcui
O20 - Winlogon Notify: klogon
O23 - Service: 卡巴斯基互联网安全套装 6.0 (AVP) - Kaspersky Lab - "C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 6.0\avp.exe" -r
O23 - Service: Human Interface Device Access (HidServ) -  - C:\WINDOWS\system32\svchost.exe -k netsvcs
gototop
 
快乐醋溜族
头像
初生襁褓狮
  • 帖子:6
  • 注册: 2007-02-11
  • 来自:
发表于： 2007-03-05 10:06 | 只看楼主 短消息 资料
字号： 小 中 大 4楼

恩搞定了
终结了O4 - HKCU\..\Run: [spol] "deqd.exe"
应该就是这个家伙
gototop
 
<<上一主题|下一主题>>
1   1  /  1  页   跳转页
页面顶部
Powered by Discuz!NT