瑞星卡卡安全论坛技术交流区反病毒/反流氓软件论坛 自动弹出网页查无病毒，更新SREng日志，另附疑问一则

1   1  /  1  页   跳转页

[已解决] 自动弹出网页查无病毒，更新SREng日志，另附疑问一则

收藏
梦想的花儿
头像
初生襁褓狮
  • 帖子:3
  • 注册: 2009-08-09
  • 来自:
发表于： 2009-08-18 19:59 | 只看楼主 短消息 资料
字号： 小 中 大 1楼

自动弹出网页查无病毒，更新SREng日志，另附疑问一则

自动弹出网页，各种类型的网站都有。
开机后必有网页弹出，之后不定时弹出。
在某次下载电视剧集的过程中出现了这种状况，用瑞星查杀时提示有伪装的迅雷地址（大概是这样表述的，记不清了），然后瑞星提示安装了一个程序后就停止弹出网页了。
可是没几天，用迅雷下载时又出现了同样的状况，弹出的网页和上次类似。

疑问：是否是迅雷版本的漏洞？因为以前用迅雷从来没有发生过这样的现象，在更换迅雷5.8.14.706版后才有的。

用户系统信息：Mozilla/4.0 (compatible; MSIE 7.0; Windows NT 5.1; QQDownload 1.7;  Embedded Web Browser from: http://bsalsa.com/; MAXTHON 2.0)


多谢各位大侠出手相救！

附件附件:

文件名:SREngLOG.log
下载次数:141
文件类型:application/octet-stream
文件大小:
上传时间:2009-8-18 21:03:33
描述:log

最后编辑梦想的花儿 最后编辑于 2009-08-19 22:14:09
分享到：
gototop
 
是昔流芳
头像
卡卡反病毒小组
  • 帖子:646
  • 注册: 2009-05-10
  • 来自:青鸾峰
发表于： 2009-08-18 20:13 | 短消息 资料
字号： 小 中 大 2楼

回复：自动弹出网页差无病毒，有日志，另附疑问一则

你发SREng日志吧，这么长看起来很累的
My Blog
gototop
 
zg1_2004
头像
禁止访问
  • 帖子:6782
  • 注册: 2004-01-22
  • 来自:
发表于： 2009-08-18 20:19 | 短消息 资料
字号： 小 中 大 3楼

回复：自动弹出网页差无病毒，有日志，另附疑问一则

该用户帖子内容已被屏蔽
最后编辑zg1_2004 最后编辑于 2009-08-18 20:22:11
gototop
 
aaccbbdd
头像
卡卡巡查
  • 帖子:45933
  • 注册: 2007-11-17
  • 来自:蜀山仙剑派
论坛8周年活动礼物卡卡名人堂祖国六十华诞09欢乐圣诞吃货勋章2012我眼中的你们幸福玫瑰
发表于： 2009-08-18 20:21 | 短消息 资料
字号： 小 中 大 4楼

回复 1F 梦想的花儿 的帖子

Sreng官方下载
SREng/智能扫描(记得勾选“检查进程的数字签名)
等扫描完成,保存日志(LOG格式)
PS：如主程序SREng**.exe无法运行,导致无法扫描日志
将主程序改名为我爱小狮子.bat
或我爱小狮子.scr
日志放入附件
（点击我这贴右下角的“引用”或最右下角的那个较大的“回复”然后就应该知道怎么发了。）
gototop
 
基牛
头像
强壮不惑狮
  • 帖子:841
  • 注册: 2009-06-19
  • 来自:
发表于： 2009-08-18 20:47 | 短消息 资料
字号： 小 中 大 5楼

回复：自动弹出网页差无病毒，有日志，另附疑问一则

用卡卡扫描IE插件，修复IE没
还有 建议LZ到迅雷官网下载最新迅雷。
然后用 W i n d o w s 清理助手 下载：http://www.arswp.com/
gototop
 
梦想的花儿
头像
初生襁褓狮
  • 帖子:3
  • 注册: 2009-08-09
  • 来自:
发表于： 2009-08-18 21:05 | 只看楼主 短消息 资料
字号： 小 中 大 6楼

回复：自动弹出网页查无病毒，更新SREng日志，另附疑问一则

多谢各位的解答！

已经更新日志了，希望能彻底解决问题，再次感谢！
gototop
 
QoS
头像
卡卡反病毒小组
  • 帖子:530
  • 注册: 2009-06-06
  • 来自:
发表于： 2009-08-18 21:17 | 短消息 资料
字号： 小 中 大 7楼

回复：自动弹出网页查无病毒，更新SREng日志，另附疑问一则

1.    建议使用XDelBox删除以下文件：(http://www.dodudou.com/down/download.php?fname=./01.原创软件/XDelBox1.8剑盟版.rar)
使用说明：删除时复制所有要删除文件的路径，在待删除文件列表里点击右键选择剪贴板导入不检查路径，导入后记得勾选抑制其再生，在要删除文件上点击右键，选择立刻重启删除，电脑会重启进入DOS界面进行删除操作（重启计算机以后会有一个系统菜单选择Go Xdelbox To Del Files）。运行xdelbox前最好卸载所有可移动存储设备。

c:\windows\system32\mspmsnsvr.dll
c:\windows\system32\olemaskvr.dll
c:\windows\system32\mspmsnsvr.dll

2.删除重启后使用SREng修复下面各项：

    启动项目 －－ 服务 －－ Win32服务应用程序之如下项禁用：
[Portable Media Serial Number Service / WmdmPmSN]    <C:\WINDOWS\System32\svchost.exe -k netsvcs-->%SystemRoot%\System32\MsPMSNSvr.dll>
SReng工具下载
SRENG工具使用说明
费尔删除工具
gototop
 
夲號ヱ被ジ盜
头像
叱咤花甲狮
  • 帖子:7083
  • 注册: 2008-08-21
  • 来自:昆仑琼华派
论坛8周年活动礼物就爱不长大论坛9周年纪念冰激凌10温馨圣诞十周年国庆61周年十一周年勋章
发表于： 2009-08-18 21:30 | 短消息 资料
字号： 小 中 大 8楼

回复：自动弹出网页查无病毒，更新SREng日志，另附疑问一则

是否很多人共用网线
gototop
 
merrk_chuan
头像
飘泊而立狮
  • 帖子:845
  • 注册: 2009-06-07
  • 来自:
发表于： 2009-08-18 21:34 | 短消息 资料
字号： 小 中 大 9楼

回复: 自动弹出网页查无病毒，更新SREng日志，另附疑问一则

这里下载费尔木马强力清除助手,点选“抑制文件再生”删除下面文件。
(如果提示文件不存在，不管他，直接继续下面的修复)
附件: 费 尔.rar(内附说明）（右键选择“目标另存为”下载）
删除：

c:\windows\system32\wuauctl.exe
c:\windows\system32\mspmsnsvr.dll
c:\windows\system32\olemaskvr.dll
c:\windows\system32\smartbaidu.dll
c:\windows\system32\smartclick.dll
c:\windows\system32\smartpopup.dll
c:\windows\system32\smartsearch.dll


不论删除结果如何立即重启电脑

清理系统临时文件和IE临时文件夹
http://www.atribune.org/public-beta/ATF-Cleaner.exe

用W i n d o w s 清理助手 ，清理你那系统。
W i n d o w s 清理助手 下载：http://www.arswp.com/show-77-1.html

杀毒软件升级至最新版本全盘杀。
gototop
 
梦想的花儿
头像
初生襁褓狮
  • 帖子:3
  • 注册: 2009-08-09
  • 来自:
发表于： 2009-08-18 22:40 | 只看楼主 短消息 资料
字号： 小 中 大 10楼

回复: 自动弹出网页查无病毒，更新SREng日志，另附疑问一则



引用:
原帖由 夲號ヱ被ジ盜 于 2009-8-18 21:30:00 发表
是否很多人共用网线



和一个朋友共用一条线，但是未建立共享，这样也会受到影响吗？

已经按照各位大侠的方子做了，正在全盘杀毒中~~
人生没有如果。
gototop
 
<<上一主题|下一主题>>
1   1  /  1  页   跳转页
页面顶部
Powered by Discuz!NT