病毒名称：Trojan.DL.Ieframe.ca
现象：浏览网页杀时软就提示杀毒,杀毒结果文件删除，可现象一直在（浏览网页继续提示）
我的杀软：瑞星2007
扫描记录如下：请高手帮助！
HijackThis_815汉化版扫描日志 V1.99.1
保存于      10:06:04, 日期 2007-9-19
操作系统：  Windows XP SP2 (WinNT 5.01.2600)
浏览器：    Internet Explorer v6.00 SP2 (6.00.2900.2180)

当前运行的进程：         
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
D:\DU\Rising\Rav\CCenter.exe
C:\WINDOWS\System32\svchost.exe
d:\qiang\rising\rfw\rfwsrv.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\spoolsv.exe
d:\qiang\rising\rfw\RfwMain.exe
C:\Program Files\Rising\AntiSpyware\runiep.exe
D:\DU\Rising\Rav\RavTask.exe
E:\超级兔子\MagicSet\SRIECLI.EXE
C:\Program Files\Common Files\Microsoft Shared\VS7DEBUG\MDM.EXE
C:\WINDOWS\system32\ctfmon.exe
C:\WINDOWS\system32\wscntfy.exe
E:\qq\QQ.exe
E:\qq\TIMPlatform.exe
E:\qq\QQ.exe
E:\qq\QQ.exe
D:\DU\Rising\Rav\Ravmond.exe
D:\DU\Rising\Rav\RAVMON.EXE
D:\DU\Rising\Rav\RavStub.exe
C:\Program Files\Internet Explorer\iexplore.exe
D:\扫描工具\HijackThis1991zww.exe

O2 - BHO: 超级兔子上网精灵 - {7369D35A-5B70-4A5B-B789-B25FE09B4AF3} - E:\超级兔子

\MagicSet\haokanbar.dll
O3 - IE工具栏增项: 超级兔子上网精灵 - {43869BB3-22FD-4F15-9B46-238106BA2F4E} - E:\超级兔子

\MagicSet\haokanbar.dll
O3 - IE工具栏增项: 卡卡上网安全助手 - {DB9ECD4F-FB8F-4311-B3CE-90B976C2707C} -

C:\WINDOWS\system32\kakatool.dll
O4 - 启动项HKLM\\Run: [runeip] "C:\Program Files\Rising\AntiSpyware\runiep.exe" /startup
O4 - 启动项HKLM\\Run: [RavTask] "D:\DU\Rising\Rav\RavTask.exe" -system
O4 - 启动项HKLM\\Run: [RfwMain] "D:\QIANG\Rising\Rfw\rfwmain.exe" -Startup
O4 - HKCU\..\Run: [Super Rabbit IEPro] E:\超级兔子\MagicSet\SRIECLI.EXE /LOAD
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O6 - HKCU\Software\Policies\Microsoft\Internet Explorer\Restrictions present
O6 - HKCU\Software\Policies\Microsoft\Internet Explorer\Control Panel present
O8 - IE右键菜单中的新增项目: 导出到 Microsoft Office Excel(&X) - res://D:\2003\OFFICE11

\EXCEL.EXE/3000
O14 - IERESET.INF: START_PAGE_URL=http://www.tomatolei.com
O17 - HKLM\System\CCS\Services\Tcpip\..\{2AFDF45F-14B4-48F6-8C61-4E7FA8EA3711}: NameServer =

202.99.224.8
O17 - HKLM\System\CS1\Services\Tcpip\..\{2AFDF45F-14B4-48F6-8C61-4E7FA8EA3711}: NameServer =

202.99.224.8
O17 - HKLM\System\CS2\Services\Tcpip\..\{2AFDF45F-14B4-48F6-8C61-4E7FA8EA3711}: NameServer =

202.99.224.8
O23 - NT 服务: CE1AD632 - Unknown owner - C:\WINDOWS\system32\D2C134A8.EXE (file missing)
O23 - NT 服务: Rising Proxy  Service (RfwProxySrv) - Beijing Rising Technology Co., Ltd. -

d:\qiang\rising\rfw\rfwproxy.exe
O23 - NT 服务: Rising Personal Firewall Service (RfwService) - Beijing Rising Technology

Co., Ltd. - d:\qiang\rising\rfw\rfwsrv.exe
O23 - NT 服务: Rising Process Communication Center (RsCCenter) - Beijing Rising Technology

Co., Ltd. - D:\DU\Rising\Rav\CCenter.exe
O23 - NT 服务: Rising RealTime Monitor (RsRavMon) - Beijing Rising Technology Co., Ltd. -

D:\DU\Rising\Rav\Ravmond.exe



[用户系统信息]Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1)

看不出有什么问题

难道是网页病毒？

没什么事！装个瑞星08的吧，这个问题就可以迎刃而解了！

lz的网络环境是局域网吗

引用:

【大百科的贴子】lz的网络环境是局域网吗 ………………

是局域网，但互相之间没有共享的！

引用:

【dgjl1的贴子】 是局域网，但互相之间没有共享的！ ………………

大百科说的意思就是告诉你，你的问题是ARP欺骗
安装上ARP防护墙，根据IP地址找出局域网中的中毒电脑，隔离，杀毒，就可以根治了

回六楼：好的，谢谢提醒，我试试！

嗯，下载安装ARP防火墙之后问题不再出现了！