http://dm91kulong8.com原来一登陆QQ就弹，现在只要是打开带网页的图标（比如跑跑卡丁车）就弹出 试了好多办法都不管用 卡卡也杀不了 阻止不了 重装系统也不管用 哪位高手帮帮忙啊

日志该怎么做啊 我是新手不太会

恶意网站http://dm91.kulong8.com/120shop.htm 杀不掉

帖子标题:
恶意网站http://dm91.kulong8.com/120shop.htm 杀不掉

帖子内容:
现象:有弹出网页,
历史操作:没有，新做系统，访问网站都是正规大网站

备注:

我的诊断报告:
各位高手：
非常感谢您留心我这份系统诊断报告，小菜鸟十万火急等待您的帮助！
该诊断报告由360安全卫士提供 http://www.360safe.com
诊断时间: 2007-02-11  17:58:51
诊断平台: Microsoft Windows XP  Service Pack 2
IE版本: Internet Explorer V6.0.2900.2180 Build:62900.2180
计算机物理内存:1023MB - 当前可用内存:540MB

100 - 未知 - Process: SVOHOST.EXE [] - D:\网络软件\HFEE\SVOHOST.EXE
100 - 未知 - Process: NBProbe.exe [NBProbe MFC Application] - C:\Program Files\ASUS\NB Probe\NBProbe.exe
100 - 未知 - Process: acrotray.exe [AcroTray] - D:\Adobe\Acrobat 7.0\Distillr\Acrotray.exe
100 - 未知 - Process: Thunder.exe [] - D:\网络软件\讯雷\Thunder.exe
100 - 未知 - Process: vagaa.exe [Vagaa P2P File Sharing] - D:\网络软件\Vagaa\Vagaa.exe
100 - 未知 - Process: StandAloneSlv.exe [StandAloneSlv Module] - D:\SolidWorks2006\COSMOS\FloWorks\binCFW\StandAloneSlv.exe
100 - 未知 - Process: QQ.exe [QQ] - D:\网络软件\QQ\QQ.exe
100 - 未知 - Process: TIMPlatform.exe [TIMPlatform] - D:\网络软件\QQ\TIMPlatform.exe -Embedding
100 - 未知 - Process: QQ.exe [QQ] - D:\网络软件\QQ\QQ.exe
100 - 未知 - Process: QQ.exe [QQ] - D:\网络软件\QQ\QQ.exe
100 - 未知 - Process: QQPet.exe [QQ宠物] - D:\网络软件\QQ\qqpet\qqpet.exe
100 - 未知 - Process: QQPet.exe [QQ宠物] - D:\网络软件\QQ\qqpet\qqpet.exe
100 - 未知 - Process: QQPet.exe [QQ宠物] - D:\网络软件\QQ\qqpet\qqpet.exe
100 - 未知 - Process: QQPetNurse.exe [Q宠保姆Pro V2.19 SP3版 2007.01.30] - E:\QQPetNurse_SP3_Mydown_0130\QQPetNurse.exe
R0 - 未知 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page=http://www.jxcad.com.cn/
R0 - 未知 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL=http://www.asus.com
O2 - 未知 - BHO: (AcroIEToolbarHelper Class) - [Adobe IE plugin] - {AE7CD045-E861-484f-8273-0445EE161910} - D:\Adobe\Acrobat 7.0\Acrobat\AcroIEFavClient.dll
O3 - 未知 - Toolbar: (Adobe PDF) - [Adobe IE plugin] - {47833539-D0C5-4125-9FA8-0819E2EAAC93} - D:\Adobe\Acrobat 7.0\Acrobat\AcroIEFavClient.dll
O4 - 未知 - HKLM\..\Run: [NB Probe] [NBProbe MFC Application] C:\Program Files\ASUS\NB Probe\NBProbe.exe
O8 - 未知 - Extra context menu item: &V使用Vagaa哇嘎下载 - D:\网络软件\Vagaa\Data\vg.htm
O8 - 未知 - Extra context menu item: 上传到QQ网络硬盘 - D:\网络软件\QQ\AddToNetDisk.htm
O8 - 未知 - Extra context menu item: 添加到QQ自定义面板 - D:\网络软件\QQ\AddPanel.htm
O8 - 未知 - Extra context menu item: 添加到QQ表情 - D:\网络软件\QQ\AddEmotion.htm
O8 - 未知 - Extra context menu item: 珊瑚虫超级搜索 - C:\Program Files\yok\yoksch.htm
O8 - 未知 - Extra context menu item: 用QQ彩信发送该图片 - D:\网络软件\QQ\SendMMS.htm
O8 - 未知 - Extra context menu item: 转换为 Adobe PDF - res://D:\Adobe\Acrobat 7.0\Acrobat\AcroIEFavClient.dll/AcroIECapture.html
O8 - 未知 - Extra context menu item: 转换为现有 PDF - res://D:\Adobe\Acrobat 7.0\Acrobat\AcroIEFavClient.dll/AcroIEAppend.html
O8 - 未知 - Extra context menu item: 转换选定的链接为 Adobe PDF - res://D:\Adobe\Acrobat 7.0\Acrobat\AcroIEFavClient.dll/AcroIECaptureSelLinks.html
O8 - 未知 - Extra context menu item: 转换选定的链接为现有 PDF - res://D:\Adobe\Acrobat 7.0\Acrobat\AcroIEFavClient.dll/AcroIEAppendSelLinks.html
O8 - 未知 - Extra context menu item: 转换选项为 Adobe PDF - res://D:\Adobe\Acrobat 7.0\Acrobat\AcroIEFavClient.dll/AcroIECapture.html
O8 - 未知 - Extra context menu item: 转换选项为现有 PDF - res://D:\Adobe\Acrobat 7.0\Acrobat\AcroIEFavClient.dll/AcroIEAppend.html
O8 - 未知 - Extra context menu item: 转换链接目标为 Adobe PDF - res://D:\Adobe\Acrobat 7.0\Acrobat\AcroIEFavClient.dll/AcroIECapture.html
O8 - 未知 - Extra context menu item: 转换链接目标为现有 PDF - res://D:\Adobe\Acrobat 7.0\Acrobat\AcroIEFavClient.dll/AcroIEAppend.html
O9 - 未知 - Extra button: 启动迅雷5(HKLM) - D:\网络软件\讯雷\Thunder.exe
O9 - 未知 - Extra button: 信息检索(HKLM) - D:\MICROS~1\OFFICE11\REFIEBAR.DLL
O9 - 未知 - Extra button: 腾讯QQ(HKLM) - D:\网络软件\QQ\QQ.EXE
O9 - 未知 - Extra button: QQ炫彩工具条设置(HKLM) - D:\网络软件\QQ\QQIEHelper.dll
O14 - 未知 - IERESET.INF: START_PAGE_URL=http://www.asus.com
O23 - 未知 - Service: Remote Solver for COSMOSFloWorks 2006 [Remote Solver for COSMOSFloWorks 2006] - D:\SolidWorks2006\COSMOS\FloWorks\binCFW\StandAloneSlv.exe - (running)
O23 - 未知 - Service: spmgr [spmgr] - C:\Program Files\ASUS\NB Probe\SPM\spmgr.exe - (running)

=======================================

100 - 安全 - Process: smss.exe [进程为会话管理子系统用以初始化系统变量，ms-dos驱动名称类似lpt1以及com，调用win32壳子系统和运行在windows登陆过程。] - C:\WINDOWS\System32\smss.exe
100 - 安全 - Process: csrss.exe [客户端服务子系统，用以控制windows图形相关子系统。] - C:\WINDOWS\system32\csrss.exe ObjectDirectory=\Windows SharedSection=1024,3072,512 Windows=On SubSystemType=Windows ServerDll=base
100 - 安全 - Process: winlogon.exe [windows nt用户登陆程序。] - C:\WINDOWS\system32\winlogon.exe
100 - 安全 - Process: services.exe [用于管理windows服务系统进程。] - C:\WINDOWS\system32\services.exe
100 - 安全 - Process: lsass.exe [本地安全权限服务控制windows安全机制。] - C:\WINDOWS\system32\lsass.exe
100 - 安全 - Process: ati2evxx.exe [ati显卡相关后台程序。] - C:\WINDOWS\system32\Ati2evxx.exe
100 - 安全 - Process: svchost.exe [service host process是一个标准的动态连接库主机处理服务。] - C:\WINDOWS\system32\svchost -k DcomLaunch
100 - 安全 - Process: svchost.exe [service host process是一个标准的动态连接库主机处理服务。] - C:\WINDOWS\system32\svchost -k rpcss
100 - 安全 - Process: svchost.exe [service host process是一个标准的动态连接库主机处理服务。] - C:\WINDOWS\System32\svchost.exe -k netsvcs
100 - 安全 - Process: EvtEng.exe [英特尔公司出品的相关产品。] - C:\Program Files\Intel\Wireless\Bin\EvtEng.exe
100 - 安全 - Process: S24EvMon.exe [无线网卡相关驱动程序，用于事件监控。] - C:\Program Files\Intel\Wireless\Bin\S24EvMon.exe
100 - 安全 - Process: svchost.exe [service host process是一个标准的动态连接库主机处理服务。] - C:\WINDOWS\system32\svchost.exe -k NetworkService
100 - 安全 - Process: svchost.exe [service host process是一个标准的动态连接库主机处理服务。] - C:\WINDOWS\system32\svchost.exe -k LocalService
100 - 安全 - Process: spoolsv.exe [windows打印任务控制程序，用以打印机就绪。] - C:\WINDOWS\system32\spoolsv.exe
100 - 安全 - Process: ati2evxx.exe [ati显卡相关后台程序。] - C:\WINDOWS\system32\Ati2evxx.exe
100 - 安全 - Process: explorer.exe [windows program manager或者windows explorer用于控制windows图形shell，包括开始菜单、任务栏，桌面和文件管理。] - C:\WINDOWS\Explorer.EXE
100 - 安全 - Process: HControl.exe [asus华硕笔记本电脑相关驱动程序。] - C:\WINDOWS\ATK0100\HControl.exe
100 - 安全 - Process: BatteryLife.exe [华硕笔记本电脑的power4 gear省电切换程序。] - C:\Program Files\ASUS\Power4 Gear\BatteryLife.exe
100 - 安全 - Process: avp.exe [卡巴斯基杀毒软件相关程序。] -
100 - 安全 - Process: 360tray.exe [360安全卫士实时监控程序。] - C:\Program Files\360safe\safemon\360tray.exe
100 - 安全 - Process: conime.exe [console ime ime输入法控制台软件。] - C:\WINDOWS\system32\conime.exe
100 - 安全 - Process: ctfmon.exe [office xp输入法图标。] - C:\WINDOWS\system32\ctfmon.exe
100 - 安全 - Process: VExplorer.exe [一款名为Vagaa哇嘎画时代的P2P下载软件相关进程。] - D:\网络软件\Vagaa\VExplorer.exe
100 - 安全 - Process: ATKOSD.exe [华硕出品的笔记本电脑atk0100驱动程序。] - C:\WINDOWS\ATK0100\ATKOSD.exe
100 - 安全 - Process: ATKKBService.exe [华硕笔记本电脑键盘的相关服务，关闭此进程无法使用某些功能键。] - C:\WINDOWS\ATKKBService.exe
100 - 安全 - Process: avp.exe [卡巴斯基杀毒软件相关程序。] -
100 - 安全 - Process: RegSrvc.exe [intel公司出品的安置在网卡驱动程序(intel proset)旁，用以通信服务。] - C:\Program Files\Intel\Wireless\Bin\RegSrvc.exe
100 - 安全 - Process: spmgr.exe [索尼公司出品的相关产品。] - C:\Program Files\ASUS\NB Probe\SPM\spmgr.exe
100 - 安全 - Process: svchost.exe [service host process是一个标准的动态连接库主机处理服务。] - C:\WINDOWS\system32\svchost.exe -k imgsvc
100 - 安全 - Process: wmiprvse.exe [wmi 提供程序 (wmi provider) 在 wmi 和操作系统、应用程序以及其他系统的组件之间充当中介.此进程为合法的系统进程。] - C:\WINDOWS\system32\wbem\wmiprvse.exe
100 - 安全 - Process: alg.exe [这是一个应用层网关服务用于网络共享。] - C:\WINDOWS\System32\alg.exe
100 - 安全 - Process: wmiprvse.exe [wmi 提供程序 (wmi provider) 在 wmi 和操作系统、应用程序以及其他系统的组件之间充当中介.此进程为合法的系统进程。] - C:\WINDOWS\system32\wbem\wmiprvse.exe
100 - 安全 - Process: wuauclt.exe [windows操作系统后台程序，用于系统升级。] - C:\WINDOWS\system32\wuauclt.exe
100 - 安全 - Process: IEXPLORE.EXE [microsoft internet explorer浏览器用于浏览网页。] - C:\Program Files\Internet Explorer\iexplore.exe
100 - 安全 - Process: 360Safe.exe [360安全卫士相关程序。] - C:\Program Files\360safe\360safe.exe
R1 - 安全 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page=C:\WINDOWS\system32\blank.htm
R1 - 安全 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page=C:\WINDOWS\system32\blank.htm
O2 - 安全 - BHO: (AcroIEHlprObj Class) - [Adobe Reader， 查看和打印 Adobe 便携文档格式 (PDF) 文件。] - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - D:\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - 安全 - BHO: (Thunder Browser Helper) - [迅雷附带下载监视器相关文件。] - {889D2FEB-5411-4565-8998-1DD2C5261283} - D:\网络软件\讯雷\ComDlls\XunLeiBHO_004.dll
O4 - 安全 - HKLM\..\Run: [IMJPMIG8.1] [微软Microsoft输入法编辑器程序。] "C:\WINDOWS\IME\imjp8_1\IMJPMIG.EXE" /Spoil /RemAdvDef /Migration32
O4 - 安全 - HKLM\..\Run: [PHIME2002ASync] [输入法软件相关程序。] C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE /SYNC
O4 - 安全 - HKLM\..\Run: [PHIME2002A] [输入法软件相关程序。] C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE /IMEName
O4 - 安全 - HKLM\..\Run: [HControl] [华硕笔记本电脑的多媒体热键相关驱动程序。] C:\WINDOWS\ATK0100\HControl.exe
O4 - 安全 - HKLM\..\Run: [Power_Gear] [华硕笔记本电脑相关程序。] C:\Program Files\ASUS\Power4 Gear\BatteryLife.exe 1
O4 - 安全 - HKLM\..\Run: [NeroFilterCheck] [nero cd/dvd刻录软件。] C:\WINDOWS\system32\NeroCheck.exe
O4 - 安全 - HKLM\..\Run: [kis] [卡巴斯基反病毒软件相关程序。] "C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 6.0\avp.exe"
O4 - 安全 - HKLM\..\Run: [360Safetray] [360safe实时保护功能模块。] C:\Program Files\360safe\safemon\360tray.exe /start
O4 - 安全 - HKLM\..\Run: [TvTray] [一款电视播放器的相关程序。] D:\10moons\天敏U盒\TVTray.exe
O4 - 安全 - HKLM\..\Run: [Acrobat Assistant 7.0] [adobe公司出品的acrobat distiller软件，用于打印pdf文档。] "D:\Adobe\Acrobat 7.0\Distillr\Acrotray.exe"
O4 - 安全 - HKLM\..\Run: [IMSCMig] [微软拼音输入法安装工具。  ] C:\PROGRA~1\COMMON~1\MICROS~1\IME\IMSC40A\IMSCMIG.EXE /Preload
O4 - 安全 - HKLM\..\Run: [Thunder] [迅雷下载器软件相关程序。] "D:\网络软件\讯雷\Thunder.exe" /s
O4 - 安全 - HKCU\..\Run: [ctfmon.exe] [office xp输入法图标。] C:\WINDOWS\system32\ctfmon.exe
O4 - 安全 - HKCU\..\Run: [Vagaa] [一款名为Vagaa哇嘎画时代的p2p下载软件相关程序。] "D:\网络软件\Vagaa\Vagaa.exe" -tray
O4 - 安全 - Startup folder: [Adobe Acrobat Speed Launcher.lnk] [Adobe Reader启动项相关程序。] C:\Documents and Settings\All Users\「开始」菜单\程序\启动\Adobe Acrobat Speed Launcher.lnk
O8 - 安全 - Extra context menu item: &使用迅雷下载 - D:\网络软件\讯雷\Program\GetUrl.htm
O8 - 安全 - Extra context menu item: &使用迅雷下载全部链接 - D:\网络软件\讯雷\Program\GetAllUrl.htm
O8 - 安全 - Extra context menu item: 导出到 Microsoft Office Excel(&X) - res://D:\MICROS~1\OFFICE11\EXCEL.EXE/3000
O9 - 安全 - Extra button: 卡巴斯基Web反病毒保护插件(HKLM) - C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 6.0\scieplugin.dll
O9 - 安全 - Extra button: Windows Messenger(HKLM) - C:\Program Files\Messenger\msmsgs.exe
O18 - 安全 - Protocol: OFFICE 相关 - {807553E5-5146-11D5-A672-00B0D022E945} - C:\Program Files\Common Files\Microsoft Shared\OFFICE11\MSOXMLMF.DLL
O18 - 安全 - Protocol: OFFICE 相关 - {32505114-5902-49B2-880A-1F7738E5A384} - C:\PROGRA~1\COMMON~1\MICROS~1\WEBCOM~1\11\OWC11.DLL
O23 - 安全 - Service: Ati HotKey Poller [ati显卡相关后台程序。] - C:\WINDOWS\system32\Ati2evxx.exe - (running)
O23 - 安全 - Service: ATKKeyboardService [华硕增强版显卡驱动的相关服务。] - C:\WINDOWS\ATKKBService.exe - (running)
O23 - 安全 - Service: AVP [卡巴斯基杀毒软件相关程序。] - "C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 6.0\avp.exe" -r - (running)
O23 - 安全 - Service: EvtEng [EvtEng相关模块，用于支持Intel无线网络连接硬件。] - C:\Program Files\Intel\Wireless\Bin\EvtEng.exe - (running)
O23 - 安全 - Service: RegSrvc [Intel网络通讯软件相关程序。 ] - C:\Program Files\Intel\Wireless\Bin\RegSrvc.exe - (running)
O23 - 安全 - Service: S24EventMonitor [无线网卡配置和诊断程序。] - C:\Program Files\Intel\Wireless\Bin\S24EvMon.exe - (running)

=======================================

O40 - winlogon.exe - Kaspersky Lab - C:\WINDOWS\system32\klogon.dll - Logon Visualizer - 7072750eb5c0f0cd54b48f972855ca61
O40 - svchost.exe - Kaspersky Lab - C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 6.0\adialhk.dll - kldialhk - 4ec37e6ed0e5c62c571b8b6d2bae9cbf
O40 - Explorer.EXE - Adobe Systems, Inc. - D:\Adobe\Acrobat 7.0\ActiveX\PDFShell.dll - PDF Shell Extension - 4b0991cd076b617a2231b19a6663c1c9
O40 - Explorer.EXE -  - c:\Program Files\ATI Technologies\ATI.ACE\atiacmxx.dll - ACE Context Menu - ea043e27f62070880c163c24d5e3214e
O40 - Explorer.EXE - Microsoft Corporation - C:\WINDOWS\system32\MSVCR71.dll - Microsoft? C Runtime Library - 86f1895ae8c5e8b17d99ece768a70732

=======================================

O41 - AegisP - IEEE 802.1X Protocol Driver - C:\WINDOWS\system32\drivers\AegisP.sys - (running) - IEEE 802.1X Protocol Driver - Meetinghouse Data Communications - 12dafd934641dcf61e446313bc261ec2
O41 - asuskbnt - ASUS Help driver For Keyboard Service. - C:\WINDOWS\system32\drivers\atkkbnt.sys - (running) - ASUS Help driver For Keyboard Service. - ASUSTeK COMPUTER INC. - 59453b241885552f645fdff4a72f868c
O41 - ghaio - ghaio - C:\Program Files\Asus\NB Probe\SPM\ghaio.sys - (running) -  -  - 108a784ff664a83329549e5883c84cfd
O41 - kl1 - Kaspersky Unified Driver - C:\WINDOWS\system32\drivers\kl1.sys - (running) - Kaspersky Unified Driver - Kaspersky Lab - 5445b03cd42dedf5f85b9daf712fdd09
O41 - klif - spuper-ptor - C:\WINDOWS\system32\drivers\klif.sys - (running) - spuper-ptor - Kaspersky Lab - 92210989cc1d06f997b9628d8e4b1819
O41 - npkcrypt - nProtect KeyCrypt Driver - D:\网络软件\QQ\npkcrypt.sys - (running) - nProtect KeyCrypt Driver - INCA Internet Co., Ltd. - 8bcb281a2540e7aff0cd00f9878fe21f
O41 - s24trans - Intel WLAN Packet Driver - C:\WINDOWS\system32\drivers\s24trans.sys - (running) - Intel WLAN Packet Driver - Intel Corporation - 662c9f09076a2e1224c8833def1f5cb0
O41 - Video3D - ASUS Video3D driver - C:\WINDOWS\system32\drivers\Video3D.sys - (running) - ASUS Video3D driver - ASUSTeK COMPUTER INC. - 9fe6c63d22abfea5c1d2b3efb9d31619
O41 - TridVid - 10moons Video USB Driver - C:\WINDOWS\system32\drivers\TridVid.sys - (not running) - 10moons Video USB Driver - 10moons - fda3ec34d513be7c00a0a691f3d400d0

=======================================
360Safe.exe=3.0.2.1000
AntiAdwa.dll=2.2.4.1000
AntiEng.dll=3.0.2.1000
AntiActi.dll=2.0.0.3000
CleanHis.dll=3.0.2.1000
safelive.exe=1.0.0.2007
live.dll=1.0.0.1011

这是别人在网上发的 和我同样弹这网页 我不会做日志 借用了绝非有意盗取版权^_^希望早日解决 见谅！

少儿不宜？- -！ 我刚只玩游戏很少上网 进过yahoo邮箱 新浪魔力攻略和邮箱 QQ主页
迅雷主页下过单机的风色幻想、三国无双、霹雳奇侠传、幻想三国、魔兽3冰封和古龙群侠传 没干别的啊 这网页乱弹才在百度找办法 那个是别人做的和我一样弹这个网页 没有人回复解决办法 我这原来就QQLIVE弹 后来QQ广告弹 现在老多都开始弹 发现越重装系统越厉害了 我不会弄日志 我才抄来想在这里找高手帮忙 谢谢上面的朋友教我怎么做日志了^^

谢谢8楼朋友 我忘了重装系统把其它盘清理了 搞定了 十分感谢^^

555555555我把硬盘删了 重分的区 装完系统 装的瑞星、卡卡、驱动、QQ然后又开始弹 到底哪里的问题 网上下的驱动有问题？怎么原来就没有？QQ有问题？上回是下完QQlive才弹的这回没下 而且是QQ首页下的 不会有问题吧？这回卡卡也弹总不会是瑞星或者卡卡出问题了吧？到底谁绑在哪个程序上了？高手……帮个忙啊……55555555555