瑞星卡卡安全论坛技术交流区 反病毒/反流氓软件论坛系统会突然的弹出网址(附日志）

	瑞星“1+2”全新解决方案巡展在广州画上圆满句号		叶院长揭秘：瑞星如何运用AI技术革新网络安全		俄乌冲突加剧网络攻击风险白俄罗斯政府遭APT攻击		瑞星ESM防病毒系统助力矿业大学筑牢网络安全防线
	实力拉满瑞星第五十次通过VB100测评		请移步新论坛反馈问题或参与讨论		护航司法，瑞星助力山西省高院构建安全防线		人工智能在网络安全领域的风险和机遇

[已解决] 系统会突然的弹出网址(附日志）

淡紫浅蓝

组别:初生襁褓狮
性别:
来自:
积分:43
帖子:17
注册: 2009-07-12

2009-07-12 15:40

平板| 收藏| 小中大

系统会突然的弹出网址(附日志）

我的电脑今天不知道为什么弹出http://www.51773.com/sx114/index.htm这个网址！而且弹出时间不规律~有时候长达半个小时也不弹一次~有时候20分钟内就有3次弹出了。而且弹出的时候开始时显示以上的链接！但很快就会自动转到http://search.114.vnet.cn/search_web.html?id=438&kw=%D0%C2%BF%EE%B0%C2%B5%CFtt&nid=zx%2F0sPapUqtXIdHDT7fYvw%3D%3D&ec=gb2312¶m3=style4这网址！而且每次弹出然后转到114这个网址的时候~每次都会出现不同的搜索内容！用360 卡卡助手瑞星杀毒！均杀不出任何东西！下面是日志：

用户系统信息：Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1; TencentTraveler 4.0)

附件:

您所在的用户组无法下载或查看附件

淡紫浅蓝最后编辑于 2009-07-12 16:34:24

标题: 系统会突然的弹出网址(附日志）

· 我的电脑今天不知道为什么弹出[url=http://www.51773.com/sx114/inde ( 淡紫浅蓝发表于 2009-7-12 15:40:00)
· 楼主的问题和这个比较像，看看有没有参考价值 [url]http://bbs.ikaka.com/s ( daemonz 发表于 2009-7-12 15:50:00)
· c:\windows\system32\ersvc.dll重命名为1.DLL，然后把附件的ersvc ( Enao2005 发表于 2009-7-12 15:58:00)
· [quote] 原帖由 [b]Enao2005[/b] 于 2009-7-12 15:58:00 发 ( 烟随风逝云伴风流发表于 2009-7-12 18:28:00)
· 对了,楼主方便的话,找到C:\WINDOWS\System32\wuauctl.exe用WINRAR ( Enao2005 发表于 2009-7-12 16:03:00)
· 我已经按照您给出的方法做了:kaka1: 并且重启了一遍！请问再传是否有用:kaka2: ！ ( 淡紫浅蓝发表于 2009-7-12 16:17:00)
· 那就将你那wuauctl文件压缩后发来你所谓的没看到.exe，是因为你的系统文件夹选项那默认 ( 天月来了发表于 2009-7-12 16:28:00)
· 已经发送到样本区了:kaka1: ！感谢楼上的各位 ( 淡紫浅蓝发表于 2009-7-12 16:34:00)
· 哈哈哎呀呀人家要的是假冒系统重要文件wuauclt的wuauctl文件你找到 ( 天月来了发表于 2009-7-12 16:37:00)
· :kaka8: 回版主那个文件貌似在电脑上找不到:kaka5: 另外可以把我那个文件的帖子删掉 ( 淡紫浅蓝发表于 2009-7-12 16:45:00)
· 如果删除了，自然找不到了如果你还没删那么必须用解压工具WinRAR依路径打开找文件才 ( 天月来了发表于 2009-7-12 16:49:00)
· :kaka6: 估计按照3楼的做法已经把文件删掉了:kaka6: 感谢啦。另外麻烦把样本区的帖子 ( 淡紫浅蓝发表于 2009-7-12 16:58:00)
· 那地方我没权限不管它了，实在不行，你就去重新编辑下吧 ( 天月来了发表于 2009-7-12 17:07:00)
· 全是不需要怀疑的。:kaka6: 因为很简单首先那些驱动文件大致可以判断是没问题的 ( 天月来了发表于 2009-7-12 18:32:00)
· 但是一般的驱动默认都是在driver下，怎么会弄出来一个莫名其妙的文件夹呢？ ( 烟随风逝云伴风流发表于 2009-7-12 18:44:00)
· ================================== 进程特权扫描特殊特权被允 ( 烟随风逝云伴风流发表于 2009-7-12 18:37:00)
· 那还用说嘛。自然有问题了这不前面叫他删除的嘛 ( 天月来了发表于 2009-7-12 18:41:00)
· 进程中： [PID: 144 / Administrator][C:\WINDOWS\Explor ( 烟随风逝云伴风流发表于 2009-7-12 18:43:00)
· [C:\Program Files\WinRAR\rarext.dll] [N/A, ] 这个你 ( 天月来了发表于 2009-7-12 18:49:00)
· :kaka6: 哦，谢谢指导，呵呵人太笨，见笑了~~~ ( 烟随风逝云伴风流发表于 2009-7-12 18:55:00)

瑞星卡卡安全论坛 技术交流区反病毒/反流氓软件论坛 系统会突然的弹出网址(附日志）

[已解决] 系统会突然的弹出网址(附日志）

系统会突然的弹出网址(附日志）

附件:

您所在的用户组无法下载或查看附件

标题: 系统会突然的弹出网址(附日志）

瑞星卡卡安全论坛技术交流区反病毒/反流氓软件论坛系统会突然的弹出网址(附日志）