Question

一打开网页瑞星卡卡就发现可疑下载程序

中午吃完饭回来发现,电脑一打开网站瑞星卡卡就弹出发现可疑下载程序
详细的如下:
发现可疑下载程序
进程id:708 (重打开网页这个数字就变一次)
进程名:C:\Program Files\Internet Explorer\IEXPLORE.EXE

文件名:C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\757147tmp.exe

每次打开网站都是这样,我把TEMP下清空了也不行,杀过毒了也没有,后来发现一打开网站,TEMP下就自动生成个757147tmp.exe的应用程序,删除了后再开网页还是会出来,网上找不到相关信息....高手们拔刀相助了....感激不尽
2L...好夸张.....你不是玩我呢吧...

没有问题...刚好电脑还有其他一堆问题...所以重做了...分不知道该给谁好....直接关闭了吧....

Answer 1

到安全模式断网，先用瑞星全盘查杀病毒，然后用卡卡或者360清除不用的插件或恶意插件，清理使用痕迹和IE缓存及系统运行记录，然后打开IE－工具－ie选项－高级－选择重置。然后重启电脑还是进入安全模式用瑞星全盘杀毒两次，在第二次杀毒结束时迅速切断电源。另外这次进入安全模式后如无必要不要打开任何程序和窗口，仅打开瑞星。进入安全模式的方法开机时长按F8然后选择安全模式或带网络连接的安全模式即可。

这总比装系统方便多了，也就杀毒是不玩电脑而已，不妨事的。另外再加上：打开我的电脑属性－高级－启动和故障恢复－环境变量－找到Temp和TMP两项然后编辑设置为d:\temp d;\tmp 点击确定保存。打开d盘把两项文件夹设置为隐藏即可，不过这样做虽很好会被360报错。和上边的方法一起用可以解决这个问题。

我也不知道，呵呵。。。。。。手动就能解决了别怕麻烦！

Answer 2

C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\757147tmp.exe的自助处理
1.建议使用XDelBox删除以下文件： Xdelbox1.8下载地址使用说明：先勾选抑制再生，删除时复制所有要删除文件的路径，在待删除文件列表里点击右键选择从剪贴板导入不检查路径，导入后在要删除文件上点击右键，选择立刻重启删除，电脑会重启进入DOS界面进行删除操作。运行xdelbox前最好卸载所有可移动存储介质（包括U盘，MP3，手机存储卡等）。

C:\WINDOWS\system32\ShockWaveEx.dll
C:\WINDOWS\system32\faceQQ.dll

2.重启后，使用SREng修复下面各项：

[Adobe Shockwave Flash Helper]

如XDelbox报错
使用以下工具（勾选抑制再生）：
费尔
easydelete

Answer 3

使用System Repair Engineer扫描日志，将日志作为附件上传上来。
下载页面：http://www.kztechs.com/sreng/download.html
操作方法：
1、下载后解压缩，运行SREngPS.EXE；
2、如果无法打开尝试把SREngPS.EXE改名为123.com，并复制到c:\windows目录下运行；
3、依次点击【智能扫描】-【扫描】，耐心等待，扫描结束后点击【保存报告】；
4、选择保存路径，文件名保持默认，直接点击【保存】；
5、打开保存的日志文件SREngLOG.log，完整复制全部内容，新建一个文本文档，将日志中的全部内容粘贴到“新建文本文档.txt”中；
6、将“新建文本文档.txt”作为附件上传，同时务必详细描述问题现象，如果有查杀不净的病毒务必提供病毒名和路径。
注意：扫描前请尽量关闭QQ、游戏、下载工具、媒体播放器等应用程序

Answer 4

用户您好：
您好，目前瑞星卡卡上网安全助手已经不再使用了，建议您到瑞星官网下载瑞星安全助手尝试，瑞星安全助手与卡卡上网安全助手功能类似，更专业、小巧、无绑定、无冲突。下载地址：http://pc.rising.com.cn/

Answer 5

病毒是下载者这一类木马，只要你连接入网络，它就会自动寻找固定的地址进行下载病毒，建议安全模式下用Windows清理助手清理系统，升级杀毒软件全盘查杀