update.禁止运行该网页中的ActiveX控件,疑为病毒

我是神仙

[这个贴子最后由我是神仙在 2005/06/06 02:17pm 第 1 次编辑]

禁止运行该网页中的ActiveX控件,疑为病毒  


打开IE时总是打开c:\documents\administrator\%sysroot%\update-sp1.html
打开网页时均提示当前安全设置禁止运行该网页中的ActiveX控件。因此，该页可能无法正常显示
--------------------------------------------------------------------------------
开机提示，"当前安全设置禁止运行该网页中的ActiveX控件。因此，该页可能无法正常显示"，接着出现象Windows的更新画面。update-sp1.html至update-sp4.html，还有cmd.exe自动运行!
:\documents\administrator\下多了个目录 %sysroot%
有个批处理文件:p.bat.怎么看也不象是Windows的文件，打开发现写的是下面的内容。
s.bat
------
@echooff
REGEDIT.EXE /s Skan.reg
update-sp1.html
update-sp2.html
update-sp3.html
update-sp4.html
update-sp5.html
REGEDIT.EXE /S kansu.reg
exit
x.bat
---
@echooff
REGEDIT.EXE/Skans.reg
trufkz.html
REGEDIT.EXE/Skansup.reg
exit
--
这两个文件和
update-sp1.html
update-sp2.html
update-sp3.html
update-sp4.html都删不净，
过一个小时左右就会出现好几个update-sp1.html这样的网页。
在安全里的自定义级别里把internet和我的电脑安全设置为中级或中下级，也不好使，并且，重启系统后，设的东西全没有了，白设.
----
还有一个现象，隔上几天，我的各个盘都进不去了，只能用菜单中的打开，才能进入各个目录和打开文件。双击复制都不起作用，只能用菜单操作，但又几天好使，过2,3天又不好使了。
----------------
请问这是什么原因？
--------------------------------------------------------------------------------
今天开机又好使了，开始还是有cmd.exe运行和http://217.170.4.137/_vti_bin/index.html，
还多了一个自解压程序。
标题叫bleh
下面显示>>
Extractingkany.reg
Extractingkansy.reg
Extractingprotect_new_55X55.gif
extractingp.bat
Cannotcreatep.bat
Extractiongupdate-sp1.html
Extractiongupdate-sp2.html
Cannotcreateupdate-sp2.html
Extractiongupdate-sp3.html
Cannotcreateupdate-sp3.html
Extractiongupdate-sp4.html
Extractiongupdate-sp5.html
Cannotcreateupdate-sp5.html
ExtractiongwindowsXP_masthead_ltr.gif
下面是：
Destinationfolder
C:\Winnt
installationprogress
--------------------
这是什么的程序呀！我的机器上装的是Win2003sp1  

6618

中毒啦，杀毒吧。
运行MSCONFIG，把可疑的都去掉，重启电脑，把上面你掉到的都删掉。

我是神仙

norton9 一直用。检查不出来

zgzxp

是不是用了国内的系统自动更新地址啊
答案为否的话 就是病毒了

项少龙9402

将上网助手卸载重启试试看