一：问题提出：

电脑自动弹广告网页，瑞星拦都拦不住！我用的是TT浏览器，结果每次上网时总会有一个独立的广告窗口弹出来，而瑞星此时就会出来一个那啥窗口，选择允许还是拒绝，结果是选拒绝也不行，还是照样弹！

瑞星显示的文件路径是：

C:\Documents and Settings\Administrator\Local Settings\Temp在这个文件夹下以cm开头的tmp文件，删了也不行！

SREng日志本文略

二：分析日志给出的解决方案如下：

1 进入安全模式（重启(如未开机,直接长桉即可)系统长按F8直到出现提示，然后选择进入安全模式）

2 删除如下的文件 ，可以自己找到如删。也可以用工具。可以考虑采用 xdelbox 或者 冰刃icesword(可到down.45it.com下载)

C:\WINDOWS\system32\9bnb.exe
C:\WINDOWS\system32\s.exe

3.用SREng（可到down.45it.com下载）删除如下各项

SREng工具不会操作的话 先学习下方法 ：《SREng常用操作说明（2.0 RC2）》教程地址：www.45its.com/Article/pcedu/soft/200608/10405.htm

==================================
启动项目 -->服务-->Win32服务应用程序 的如下项删除（共2个）
[ipms / ipms][Running/Auto Start]
<C:\WINDOWS\system32\9bnb.exe><Microsoft Corporation>

[OSEvent / OSEvent][Stopped/Auto Start]
<C:\WINDOWS\system32\s.exe><Microsoft Corporation>

------------如下图仅示范，与本案例无关。

启动项目 -->服务-->Win32服务应用程序：
SREng主程序 点 “启动项目” -->服务 里找“win32服务应用程序”  
（勾选 隐藏已认证的微软项目），选中有问题的服务后，点“删除服务”，点“设置”按钮即可。  
注意弹出的窗口中要点 “NO 否”才是确认删除服务。