求大虾帮忙！！！！有是qq的病毒！|-站长天下

首页 ┆ 文章中心 ┆ 下载中心 ┆ 娱乐八卦 ┆ 本站论坛 ┆ 拜仁联盟 ┆ 球迷社区 ┆ 博客日志 ┆ 建站服务 ┆ 域名抢注 ┆ 繁體中文

载入中…

E-mail:WebMaster#fcbu.com

\|	源码下载 \| 工具下载 \| 素材下载 \| 教程下载 \| ASP 源码 \| PHP 源码 \| JSP 源码 \| ASP 教程 \| .NET教程 \| PHP 教程 \| 服务器教程 \|
\|	网络资讯 \| 网站运营 \| 网页制作 \| 数据库 \| 网络编程 \| 图象媒体 \| 操作系统 \| 网络应用 \| 软件教学 \| 火爆影视 \| 五花八门\|
\|	电脑医院 \| 系统攻略 \| 网管技术 \| 电脑硬件 \| 软件天地 \| 网络知识 \| 网页制作 \| 编程讨论 \| 综合问题 \| 职场生涯 \| 数码手机\|

载入中…

当前位置:站长天下 -> 电脑医院 -> 求大虾帮忙！！！！有是qq的病毒！

求大虾帮忙！！！！有是qq的病毒！

作者：TTXS(Fcbu.Com)　　来源：互联网　　发表时间：2006-08-23　　

每次从桌面打我的电脑，在C:\WINDOWS\system32里就自动生成一个＂．exe＂的文件，你删除一个又生成另一个，文件名每次都不一样！关键是，只要你从桌面打我的电脑（或其他在桌面的文件），这个＂．exe＂的文件，就会在windows任务管理器中的进程里打开n次，ＰＦ使用率就会很高！
求各位大虾，拔刀！
不建议用附件形式，一帖发不完就分几帖发！
2006-07-06,16:17:23
System Repair Engineer 2.0.21.505 (2.0 RC 2)
Smallfrogs (
Windows XP Professional Service Pack 1 (Build 2600)
- 管理权限用户 - 完整功能
以下内容被选中：
　　所有的启动项目（包括注册表、启动文件夹、服务等）
　　浏览器加载项
　　正在运行的进程（包括进程模块信息）
　　文件关联
启动项目
注册表
[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run>
　　＜ctfmon.exe＞＜C:\WINDOWS\System32\ctfmon.exe＞　　[Microsoft Corporation>
[HKEY_CURRENT_USER\Software\Microsoft\Windows NT\CurrentVersion\Windows>
　　＜load＞＜＞　　[>
[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run>
　　＜IMJPMIG8.1＞＜＂C:\WINDOWS\IME\imjp8_1\IMJPMIG.EXE＂ /Spoil /RemAdvDef /Migration32＞　　[Microsoft Corporation>
　　＜PHIME2002ASync＞＜C:\WINDOWS\System32\IME\TINTLGNT\TINTSETP.EXE /SYNC＞　　[Microsoft Corporation>
　　＜PHIME2002A＞＜C:\WINDOWS\System32\IME\TINTLGNT\TINTSETP.EXE /IMEName＞　　[Microsoft Corporation>
　　＜NvCplDaemon＞＜RUNDLL32.EXE NvQTwk,NvCplDaemon initialize＞　　[>
　　＜nwiz＞＜nwiz.exe /install＞　　[NVIDIA Corporation>
　　＜SunJavaUpdateSched＞＜C:\Program Files\Java\jre1.5.0_06\bin\jusched.exe＞　　[Sun Microsystems, Inc.>
　　＜IESAddr＞＜; C:\PROGRA~1\TENCENT\Adplus\stup1.exe＞　　[Tencent>
　　＜zBrowser Launcher＞＜C:\Program Files\Logitech\iTouch\iTouch.exe＞　　[Logitech Inc.>
　　＜TkBellExe＞＜; ＂C:\Program Files\Common Files\Real\Update_OB\realsched.exe＂　　-osboot＞　　[RealNetworks, Inc.>
　　＜QuickTime Task＞＜; ＂C:\Program Files\QuickTime\qttask.exe＂ -atboottime＞　　[Apple Computer, Inc.>
　　＜MSConfig＞＜C:\WINDOWS\PCHealth\HelpCtr\Binaries\MSConfig.exe /auto＞　　[Microsoft Corporation>
　　＜stup1.exe＞＜; C:\PROGRA~1\TENCENT\Adplus\stup1.exe＞　　[Tencent>
　　＜feiyue4＞＜; C:\WINDOWS\System32\fly4.exe＞　　[>
　　＜iTunesHelper＞＜; ＂C:\Program Files\iTunes\iTunesHelper.exe＂＞　　[Apple Computer, Inc.>
　　＜Logitech Utility＞＜; Logi_MwX.Exe＞　　[Logitech Inc.>
　　＜MMTray＞＜; C:\Program Files\MUSICMATCH\MUSICMATCH Jukebox\mm_tray.exe＞　　[MUSICMATCH, Inc.>
　　＜NeroFilterCheck＞＜; C:\WINDOWS\system32\NeroCheck.exe＞　　[Ahead Software Gmbh>
　　＜RemoteControl＞＜; ＂C:\Program Files\CyberLink\PowerDVD\PDVDServ.exe＂＞　　[Cyberlink Corp.>
　　＜SoundMAX＞＜; ＂C:\Program Files\Analog Devices\SoundMAX\Smax4.exe＂ /tray＞　　[Analog Devices, Inc.>
　　＜SoundMAXPnP＞＜; C:\Program Files\Analog Devices\SoundMAX\SMax4PNP.exe＞　　[Analog Devices, Inc.>
　　＜yassistse＞＜; ＂C:\PROGRA~1\Yahoo!\Assistant\yassistse.exe＂＞　　[Yahoo!>
　　＜YLive.exe＞＜; C:\PROGRA~1\Yahoo!\ASSIST~1\YLive.exe＞　　[ >
[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows NT\CurrentVersion\Winlogon>
　　＜shell＞＜Explorer.exe＞　　[Microsoft Corporation>
　　＜Userinit＞＜C:\WINDOWS\system32\userinit.exe,＞　　[Microsoft Corporation>
[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows NT\CurrentVersion\Windows>
　　＜AppInit_DLLs＞＜＞　　[>
[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows NT\CurrentVersion\Winlogon>
　　＜UIHost＞＜logonui.exe＞　　[Microsoft Corporation>
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\ShellExecuteHooks>
　　＜{1287ECBC-BE76-4C59-8757-7D8ACF2276DF}＞＜C:\WINDOWS\System32\Geqll.dll＞　　[>
　　＜{AE8195D9-E60A-4B37-9A9B-A8F7ECFE4703}＞＜C:\WINDOWS\System32\Zvho.dll＞　　[>
　　＜{D0CF2B85-B774-4CA7-90D0-9B889F719588}＞＜C:\WINDOWS\System32\Bnzt.dll＞　　[>
　　＜{3A8510AF-8A9F-4B21-BBF0-7377E685A904}＞＜C:\WINDOWS\System32\Nizws.dll＞　　[>
　　＜{9F809C85-2840-44E2-AC1E-C83F22BDCEE6}＞＜C:\WINDOWS\System32\Asxqwr.dll＞　　[>
　　＜{573ACE08-51CC-4266-810B-E3FD5EA55AA3}＞＜C:\WINDOWS\System32\Njkey.dll＞　　[>
　　＜{DA6147E6-20A0-4385-933C-AE2F74B6B051}＞＜C:\WINDOWS\System32\Zcor.dll＞　　[>
　　＜{2A88DC2A-55C6-4DF9-BD4B-513FA083986D}＞＜C:\WINDOWS\System32\Qcsqw.dll＞　　[>
==================================
启动文件夹
[Adobe Gamma Loader>
　　＜C:\Documents and Settings\All Users\「开始」菜单\程序\启动\Adobe Gamma Loader.lnk＞＜N＞
[PowerReg Scheduler>
　　＜C:\Documents and Settings\ABC\「开始」菜单\程序\启动\PowerReg Scheduler.exe＞＜N＞
==================================
服务
[InstallDriver Table Manager / IDriverT>
　　＜＂C:\Program Files\Common Files\InstallShield\Driver\11\Intel 32\IDriverT.exe＂＞＜Macrovision Corporation＞
[iPodService / iPodService>
　　＜C:\Program Files\iPod\bin\iPodService.exe＞＜Apple Computer, Inc.＞
[kavsvc / kavsvc>
　　＜＂C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus Personal\kavsvc.exe＂＞＜Kaspersky Lab＞
[NVIDIA Driver Helper Service / NVSvc>
　　＜C:\WINDOWS\System32\nvsvc32.exe＞＜NVIDIA Corporation＞
[PsShutdown / PsShutdownSvc>
　　＜C:\WINDOWS\System32\PSSDNSVC.EXE＞＜N/A＞
[SoundMAX Agent Service / SoundMAX Agent Service (default)>
　　＜C:\Program Files\Analog Devices\SoundMAX\SMAgent.exe＞＜Analog Devices, Inc.＞
==================================
浏览器加载项
[AcroIEHlprObj Class>
　　{06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} ＜C:\Program Files\Adobe\Acrobat 5.0\Reader\ActiveX\AcroIEHelper.ocx, ＞
[Tencent Browser Helper>
　　{0C7C23EF-A848-485B-873C-0ED954731014} ＜C:\Program Files\TENCENT\Adplus\SSAddr1.dll, Tencent＞
[>
　　{1287ECBC-BE76-4C59-8757-7D8ACF2276DF} ＜C:\WINDOWS\System32\Geqll.dll, N/A＞
[>
　　{2A88DC2A-55C6-4DF9-BD4B-513FA083986D} ＜C:\WINDOWS\System32\Qcsqw.dll, N/A＞
[Yahoo!Photo>
　　{33BBE430-0E42-4f12-B075-8D21ACB10DCB} ＜C:\PROGRA~1\Yahoo!\ASSIST~1\assist\yphtb.dll, Yahoo! China＞
[AntiFish Class>
　　{38928D50-8A48-44C2-945F-D2F23F771410} ＜C:\PROGRA~1\Yahoo!\ASSIST~1\assist\yangling.dll, Yahoo.＞
[>
　　{3A8510AF-8A9F-4B21-BBF0-7377E685A904} ＜C:\WINDOWS\System32\Nizws.dll, N/A＞
[雅虎助手>
　　{406F94F0-504F-4a40-8DFD-58B0666ABEBD} ＜C:\PROGRA~1\Yahoo!\ASSIST~1\assist\yasbar.dll, Yahoo!＞
[>
　　{573ACE08-51CC-4266-810B-E3FD5EA55AA3} ＜C:\WINDOWS\System32\Njkey.dll, N/A＞
[CdnForIE Class>
　　{5C3853CF-C7E0-4946-B3FA-1ABDB6F48108} ＜C:\PROGRA~1\CNNIC\Cdn\cdnforie.dll, CNNIC＞
[DragSearch BHO>
　　{62EED7C6-9F02-42f9-B634-98E2899E147B} ＜C:\PROGRA~1\Yahoo!\ASSIST~1\assist\YDRAGS~1.DLL, ＞
[>
　　{669751ED-D558-49AE-B01A-3B374CC7910E} ＜C:\DOCUME~1\ABC\LOCALS~1\Temp\SSLive2.dll, TENCENT＞
[>
　　{9F809C85-2840-44E2-AC1E-C83F22BDCEE6} ＜C:\WINDOWS\System32\Asxqwr.dll, N/A＞
[IeCatch2 Class>
　　{A5366673-E8CA-11D3-9CD9-0090271D075B} ＜C:\PROGRA~1\FlashGet\jccatch.dll, Amaze Soft＞
[Google Toolbar Helper>
　　{AA58ED58-01DD-4d91-8333-CF10577473F7} ＜c:\program files\google\googletoolbar2.dll, Google Inc.＞
[>
　　{AE8195D9-E60A-4B37-9A9B-A8F7ECFE4703} ＜C:\WINDOWS\System32\Zvho.dll, N/A＞
[>
　　{D0CF2B85-B774-4CA7-90D0-9B889F719588} ＜C:\WINDOWS\System32\Bnzt.dll, N/A＞
[>
　　{DA6147E6-20A0-4385-933C-AE2F74B6B051} ＜C:\WINDOWS\System32\Zcor.dll, N/A＞
[CdnForIE Class>
　　{5C3853CF-C7E0-4946-B3FA-1ABDB6F48108} ＜C:\PROGRA~1\CNNIC\Cdn\cdnforie.dll, CNNIC＞
[@shdoclc.dll,-866>
　　{c95fe080-8f5d-11d2-a20b-00aa003c157a} ＜, N/A＞
[QQ>
　　{c95fe080-8f5d-11d2-a20b-00aa003c157b} ＜C:\Program Files\Tencent\QQ\QQ.EXE, N/A＞
[Messenger>
　　{FB5F1910-F110-11d2-BB9E-00C04F795683} ＜C:\Program Files\Messenger\MSMSGS.EXE, Microsoft Corporation＞
[FlashGet Bar>
　　{E0E899AB-F487-11D5-8D29-0050BA6940E3} ＜C:\PROGRA~1\FlashGet\fgiebar.dll, Amaze Soft＞
[＆Google>
　　{2318C2B1-4965-11d4-9B18-009027A5CD4F} ＜c:\program files\google\googletoolbar2.dll, Google Inc.＞
[电台(＆R)>
　　{8E718888-423F-11D2-876E-00A0C9082467} ＜C:\WINDOWS\System32\msdxm.ocx, Microsoft Corporation＞
[雅虎助手>
　　{406F94F0-504F-4a40-8DFD-58B0666ABEBD} ＜C:\PROGRA~1\Yahoo!\ASSIST~1\assist\yasbar.dll, Yahoo!＞
[WUWebControl Class>
　　{6414512B-B978-451D-A0D8-FCFDF33E833C} ＜C:\WINDOWS\System32\wuweb.dll, Microsoft Corporation＞
[MsnMessengerSetupDownloadControl Class>
　　{B38870E4-7ECB-40DA-8C6A-595F0A5519FF} ＜C:\WINDOWS\Downloaded Program Files\MsnMessengerSetupDownloader.ocx, Microsoft Corporation＞
[Shockwave Flash Object>
　　{D27CDB6E-AE6D-11CF-96B8-444553540000} ＜C:\WINDOWS\System32\Macromed\Flash\Flash8b.ocx, Macromedia, Inc.＞
[＆使用迅雷下载>
　　＜C:\Program Files\Thunder Network\Thunder\Program\GetUrl.htm, N/A＞
[＆使用迅雷下载全部链接>
　　＜C:\Program Files\Thunder Network\Thunder\Program\GetAllUrl.htm, N/A＞
[上传到QQ网络硬盘>
　　＜C:\Program Files\Tencent\QQ\AddToNetDisk.htm, N/A＞
[使用网际快车下载>
　　＜C:\PROGRA~1\FlashGet\jc_link.htm, N/A＞
[使用网际快车下载全部链接>
　　＜C:\PROGRA~1\FlashGet\jc_all.htm, N/A＞
[添加到QQ自定义面板>
　　＜C:\Program Files\Tencent\QQ\AddPanel.htm, N/A＞
[添加到QQ表情>
　　＜C:\Program Files\Tencent\QQ\AddEmotion.htm, N/A＞
[添加到雅虎订阅(＆Y)>
　　＜res://C:\PROGRA~1\Yahoo!\ASSIST~1\assist\yrss.dll/YRSSMENUEXT, N/A＞
[用QQ彩信发送该图片>
　　＜C:\Program Files\Tencent\QQ\SendMMS.htm, N/A＞
[雅虎搜索>
　　＜res://C:\PROGRA~1\Yahoo!\Assistant\Assist\yasbar.dll/246, N/A＞
==================================
[ 本帖最后由网络vs浪子于 2006-7-7 08:11 编辑 > 楼主把日志贴全~~ 这么多，眼晕，卸载雅虎助手先。。。 ==================================
正在运行的进程
[PID: 584>[\SystemRoot\System32\smss.exe>　　＜Microsoft Corporation＞＜5.1.2600.1106 (xpsp1.020828-1920)＞
[PID: 708>[\？？\C:\WINDOWS\system32\csrss.exe>　　＜Microsoft Corporation＞＜5.1.2600.0 (xpclient.010817-1148)＞
[PID: 732>[\？？\C:\WINDOWS\system32\winlogon.exe>　　＜Microsoft Corporation＞＜5.1.2600.1106 (xpsp1.020828-1920)＞
[PID: 776>[C:\WINDOWS\system32\services.exe>　　＜Microsoft Corporation＞＜5.1.2600.0 (xpclient.010817-1148)＞
[PID: 788>[C:\WINDOWS\system32\lsass.exe>　　＜Microsoft Corporation＞＜5.1.2600.1106 (xpsp1.020828-1920)＞
[PID: 960>[C:\WINDOWS\system32\svchost.exe>　　＜Microsoft Corporation＞＜5.1.2600.0 (xpclient.010817-1148)＞
　　 [C:\WINDOWS\System32\cdnns.dll>　　＜CNNIC＞＜2, 0, 0, 0＞
[PID: 1080>[C:\WINDOWS\System32\svchost.exe>　　＜Microsoft Corporation＞＜5.1.2600.0 (xpclient.010817-1148)＞
[PID: 1300>[C:\WINDOWS\System32\svchost.exe>　　＜Microsoft Corporation＞＜5.1.2600.0 (xpclient.010817-1148)＞
[PID: 1356>[C:\WINDOWS\System32\svchost.exe>　　＜Microsoft Corporation＞＜5.1.2600.0 (xpclient.010817-1148)＞
　　 [C:\WINDOWS\System32\cdnns.dll>　　＜CNNIC＞＜2, 0, 0, 0＞
[PID: 1616>[C:\WINDOWS\system32\spoolsv.exe>　　＜Microsoft Corporation＞＜5.1.2600.0 (XPClient.010817-1148)＞
　　 [C:\WINDOWS\System32\spool\PRTPROCS\W32X86\vprproc.dll>　　＜Windows (R) 2000 DDK provider＞＜5.00.2195.1620＞
　　 [C:\WINDOWS\System32\cdnns.dll>　　＜CNNIC＞＜2, 0, 0, 0＞
[PID: 1772>[C:\Program Files\Common Files\Microsoft Shared\VS7Debug\mdm.exe>　　＜Microsoft Corporation＞＜7.00.9064.9150＞
[PID: 1820>[C:\WINDOWS\System32\nvsvc32.exe>　　＜NVIDIA Corporation＞＜6.13.10.2742＞
[PID: 1892>[C:\Program Files\Analog Devices\SoundMAX\SMAgent.exe>　　＜Analog Devices, Inc.＞＜3, 2, 6, 0＞
[PID: 2044>[C:\WINDOWS\System32\svchost.exe>　　＜Microsoft Corporation＞＜5.1.2600.0 (xpclient.010817-1148)＞
[PID: 224>[C:\WINDOWS\System32\wdfmgr.exe>　　＜Microsoft Corporation＞＜5.2.3790.1230 built by: DNSRV(bld4act)＞
[PID: 1500>[C:\Program Files\Java\jre1.5.0_06\bin\jusched.exe>　　＜Sun Microsystems, Inc.＞＜5.0.60.5＞
　　 [C:\WINDOWS\Downloaded Program Files\Kyzs.dll>　　＜Tencent＞＜4, 1, 1, 18＞
[PID: 2024>[C:\Program Files\Logitech\iTouch\iTouch.exe>　　＜Logitech Inc.＞＜2.15.264＞
　　 [C:\Program Files\Logitech\iTouch\iTchHk.dll>　　＜Logitech Inc.＞＜1.0.0＞
　　 [C:\Program Files\Logitech\iTouch\iTouchrc.dll>　　＜Logitech Inc.＞＜2.15.264＞
　　 [C:\Program Files\Common Files\Logitech\Scrolling\LgMsgHk.dll>　　＜Logitech Inc.＞＜1.0.0＞
　　 [C:\Program Files\Logitech\iTouch\kbdhook.dll>　　＜Logitech Inc.＞＜2.15.264＞
[PID: 568>[C:\Program Files\Common Files\Real\Update_OB\realsched.exe>　　＜RealNetworks, Inc.＞＜0.1.0.3510＞
　　 [C:\Program Files\Common Files\Logitech\Scrolling\LgMsgHk.dll>　　＜Logitech Inc.＞＜1.0.0＞
[PID: 1444>[C:\Program Files\QuickTime\qttask.exe>　　＜Apple Computer, Inc.＞＜7.1＞
　　 [C:\Program Files\Common Files\Logitech\Scrolling\LgMsgHk.dll>　　＜Logitech Inc.＞＜1.0.0＞
[PID: 2300>[C:\WINDOWS\System32\ctfmon.exe>　　＜Microsoft Corporation＞＜5.1.2600.1106 (xpsp1.020828-1920)＞
　　 [C:\Program Files\Common Files\Logitech\Scrolling\LgMsgHk.dll>　　＜Logitech Inc.＞＜1.0.0＞
[PID: 3532>[C:\PROGRA~1\Yahoo!\ASSIST~1\ylive.exe>　　＜＞＜2, 0, 0, 1002＞
　　 [C:\PROGRA~1\Yahoo!\ASSIST~1\Yhelper.dll>　　＜＞＜2, 0, 1, 1018＞
　　 [C:\Program Files\Logitech\iTouch\iTchHk.dll>　　＜Logitech Inc.＞＜1.0.0＞
　　 [C:\PROGRA~1\Yahoo!\ASSIST~1\YAlive.dll>　　＜＞＜2, 1, 6, 1046＞
　　 [C:\PROGRA~1\Yahoo!\ASSIST~1\Yalliveex.dll>　　＜＞＜2, 0, 1, 1007＞
　　 [C:\Program Files\Common Files\Logitech\Scrolling\LgMsgHk.dll>　　＜Logitech Inc.＞＜1.0.0＞
　　 [C:\PROGRA~1\Yahoo!\ASSIST~1\ynotifier.dll>　　＜＞＜1, 0, 0, 5＞
　　 [C:\WINDOWS\System32\cdnns.dll>　　＜CNNIC＞＜2, 0, 0, 0＞
[PID: 3052>[C:\WINDOWS\explorer.exe>　　＜Microsoft Corporation＞＜6.00.2800.1106 (xpsp1.020828-1920)＞
　　 [C:\PROGRA~1\Yahoo!\ASSIST~1\Yhelper.dll>　　＜＞＜2, 0, 1, 1018＞
　　 [C:\Program Files\Logitech\iTouch\iTchHk.dll>　　＜Logitech Inc.＞＜1.0.0＞
　　 [C:\Program Files\Common Files\Logitech\Scrolling\LgMsgHk.dll>　　＜Logitech Inc.＞＜1.0.0＞
　　 [C:\PROGRA~1\Yahoo!\ASSIST~1\YAlive.dll>　　＜＞＜2, 1, 6, 1046＞
　　 [C:\PROGRA~1\Yahoo!\ASSIST~1\Yalliveex.dll>　　＜＞＜2, 0, 1, 1007＞
　　 [C:\Program Files\Adobe\Acrobat 5.0\Reader\ActiveX\AcroIEHelper.ocx>　　＜＞＜1, 0, 0, 1＞
　　 [C:\WINDOWS\System32\Geqll.dll>　　＜N/A＞＜N/A＞
　　 [C:\WINDOWS\System32\Qcsqw.dll>　　＜N/A＞＜N/A＞
　　 [C:\PROGRA~1\Yahoo!\ASSIST~1\assist\yphtb.dll>　　＜Yahoo! China＞＜1, 1, 3, 1035＞
　　 [C:\WINDOWS\System32\Nizws.dll>　　＜N/A＞＜N/A＞
　　 [C:\PROGRA~1\Yahoo!\ASSIST~1\assist\yasbar.dll>　　＜Yahoo!＞＜2, 1, 8, 1048＞
　　 [C:\WINDOWS\System32\Njkey.dll>　　＜N/A＞＜N/A＞
　　 [C:\PROGRA~1\Yahoo!\ASSIST~1\assist\YDRAGS~1.DLL>　　＜＞＜1, 2, 7, 1006＞
　　 [C:\DOCUME~1\ABC\LOCALS~1\Temp\SSLive2.dll>　　＜TENCENT＞＜4, 1, 1, 18＞
　　 [C:\WINDOWS\System32\Asxqwr.dll>　　＜N/A＞＜N/A＞
　　 [C:\PROGRA~1\FlashGet\jccatch.dll>　　＜Amaze Soft＞＜1, 1, 4, 0＞
　　 [C:\WINDOWS\System32\Zvho.dll>　　＜N/A＞＜N/A＞
　　 [C:\WINDOWS\System32\Bnzt.dll>　　＜N/A＞＜N/A＞
　　 [C:\WINDOWS\System32\cdnns.dll>　　＜CNNIC＞＜2, 0, 0, 0＞
　　 [C:\WINDOWS\System32\Zcor.dll>　　＜N/A＞＜N/A＞
　　 [C:\WINDOWS\System32\mp3infp.dll>　　＜win32lab.com＞＜2.50.5.0＞
　　 [C:\Program Files\WinRAR\rarext.dll>　　＜N/A＞＜N/A＞
　　 [C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus Personal\shellex.dll>　　＜Kaspersky Lab＞＜5.0.383.1＞
　　 [C:\PROGRA~1\Yahoo!\ASSIST~1\assist\ywiper.dll>　　＜N/A＞＜1, 0, 1, 1014＞
[PID: 2172>[C:\Program Files\Tencent\TT\TTraveler.exe>　　＜腾讯公司＞＜3.0.0.250＞
　　 [C:\PROGRA~1\Yahoo!\ASSIST~1\Yhelper.dll>　　＜＞＜2, 0, 1, 1018＞
　　 [C:\Program Files\Logitech\iTouch\iTchHk.dll>　　＜Logitech Inc.＞＜1.0.0＞
　　 [C:\PROGRA~1\Yahoo!\ASSIST~1\YAlive.dll>　　＜＞＜2, 1, 6, 1046＞
　　 [c:\program files\google\googletoolbar2.dll>　　＜Google Inc.＞＜3, 0, 131, 0＞
　　 [C:\PROGRA~1\Yahoo!\ASSIST~1\assist\yasbar.dll>　　＜Yahoo!＞＜2, 1, 8, 1048＞
　　 [C:\PROGRA~1\Yahoo!\ASSIST~1\assist\yaswiper.dll>　　＜Yahoo＞＜1, 0, 1, 1004＞
　　 [C:\PROGRA~1\Yahoo!\ASSIST~1\assist\yasiesec.dll>　　＜Yahoo＞＜1, 0, 2, 1003＞
　　 [C:\PROGRA~1\Yahoo!\ASSIST~1\assist\yasnoad.dll>　　＜＞＜1, 1, 4, 1006＞
　　 [C:\PROGRA~1\Yahoo!\ASSIST~1\assist\yzsNetProto.dll>　　＜Yahoo＞＜1, 0, 0, 1＞
　　 [C:\PROGRA~1\Yahoo!\ASSIST~1\assist\yphtb.dll>　　＜Yahoo! China＞＜1, 1, 3, 1035＞
　　 [C:\PROGRA~1\Yahoo!\ASSIST~1\assist\yrss.dll>　　＜Yahoo! China＞＜1, 0, 1, 1015＞
　　 [C:\WINDOWS\System32\Geqll.dll>　　＜N/A＞＜N/A＞
　　 [C:\WINDOWS\System32\Zvho.dll>　　＜N/A＞＜N/A＞
　　 [C:\WINDOWS\System32\Bnzt.dll>　　＜N/A＞＜N/A＞
　　 [C:\WINDOWS\System32\Nizws.dll>　　＜N/A＞＜N/A＞
　　 [C:\WINDOWS\System32\Asxqwr.dll>　　＜N/A＞＜N/A＞
　　 [C:\WINDOWS\System32\Njkey.dll>　　＜N/A＞＜N/A＞
　　 [C:\WINDOWS\System32\Zcor.dll>　　＜N/A＞＜N/A＞
　　 [C:\WINDOWS\System32\Qcsqw.dll>　　＜N/A＞＜N/A＞
　　 [C:\Program Files\Tencent\TT\Plugins\QQFloatBar\QQFloatBar4TT2.dll>　　＜腾讯公司＞＜1, 1, 0, 5＞
　　 [C:\Program Files\Tencent\TT\Plugins\TWeather\TWeather.dll>　　＜＞＜1, 0, 0, 3＞
　　 [C:\WINDOWS\System32\cdnns.dll>　　＜CNNIC＞＜2, 0, 0, 0＞
　　 [C:\Program Files\Common Files\Logitech\Scrolling\LgMsgHk.dll>　　＜Logitech Inc.＞＜1.0.0＞
　　 [C:\Program Files\Tencent\TT\PersonalDesktop.dll>　　＜深圳市腾讯计算机系统公司QQ工作小组＞＜1, 0, 0, 4＞
　　 [C:\PROGRA~1\Yahoo!\ASSIST~1\Yalliveex.dll>　　＜＞＜2, 0, 1, 1007＞
　　 [C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus Personal\scrchpg.dll>　　＜Kaspersky Lab＞＜5.0.1.18＞
　　 [C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus Personal\scrch_ag.dll>　　＜Kaspersky Lab＞＜5.0.383.1＞
　　 [C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus Personal\FSSync.dll>　　＜Kaspersky Lab＞＜5.0.383.0＞
　　 [C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus Personal\pr_rmt.dll>　　＜Kaspersky Lab＞＜5.0.383.0＞
　　 [C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus Personal\ccclient.dll>　　＜Kaspersky Lab＞＜5.0.383.1＞
　　 [C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus Personal\klipc.dll>　　＜Kaspersky Lab＞＜5.0.383.0＞
　　 [C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus Personal\KLUtil.dll>　　＜Kaspersky Lab＞＜5.0.383.1＞
　　 [C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus Personal\rpt.dll>　　＜Kaspersky Lab＞＜5.0.383.2＞
　　 [C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus Personal\CCIFACE.dll>　　＜Kaspersky Lab＞＜5.0.383.1＞
　　 [C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus Personal\prloader.dll>　　＜Kaspersky Lab＞＜5.0.383.0＞
　　 [C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus Personal\prkernel.ppl>　　＜Kaspersky Lab＞＜5.0.383.0＞
　　 [c:\program files\kaspersky lab\kaspersky anti-virus personal\prstring.ppl>　　＜Kaspersky Lab＞＜5.0.383.0＞
　　 [c:\program files\kaspersky lab\kaspersky anti-virus personal\pr_srv.ppl>　　＜Kaspersky Lab＞＜5.0.383.0＞
　　 [c:\program files\kaspersky lab\kaspersky anti-virus personal\pr_clnt.ppl>　　＜Kaspersky Lab＞＜5.0.383.0＞
　　 [C:\WINDOWS\System32\Macromed\Flash\Flash8b.ocx>　　＜Macromedia, Inc.＞＜8,0,24,0＞
　　 [C:\WINDOWS\System32\Macromed\Common\SwSupport.dll>　　＜Macromedia, Inc.＞＜10.1.1r16＞
[PID: 5568>[G:\新建文件夹\System Repair Engineer 2.0 RC2\SREng2\SREng.exe>　　＜Smallfrogs Studio＞＜2.0.21.505＞
　　 [C:\PROGRA~1\Yahoo!\ASSIST~1\Yhelper.dll>　　＜＞＜2, 0, 1, 1018＞
　　 [C:\Program Files\Logitech\iTouch\iTchHk.dll>　　＜Logitech Inc.＞＜1.0.0＞
　　 [C:\Program Files\Common Files\Logitech\Scrolling\LgMsgHk.dll>　　＜Logitech Inc.＞＜1.0.0＞
　　 [C:\WINDOWS\System32\cdnns.dll>　　＜CNNIC＞＜2, 0, 0, 0＞
==================================
文件关联
.TXT　　OK. [%SystemRoot%\system32\NOTEPAD.EXE %1>
.EXE　　OK. [＂%1＂ %*>
.COM　　OK. [＂%1＂ %*>
.PIF　　OK. [＂%1＂ %*>
.REG　　OK. [regedit.exe ＂%1＂>
.BAT　　OK. [＂%1＂ %*>
.SCR　　OK. [＂%1＂ /S>
.CHM　　OK. [＂C:\WINDOWS\hh.exe＂ %1>
.HLP　　OK. [%SystemRoot%\system32\winhlp32.exe %1>
.INI　　OK. [%SystemRoot%\system32\NOTEPAD.EXE %1>
.INF　　OK. [%SystemRoot%\system32\NOTEPAD.EXE %1>
.VBS　　OK. [%SystemRoot%\System32\WScript.exe ＂%1＂ %*>
.JS　　OK. [%SystemRoot%\System32\WScript.exe ＂%1＂ %*>
.LNK　　OK. [{00021401-0000-0000-C000-000000000046}>
==================================
Winsock 提供者
==================================
[ 本帖最后由网络vs浪子于 2006-7-7 08:12 编辑 > 已贴完，一般二帖就可贴完，教大家一个方法，在发日志的时候，复制LOG到这里，按左上角的“内容 [字数检查>:”（就是表情上方），看是否有超过一万字节，如超过就从下面去掉一部份，接在下帖发！！
[ 本帖最后由网络vs浪子于 2006-7-7 08:17 编辑 > 将sreng扫描生成的log不要修改,全部贴上来上面３个部分就是我全部的log．
我不能一次贴上来，论坛提示字节超过１００００！对不起，我才发现可以上传附件，我已经传了！在１楼！谢谢版主修复：
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\ShellExecuteHooks>
　　＜{1287ECBC-BE76-4C59-8757-7D8ACF2276DF}＞＜C:\WINDOWS\System32\Geqll.dll＞　　[>
　　＜{AE8195D9-E60A-4B37-9A9B-A8F7ECFE4703}＞＜C:\WINDOWS\System32\Zvho.dll＞　　[>
　　＜{D0CF2B85-B774-4CA7-90D0-9B889F719588}＞＜C:\WINDOWS\System32\Bnzt.dll＞　　[>
　　＜{3A8510AF-8A9F-4B21-BBF0-7377E685A904}＞＜C:\WINDOWS\System32\Nizws.dll＞　　[>
　　＜{9F809C85-2840-44E2-AC1E-C83F22BDCEE6}＞＜C:\WINDOWS\System32\Asxqwr.dll＞　　[>
　　＜{573ACE08-51CC-4266-810B-E3FD5EA55AA3}＞＜C:\WINDOWS\System32\Njkey.dll＞　　[>
　　＜{DA6147E6-20A0-4385-933C-AE2F74B6B051}＞＜C:\WINDOWS\System32\Zcor.dll＞　　[>
　　＜{2A88DC2A-55C6-4DF9-BD4B-513FA083986D}＞＜C:\WINDOWS\System32\Qcsqw.dll＞　　[>
楼主的系统IE浏览器被绑定了许多插件，如CNNIC，yahoo助手，googletoobar2
浏览器加载项修复以下项目：
　　{2A88DC2A-55C6-4DF9-BD4B-513FA083986D} ＜C:\WINDOWS\System32\Qcsqw.dll, N/A＞
[Yahoo!Photo>
　　{33BBE430-0E42-4f12-B075-8D21ACB10DCB} ＜C:\PROGRA~1\Yahoo!\ASSIST~1\assist\yphtb.dll, Yahoo! China＞
[AntiFish Class>
　　{38928D50-8A48-44C2-945F-D2F23F771410} ＜C:\PROGRA~1\Yahoo!\ASSIST~1\assist\yangling.dll, Yahoo.＞
[>
　　{3A8510AF-8A9F-4B21-BBF0-7377E685A904} ＜C:\WINDOWS\System32\Nizws.dll, N/A＞
[雅虎助手>
　　{406F94F0-504F-4a40-8DFD-58B0666ABEBD} ＜C:\PROGRA~1\Yahoo!\ASSIST~1\assist\yasbar.dll, Yahoo!＞
[>
　　{573ACE08-51CC-4266-810B-E3FD5EA55AA3} ＜C:\WINDOWS\System32\Njkey.dll, N/A＞
[CdnForIE Class>
　　{5C3853CF-C7E0-4946-B3FA-1ABDB6F48108} ＜C:\PROGRA~1\CNNIC\Cdn\cdnforie.dll, CNNIC＞
[DragSearch BHO>
　　{62EED7C6-9F02-42f9-B634-98E2899E147B} ＜C:\PROGRA~1\Yahoo!\ASSIST~1\assist\YDRAGS~1.DLL, ＞
[>
　　{669751ED-D558-49AE-B01A-3B374CC7910E} ＜C:\DOCUME~1\ABC\LOCALS~1\Temp\SSLive2.dll, TENCENT＞
[>
　　{9F809C85-2840-44E2-AC1E-C83F22BDCEE6} ＜C:\WINDOWS\System32\Asxqwr.dll, N/A＞
[IeCatch2 Class>
　　{A5366673-E8CA-11D3-9CD9-0090271D075B} ＜C:\PROGRA~1\FlashGet\jccatch.dll, Amaze Soft＞
[Google Toolbar Helper>
　　{AA58ED58-01DD-4d91-8333-CF10577473F7} ＜c:\program files\google\googletoolbar2.dll, Google Inc.＞
[>
　　{AE8195D9-E60A-4B37-9A9B-A8F7ECFE4703} ＜C:\WINDOWS\System32\Zvho.dll, N/A＞
[>
　　{D0CF2B85-B774-4CA7-90D0-9B889F719588} ＜C:\WINDOWS\System32\Bnzt.dll, N/A＞
[>
　　{DA6147E6-20A0-4385-933C-AE2F74B6B051} ＜C:\WINDOWS\System32\Zcor.dll, N/A＞
[CdnForIE Class>
　　{5C3853CF-C7E0-4946-B3FA-1ABDB6F48108} ＜C:\PROGRA~1\CNNIC\Cdn\cdnforie.dll, CNNIC＞
[@shdoclc.dll,-866>
　　{c95fe080-8f5d-11d2-a20b-00aa003c157a} ＜, N/A＞
[＆Google>
　　{2318C2B1-4965-11d4-9B18-009027A5CD4F} ＜c:\program files\google\googletoolbar2.dll, Google Inc.＞
[电台(＆R)>
　　{8E718888-423F-11D2-876E-00A0C9082467} ＜C:\WINDOWS\System32\msdxm.ocx, Microsoft Corporation＞
[雅虎助手>
　　{406F94F0-504F-4a40-8DFD-58B0666ABEBD} ＜C:\PROGRA~1\Yahoo!\ASSIST~1\assist\yasbar.dll, Yahoo!＞
[WUWebControl Class>
　　{6414512B-B978-451D-A0D8-FCFDF33E833C} ＜C:\WINDOWS\System32\wuweb.dll, Microsoft Corporation＞
[MsnMessengerSetupDownloadControl Class>
　　{B38870E4-7ECB-40DA-8C6A-595F0A5519FF} ＜C:\WINDOWS\Downloaded Program Files\MsnMessengerSetupDownloader.ocx, Microsoft Corporation＞是删除他们？好象还是不行啊！现在电脑越来越慢了原帖由 weiting29me 于 2006-7-6 13:59 发表
已贴完，一般二帖就可贴完，教大家一个方法，在发日志的时候，复制LOG到这里，按左上角的“内容 :”（就是表情上方），看是否有超过一万字节，如超过就从下面去掉一部份，接在下帖发！！
斑竹這個有用，學習了。升级卡巴到安全模式下查毒..
用QQ聊天是否正常？有没带什么广告？
用恶意软件清理工具清理IE插件. 谢谢各位大侠帮忙，问题解决！
但是又有另一个问题，我用雅虎助手杀毒后，老问题解决，新问题出现！
现在，我关闭显示属性里的设置标签中的高级，就会出现rundll32.exe文件遇到问题需要关闭。我们对此引起的不便表示抱歉。我也不知道哪里出了问题？求大虾出手！原帖由 weiting29me 于 2006-7-8 14:28 发表
谢谢各位大侠帮忙，问题解决！
但是又有另一个问题，我用雅虎助手杀毒后，老问题解决，新问题出现！
现在，我关闭显示属性里的设置标签中的高级，就会出现rundll32.exe文件遇到问题需要关闭。我们对此引起的 ...
安全模式下用置顶恶意软件清理助手清理！

打印本文　

返回顶部　

加入收藏　

广告位招租

上一篇：紧求助我的电影服务器老是自动关机！！！

下一篇：各位高手帮帮我啊

关于本站 - 网站帮助 - 广告合作 - 下载声明 - 友情连接 - 网站地图 - 管理登录
联系方式

联系方式

Copyright © 2004-2007 FCBU.Com All Rights Reserved.
版权所有:『站长天下』新凌讯网络;保留所有权利. 赣ICP备05002812