首 页 ┆ 文章中心 ┆ 下载中心 ┆ 娱乐八卦 ┆ 本站论坛 ┆ 拜仁联盟 ┆ 球迷社区 ┆ 博客日志 ┆ 建站服务 ┆ 域名抢注 ┆ 繁體中文
设为首页
加入收藏
联系我们
E-mail:WebMaster#fcbu.com
　|  源码下载 | 工具下载 | 素材下载 | 教程下载 | ASP 源码 | PHP 源码 | JSP 源码 | ASP 教程 | .NET教程 | PHP 教程 | 服务器教程 |
　|  网络资讯 | 网站运营 | 网页制作 | 数 据 库 | 网络编程 | 图象媒体 | 操作系统 | 网络应用 | 软件教学 | 火爆影视 | 五 花 八 门|
　|  电脑医院 | 系统攻略 | 网管技术 | 电脑硬件 | 软件天地 | 网络知识 | 网页制作 | 编程讨论 | 综合问题 | 职场生涯 | 数 码 手 机|
载入中…
当前位置:站长天下 -> 电脑医院 -> 请进，在线求助，

请进，在线求助，
作者：TTXS(Fcbu.Com)　　 来源：互联网　　 发表时间：2006-08-23　　
电脑中了Adware.Dinkum.a病毒，用瑞星杀掉后怎么会再生啊，难道有根源在，吗？还有经常跳出一些类似国外的站点？该怎么解决呢:'(:'(:'(:'(:'(　　因为笔记本是我妹妹的，马上要带走，急，还望斑竹帮忙啊:handshake:handshake:handshake:handshake
[ 本帖最后由 不曾有你 于 2006-7-1 15:50 编辑 > 呵呵,请扫描hijackthis日志. 试试看看:handshake:handshake
[ 本帖最后由 不曾有你 于 2006-6-30 12:08 编辑 > 当前运行的进程：　 　　 　　 　
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Rising\Rav\CCenter.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Rising\Rav\Ravmond.exe
C:\WINDOWS\system32\rundll32.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Rising\Rav\RavTask.exe
C:\WINDOWS\System32\ctfmon.exe
C:\Program Files\Rising\Rav\Ravmon.exe
C:\Program Files\Tencent\qq\QQ.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\explorer.exe
C:\Documents and Settings\kIm.Q\桌面\MyIE\MyIE.exe
C:\Program Files\WinRAR\WinRAR.exe
C:\DOCUME~1\kIm.Q\LOCALS~1\Temp\Rar$EX00.860\HijackThis1991zww.exe
R3 - URLSearchHook: (no name) - {406F94F0-504F-4a40-8DFD-58B0666ABEBD} - (no file)
F2 - REG:system.ini: UserInit=userinit.exe,
O4 - 启动项HKLM\\Run: [TkBellExe> ; ＂C:\Program Files\Common Files\Real\Update_OB\realsched.exe＂　　-osboot
O4 - 启动项HKLM\\Run: [RavTask> ＂C:\Program Files\Rising\Rav\RavTask.exe＂ -system
O4 - HKCU\..\Run: [ctfmon.exe> C:\WINDOWS\System32\ctfmon.exe
O4 - HKCU\..\Run: [Super Rabbit IEPro> C:\Program Files\Super Rabbit\MagicSet\SRIECLI.EXE /LOAD
O9 - 浏览器额外的按钮: QQ - {c95fe080-8f5d-11d2-a20b-00aa003c157b} - C:\Program Files\Tencent\qq\QQ.EXE
O9 - 浏览器额外的“工具”菜单项: 腾讯QQ - {c95fe080-8f5d-11d2-a20b-00aa003c157b} - C:\Program Files\Tencent\qq\QQ.EXE
O9 - 浏览器额外的按钮: (no name) - {DEDEB80D-FA35-45d9-9460-4983E5A8AFE6} - C:\Program Files\Tencent\QQ\QQIEHelper.dll
O9 - 浏览器额外的“工具”菜单项: QQ炫彩工具条设置 - {DEDEB80D-FA35-45d9-9460-4983E5A8AFE6} - C:\Program Files\Tencent\QQ\QQIEHelper.dll
O10 - 未知的文件在 Winsock LSP: c:\windows\system32\cdnns.dll
O16 - DPF: {48038521-20FB-11D8-BC64-00B0D07A8A19} (PortalCom Control 2.0) -
O16 - DPF: {56336BCB-3D8A-11D6-A00B-0050DA18DE71} (RdxIE Class) -
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) -
O16 - DPF: {A96C48EA-AA88-4BBD-B58C-7B41146A6EAC} (Qzone Media Tools) -
O16 - DPF: {E4E2F180-CB8B-4DE9-ACBB-DA745D3BA153} (Rising Web Scan Object) -
O16 - DPF: {FEE1002D-90A5-4A5D-AABE-01803FFBCF7A} -
O17 - HKLM\System\CCS\Services\Tcpip\..\{E7F47ECE-6066-4F72-8E86-A6A4388A6570}: NameServer = 202.96.104.27 202.96.104.16
O20 - Winlogon Notify: igfxcui - C:\WINDOWS\SYSTEM32\igfxsrvc.dll
O20 - Winlogon Notify: Nls - C:\WINDOWS\system32\j6j6lg1s16.dll
O21 - SSODL: stdup - {6A512BF7-EC78-4e8d-9841-6C02E8FA9838} - (no file)
O21 - SSODL: Vision - {6671A431-5C3D-463d-A7CF-5587F9B7E191} - (no file)
O23 - NT 服务: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Common Files\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - NT 服务: Rising Process Communication Center (RsCCenter) - Beijing Rising Technology Co., Ltd. - C:\Program Files\Rising\Rav\CCenter.exe
O23 - NT 服务: RsRavMon Service (RsRavMon) - Beijing Rising Technology Co., Ltd. - C:\Program Files\Rising\Rav\Ravmond.exe
[ 本帖最后由 不曾有你 于 2006-6-30 12:15 编辑 > 下载：WinsockFix修复010切记。

建议操作之前备份一下注册表
然后重启
O10 - 未知的文件在 Winsock LSP: c:\windows\system32\cdnns.dll
利用hijackthis修复
O20 - Winlogon Notify: Nls - C:\WINDOWS\system32\j6j6lg1s16.dll
O21 - SSODL: stdup - {6A512BF7-EC78-4e8d-9841-6C02E8FA9838} - (no file)
O21 - SSODL: Vision - {6671A431-5C3D-463d-A7CF-5587F9B7E191} - (no file) 谢谢 ~~~~~~~~~~~~~~~~ 斑竹你好，你的意思是先用WinsockFix修复010切记。O10 - 未知的文件在 Winsock LSP: c:\windows\system32\cdnns.dll
然后，利用hijackthis修复
O20 - Winlogon Notify: Nls - C:\WINDOWS\system32\j6j6lg1s16.dll
O21 - SSODL: stdup - {6A512BF7-EC78-4e8d-9841-6C02E8FA9838} - (no file)
O21 - SSODL: Vision - {6671A431-5C3D-463d-A7CF-5587F9B7E191} - (no file)
那么重启这个步骤在哪，是全部操作完后？还是在备份注册表后？还是在修复010后？谢谢！ 全部操作之后重启就可以,注意备份注册表!想看看你的SRENG日志,可否？ SRENG日志？不懂啊 仍旧会出来，现在扫描的结果也不一样了，汗 ijackThis_815汉化版扫描日志 V1.99.1
保存于　 　　 　16:30:25, 日期 2006-7-1
操作系统：　　Windows XP SP1 (WinNT 5.01.2600)
浏览器：　 　 Internet Explorer v6.00 SP1 (6.00.2800.1106)
当前运行的进程：　 　　 　　 　
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Rising\Rav\CCenter.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Rising\Rav\Ravmond.exe
C:\WINDOWS\system32\rundll32.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\Rising\Rav\RavTask.exe
C:\WINDOWS\System32\ctfmon.exe
C:\Program Files\Rising\Rav\Ravmon.exe
C:\Program Files\Super Rabbit\MagicSet\SRIECLI.EXE
C:\Documents and Settings\kIm.Q\桌面\MyIE\MyIE.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\WinRAR\WinRAR.exe
C:\DOCUME~1\kIm.Q\LOCALS~1\Temp\Rar$EX00.563\HijackThis1991zww.exe
R3 - URLSearchHook: (no name) - {406F94F0-504F-4a40-8DFD-58B0666ABEBD} - (no file)
F2 - REG:system.ini: UserInit=userinit.exe,
O4 - 启动项HKLM\\Run: [TkBellExe> ; ＂C:\Program Files\Common Files\Real\Update_OB\realsched.exe＂　　-osboot
O4 - 启动项HKLM\\Run: [RavTask> ＂C:\Program Files\Rising\Rav\RavTask.exe＂ -system
O4 - HKCU\..\Run: [ctfmon.exe> C:\WINDOWS\System32\ctfmon.exe
O4 - HKCU\..\Run: [Super Rabbit IEPro> C:\Program Files\Super Rabbit\MagicSet\SRIECLI.EXE /LOAD
O9 - 浏览器额外的按钮: QQ - {c95fe080-8f5d-11d2-a20b-00aa003c157b} - C:\Program Files\Tencent\qq\QQ.EXE
O9 - 浏览器额外的“工具”菜单项: 腾讯QQ - {c95fe080-8f5d-11d2-a20b-00aa003c157b} - C:\Program Files\Tencent\qq\QQ.EXE
O9 - 浏览器额外的按钮: (no name) - {DEDEB80D-FA35-45d9-9460-4983E5A8AFE6} - C:\Program Files\Tencent\QQ\QQIEHelper.dll
O9 - 浏览器额外的“工具”菜单项: QQ炫彩工具条设置 - {DEDEB80D-FA35-45d9-9460-4983E5A8AFE6} - C:\Program Files\Tencent\QQ\QQIEHelper.dll
O15 - “受信任的站点”中添加项:
O16 - DPF: {48038521-20FB-11D8-BC64-00B0D07A8A19} (PortalCom Control 2.0) -
O16 - DPF: {56336BCB-3D8A-11D6-A00B-0050DA18DE71} (RdxIE Class) -
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) -
O16 - DPF: {A96C48EA-AA88-4BBD-B58C-7B41146A6EAC} (Qzone Media Tools) -
O16 - DPF: {E4E2F180-CB8B-4DE9-ACBB-DA745D3BA153} (Rising Web Scan Object) -
O16 - DPF: {FEE1002D-90A5-4A5D-AABE-01803FFBCF7A} -
O17 - HKLM\System\CCS\Services\Tcpip\..\{E7F47ECE-6066-4F72-8E86-A6A4388A6570}: NameServer = 202.96.104.27 202.96.104.16
O20 - Winlogon Notify: igfxcui - C:\WINDOWS\SYSTEM32\igfxsrvc.dll
O20 - Winlogon Notify: Unimodem - C:\WINDOWS\system32\irl0l53m1.dll
O23 - NT 服务: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Common Files\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - NT 服务: Rising Process Communication Center (RsCCenter) - Beijing Rising Technology Co., Ltd. - C:\Program Files\Rising\Rav\CCenter.exe
O23 - NT 服务: RsRavMon Service (RsRavMon) - Beijing Rising Technology Co., Ltd. - C:\Program Files\Rising\Rav\Ravmond.exe 点我的签名.在打开的页面1楼下载SRENG,扫描,将他产生的log贴上来,看看 是adware.dinkum.a这个病毒在作怪，瑞星杀掉后，又会生成其他文件，在system32这个根目录下 2006-07-01,16:45:09
System Repair Engineer 2.0.21.505 (2.0 RC 2)
Smallfrogs (
Windows XP Professional Service Pack 1 (Build 2600)
- 管理权限用户 - 完整功能
以下内容被选中：
　 　 所有的启动项目（包括注册表、启动文件夹、服务等）
　 　 浏览器加载项
　 　 正在运行的进程（包括进程模块信息）
　 　 文件关联
启动项目
注册表
[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run>
　 　 ＜ctfmon.exe＞＜; C:\WINDOWS\System32\ctfmon.exe＞　　[Microsoft Corporation>
　 　 ＜Super Rabbit IEPro＞＜; ; C:\Program Files\Super Rabbit\MagicSet\SRIECLI.EXE /LOAD＞　　[>
[HKEY_CURRENT_USER\Software\Microsoft\Windows NT\CurrentVersion\Windows>
　 　 ＜load＞＜＞　　[>
　 　 ＜run＞＜＞　　[>
[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run>
　 　 ＜TkBellExe＞＜; ＂C:\Program Files\Common Files\Real\Update_OB\realsched.exe＂　　-osboot＞　　[RealNetworks, Inc.>
　 　 ＜RavTask＞＜＂C:\Program Files\Rising\Rav\RavTask.exe＂ -system＞　　[Beijing Rising Technology Co., Ltd.>
　 　 ＜Desktop＞＜; C:\WINDOWS\System32\rundll32.exe ＂C:\Program Files\DeskAdTop\Run.dll＂ ,Rundll＞　　[>
　 　 ＜IESAddr＞＜; RunDll32 ＂C:\WINDOWS\Downlo~1\Gladiator.dll＂,Boot＞　　[中搜在线软件有限公司>
　 　 ＜KAVPersonal50＞＜; ＂C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus Personal\kav.exe＂ /minimize＞　　[>
　 　 ＜kc32update＞＜; rundll32 C:\WINDOWS\System32\kc32update.dll,AppMain＞　　[>
　 　 ＜KUCO＞＜; ＞　　[>
　 　 ＜spoolsv＞＜; ＞　　[>
　 　 ＜Thunder＞＜; C:\Program Files\Thunder Network\Thunder\Thunder.exe /s＞　　[Thunder Networking Technologies,LTD>
　 　 ＜TuoTu＞＜; ＞　　[>
　 　 ＜YOKAssiant＞＜; Rundll32.exe C:\PROGRA~1\YOK.com\SUPERS~1\YOK_SuperSearch.dll,YOKAssiant＞　　[>
[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows NT\CurrentVersion\Winlogon>
　 　 ＜shell＞＜Explorer.exe＞　　[Microsoft Corporation>
　 　 ＜Userinit＞＜userinit.exe,＞　　[Microsoft Corporation>
[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows NT\CurrentVersion\Windows>
　 　 ＜AppInit_DLLs＞＜＞　　[>
[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows NT\CurrentVersion\Winlogon>
　 　 ＜UIHost＞＜logonui.exe＞　　[Microsoft Corporation>
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\Unimodem>
　 　 ＜WinlogonNotify: Unimodem＞＜C:\WINDOWS\system32\irl0l53m1.dll＞　　[>
==================================
启动文件夹
服务
[InstallDriver Table Manager / IDriverT>
　　＜＂C:\Program Files\Common Files\InstallShield\Driver\11\Intel 32\IDriverT.exe＂＞＜Macrovision Corporation＞
[Rising Process Communication Center / RsCCenter>
　　＜＂C:\Program Files\Rising\Rav\CCenter.exe＂＞＜Beijing Rising Technology Co., Ltd.＞
[RsRavMon Service / RsRavMon>
　　＜＂C:\Program Files\Rising\Rav\Ravmond.exe＂＞＜Beijing Rising Technology Co., Ltd.＞
==================================
浏览器加载项
[QQ>
　　{c95fe080-8f5d-11d2-a20b-00aa003c157b} ＜C:\Program Files\Tencent\qq\QQ.EXE, TENCENT＞
[QQIEFloatBarCfgCmd Class>
　　{DEDEB80D-FA35-45d9-9460-4983E5A8AFE6} ＜C:\Program Files\Tencent\QQ\QQIEHelper.dll, 深圳市腾讯计算机系统有限公司＞
[PortalCom Control 2.0>
　　{48038521-20FB-11D8-BC64-00B0D07A8A19} ＜C:\WINDOWS\PortalAX02.ocx, Huawei Co. Ltd.＞
[RdxIE Class>
　　{56336BCB-3D8A-11D6-A00B-0050DA18DE71} ＜C:\WINDOWS\Downloaded Program Files\RdxIE.dll, RealNetworks, Inc.＞
[WUWebControl Class>
　　{6414512B-B978-451D-A0D8-FCFDF33E833C} ＜C:\WINDOWS\System32\wuweb.dll, Microsoft Corporation＞
[Qzone Media Tools>
　　{A96C48EA-AA88-4BBD-B58C-7B41146A6EAC} ＜C:\PROGRA~1\Tencent\QQ\QZone\QZONEM~1.OCX, Tencent Technology (Shenzhen) Company Limited＞
[Shockwave Flash Object>
　　{D27CDB6E-AE6D-11CF-96B8-444553540000} ＜C:\WINDOWS\System32\Macromed\Flash\Flash8b.ocx, Macromedia, Inc.＞
[Rising Web Scan Object>
　　{E4E2F180-CB8B-4DE9-ACBB-DA745D3BA153} ＜C:\WINDOWS\Downloaded Program Files\OL2005.dll, Beijing Rising Technology Co., Ltd.＞
==================================
正在运行的进程
[PID: 1184>[C:\WINDOWS\system32\rundll32.exe>　　＜Microsoft Corporation＞＜5.1.2600.0 (xpclient.010817-1148)＞
　 　 [C:\WINDOWS\system32\wtvdmoe2.dll>　　＜N/A＞＜N/A＞
[PID: 1608>[C:\WINDOWS\Explorer.EXE>　　＜Microsoft Corporation＞＜6.00.2800.1106 (xpsp1.020828-1920)＞
　 　 [C:\Program Files\Adobe\Acrobat 7.0\ActiveX\PDFShell.dll>　　＜Adobe Systems, Inc.＞＜7.0.0.0＞
　 　 [C:\WINDOWS\System32\igfxpph.dll>　　＜Intel Corporation＞＜3.0.0.3929＞
　 　 [C:\WINDOWS\System32\hccutils.DLL>　　＜Intel Corporation＞＜3.0.0.3929＞
　 　 [C:\WINDOWS\System32\igfxres.dll>　　＜Intel Corporation＞＜3.0.0.3929＞
　 　 [C:\WINDOWS\System32\igfxsrvc.dll>　　＜Intel Corporation＞＜3.0.0.3929＞
　 　 [C:\WINDOWS\System32\igfxdev.dll>　　＜Intel Corporation＞＜3.0.0.3929＞
　 　 [C:\WINDOWS\System32\igfxress.dll>　　＜Intel Corporation＞＜3.0.0.3929＞
[PID: 1748>[C:\Program Files\Rising\Rav\RavTask.exe>　　＜Beijing Rising Technology Co., Ltd.＞＜18, 0, 0, 22＞
　 　 [C:\Program Files\Rising\Rav\RSCOMMON.DLL>　　＜Beijing Rising Technology Co., Ltd.＞＜18, 0, 0, 4＞
　 　 [C:\Program Files\Rising\Rav\RSAPPMGR.DLL>　　＜Beijing Rising Technology Co., Ltd.＞＜18, 0, 0, 2＞
　 　 [C:\Program Files\Rising\Rav\CfgDll.dll>　　＜Beijing Rising Technology Co., Ltd.＞＜18, 0, 0, 10＞
　 　 [C:\Program Files\Rising\Rav\RsCommX.dll>　　＜rising＞＜18, 0, 0, 1＞
[PID: 1756>[C:\WINDOWS\System32\ctfmon.exe>　　＜Microsoft Corporation＞＜5.1.2600.1106 (xpsp1.020828-1920)＞
[PID: 1768>[C:\Program Files\Rising\Rav\Ravmon.exe>　　＜Beijing Rising Technology Co., Ltd.＞＜18, 0, 1, 26＞
　 　 [C:\Program Files\Rising\Rav\RsGuiLib.dll>　　＜Beijing Rising Technology Co., Ltd.＞＜18, 0, 0, 24＞
　 　 [C:\Program Files\Rising\Rav\BWList.dll>　　＜Beijing Rising Technology Co., Ltd.＞＜18, 0, 0, 19＞
　 　 [C:\Program Files\Rising\Rav\RSAPPMGR.DLL>　　＜Beijing Rising Technology Co., Ltd.＞＜18, 0, 0, 2＞
　 　 [C:\Program Files\Rising\Rav\CfgDll.dll>　　＜Beijing Rising Technology Co., Ltd.＞＜18, 0, 0, 10＞
　 　 [C:\Program Files\Rising\Rav\RSCOMMON.DLL>　　＜Beijing Rising Technology Co., Ltd.＞＜18, 0, 0, 4＞
　 　 [C:\Program Files\Rising\Rav\RsCommX.dll>　　＜rising＞＜18, 0, 0, 1＞
　 　 [C:\Program Files\Rising\Rav\PngDll.dll>　　＜Beijing Rising Technology Co., Ltd.＞＜18, 0, 0, 5＞
[PID: 1776>[C:\Program Files\Super Rabbit\MagicSet\SRIECLI.EXE>　　＜Super Rabbit Soft＞＜7.67＞
　 　 [C:\PROGRA~1\SUPERR~1\MagicSet\shlobj71.ocx>　　＜Sky Software (＞＜7, 1, 0, 0＞
[PID: 1704>[C:\Documents and Settings\kIm.Q\桌面\MyIE\MyIE.exe>　　＜MoreQuick＞＜1, 0, 0, 0＞
　 　 [C:\WINDOWS\System32\Macromed\Flash\Flash8b.ocx>　　＜Macromedia, Inc.＞＜8,0,24,0＞
　 　 [C:\WINDOWS\System32\msdmo.dll>　　＜N/A＞＜N/A＞
[PID: 2652>[C:\Program Files\WinRAR\WinRAR.exe>　　＜N/A＞＜N/A＞
[PID: 3240>[C:\DOCUME~1\kIm.Q\LOCALS~1\Temp\Rar$EX20.711\SREng2\SREng.exe>　　＜Smallfrogs Studio＞＜2.0.21.505＞
　 　 [C:\DOCUME~1\kIm.Q\LOCALS~1\Temp\Rar$EX20.711\SREng2\Plugins\SREngPluginDemo.SRE>　　＜Smallfrogs Studio＞＜1, 1, 1, 0＞
==================================
文件关联
.TXT　　OK. [%SystemRoot%\system32\NOTEPAD.EXE %1>
.EXE　　OK. [＂%1＂ %*>
.COM　　OK. [＂%1＂ %*>
.PIF　　OK. [＂%1＂ %*>
.REG　　OK. [regedit.exe ＂%1＂>
.BAT　　OK. [＂%1＂ %*>
.SCR　　OK. [＂%1＂ /S>
.CHM　　OK. [＂C:\WINDOWS\hh.exe＂ %1>
.HLP　　OK. [%SystemRoot%\System32\winhlp32.exe %1>
.INI　　OK. [%SystemRoot%\System32\NOTEPAD.EXE %1>
.INF　　OK. [%SystemRoot%\System32\NOTEPAD.EXE %1>
.VBS　　OK. [%SystemRoot%\System32\WScript.exe ＂%1＂ %*>
.JS　　OK. [%SystemRoot%\System32\WScript.exe ＂%1＂ %*>
.LNK　　OK. [{00021401-0000-0000-C000-000000000046}>
==================================
Winsock 提供者
================================== [HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run>
　 　 ＜Desktop＞＜; C:\WINDOWS\System32\rundll32.exe ＂C:\Program Files\DeskAdTop\Run.dll＂ ,Rundll＞　　[>
　 　 ＜IESAddr＞＜; RunDll32 ＂C:\WINDOWS\Downlo~1\Gladiator.dll＂,Boot＞　　[中搜在线软件有限公司>
　 　 ＜kc32update＞＜; rundll32 C:\WINDOWS\System32\kc32update.dll,AppMain＞　　[>？？？
　 　 ＜KUCO＞＜; ＞　　[>
　 　 ＜spoolsv＞＜; ＞　　[>
　 　 ＜TuoTu＞＜; ＞　　[>
　 　 ＜YOKAssiant＞＜; Rundll32.exe C:\PROGRA~1\YOK.com\SUPERS~1\YOK_SuperSearch.dll,YOKAssiant＞　　[>
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\Unimodem>
　 　 ＜WinlogonNotify: Unimodem＞＜C:\WINDOWS\system32\irl0l53m1.dll＞　　[>
修复以上,并删除文件
正在运行的进程
[PID: 1184>[C:\WINDOWS\system32\rundll32.exe>　　＜Microsoft Corporation＞＜5.1.2600.0 (xpclient.010817-1148)＞
　 　 [C:\WINDOWS\system32\wtvdmoe2.dll>　　＜N/A＞＜N/A＞可疑？ 注册表启动项：
＜Desktop＞＜; C:\WINDOWS\System32\rundll32.exe ＂C:\Program Files\DeskAdTop\Run.dll＂ ,Rundll＞　　[>
＜IESAddr＞＜; RunDll32 ＂C:\WINDOWS\Downlo~1\Gladiator.dll＂,Boot＞　　[中搜在线软件有限公司>
＜kc32update＞＜; rundll32 C:\WINDOWS\System32\kc32update.dll,AppMain＞　　[>
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\Unimodem>
　 　 ＜WinlogonNotify: Unimodem＞＜C:\WINDOWS\system32\irl0l53m1.dll＞　　[>
删除这些启动项，并用KILLBOX强制删除，钩选删除DLL前先反注册它！正常模式下不行，就到安模式下。一次不行，就换种删除方法，如重启后删除，虚拟文件替换。。。
偶想看看你解决问题后的回复，并说明怎么解决的！！！ 谢谢这么多斑竹的帮忙啊，我现在正在试　　
飘摇3616　　
斑竹的方法，看看结果
打印本文　 返回顶部　 加入收藏　 关闭窗口
广 告 位 招 租
  • 上一篇： 又出来掌门网了！烦！！！！
  • 下一篇： 谁能帮我看一下扫描日记，有木马
    		•
    关于本站 - 网站帮助 - 广告合作 - 下载声明 - 友情连接 - 网站地图 - 管理登录
    联系方式
    Copyright © 2004-2007 FCBU.Com All Rights Reserved.
    版权所有:『站长天下』 新凌讯网络;保留所有权利. 赣ICP备05002812