瑞星卡卡安全论坛

首页 » 技术交流区 » 反病毒/反流氓软件论坛 » 谁能帮我看看吗
平安1234 - 2005-9-6 12:10:00
我的电脑总是自动打开莫名其妙的几个网站,我用微软的antispyware扫描,每次提醒注册表有如图的需要删除,但是每次删除完了再扫描又有了,谁帮帮我吧 谢谢

附件: 533560200596121005.jpg
园丁一号 - 2005-9-6 12:29:00
最重要的部分你没抓图。那个C:\windows\system32\后边的东西能看到吗?
平安1234 - 2005-9-6 12:35:00
这个比较有帮助吧,复制了文字信息,请园丁一号帮我看看

Infected registry keys/values detected
HKEY_CLASSES_ROOT\clsid\{6EC11407-5B2E-4E25-8BDF-77445B52AB37}
HKEY_CLASSES_ROOT\clsid\{6EC11407-5B2E-4E25-8BDF-77445B52AB37}\InProcServer32 C:\WINDOWS\system32\wuauclt.dll
HKEY_CLASSES_ROOT\clsid\{6EC11407-5B2E-4E25-8BDF-77445B52AB37}\InProcServer32 ThreadingModel Apartment
HKEY_CLASSES_ROOT\clsid\{6EC11407-5B2E-4E25-8BDF-77445B52AB37}\ProgId Columns class
HKEY_CLASSES_ROOT\clsid\{6EC11407-5B2E-4E25-8BDF-77445B52AB37} Columns class
园丁一号 - 2005-9-6 12:52:00
wuauclt.dll 这个文件可能有问题。
wuauclt.exe 是Windows自动升级的文件,但是wuauclt.dll应该不是。你先备份一下这个文件,然后删除它
看看注册表HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
里是不是有一个autoupdate 的键运行它的,如果有,删除它试试看问题能不能解决
如果不能确定,用卡卡的系统修复-》启动项管理看看有什么可疑启动
园丁一号 - 2005-9-6 12:56:00
如果方便,把那个文件发到w_glacier@163.com,看看是不是病毒
平安1234 - 2005-9-6 13:15:00
我在system32文件夹里找不到wuauclt.dll,我选择的文件夹属性是显示所以的问题的。难道这个已经被删除了?但是我的电脑还是有这个现象啊?
园丁一号 - 2005-9-6 13:27:00
启动项有没有它的那一项?如果有,先删除启动项再看看。
文件有可能被隐藏,用开始菜单-》运行 command,在控制台模式下看能不能看到那个文件
1
查看完整版本: 谁能帮我看看吗