瑞星卡卡安全论坛技术交流区反病毒/反流氓软件论坛 【求助】--------进卡卡社区也会弹出窗口?

123   2  /  3  页   跳转

【求助】--------进卡卡社区也会弹出窗口?

O2 - BHO: EyeOnBrowser Class - {1272F701-349D-4DB3-BBCD-10CBDCD049FE} - C:\WINDOWS\Downlo~1\_IS_0518\_IS_WEBH.dll

就是这项,具体的请参照http://forum.ikaka.com/topic.asp?board=67&artid=6909890
gototop
 

O4 - HKLM\..\Run: [advapi32] RUNDLL32 C:\WINDOWS\Downlo~1\_IS_0518\_IS_ISC.DLL,isc
这项有问题吗?
gototop
 

O4 - HKLM\..\Run: [随便聊聊] rem C:\Program Files\IMU\MiniChat\chatatwill_5.exe
这个随便聊聊我也不知道怎么下载下来的,我记得我删了,怎么还有,怎么删?
gototop
 

引用:
【天使在流泪的贴子】O4 - HKLM\..\Run: [advapi32] RUNDLL32 C:\WINDOWS\Downlo~1\_IS_0518\_IS_ISC.DLL,isc
这项有问题吗?
...........................

对,有这个_IS_0518\_IS_ISC.DLL,isc的都修复
gototop
 

如果那个不是你自己装的话就在安全模式下
删除C:\Program Files\IMU\MiniChat\chatatwill_5.exe

另外,修复O2 - BHO: MEobjectSDT - {4136C3F6-7636-49bf-A122-D4DA53B1ADDF} - C:\WINDOWS\system32\meobjsdt.dll (file missing)
O2 - BHO: HTML Source Editor - {54F8C0E2-34F9-474F-B47F-2CFCFE2300A2} - C:\WINDOWS\System32\IMULiver.dll
O4 - HKLM\..\Run: [随便聊聊] rem C:\Program Files\IMU\MiniChat\chatatwill_5.exe
O16 - DPF: {0CA54D3F-CEAE-48AF-9A2B-31909CB9515D} (Edit Class) - https://www.sz1.cmbchina.com/download/CMBEdit.cab
O16 - DPF: {2354A44B-3CEB-4829-9940-545B03103538} (PowerPlr Control) - http://www.5151c.com/plugin/PowerPlr.ocx
O16 - DPF: {2EA6D939-4445-43F1-A12B-8CB3DDA8B855} (V2 Control) - http://www.bluesky.cn/download/v2_53.cab
O16 - DPF: {385D9F18-A519-11D4-A8FE-5254AB11B5FD} (Sslclient Control) - http://class.tol24.com/download/ocx/sslclient.cab
O16 - DPF: {4F1E5B1A-2A80-42CA-8532-2D05CB959537} (MSN Photo Upload Tool) - http://by17fd.bay17.hotmail.msn.com/resources/MsnPUpld.cab
O16 - DPF: {54F8C0E2-34F9-474F-B47F-2CFCFE2300A2} (IEBHOObj Class) - http://download.imu.com.cn/client/chatatwill/ie/imuliver.cab
O16 - DPF: {6924091F-CD97-41E1-B1D4-D9079409D413} (IMCv1 Control) - http://61.153.48.231/talk.cab
O16 - DPF: {733652F9-53EF-4BF1-B391-375980675D6F} (V3PROXL Control) - http://download.3721.com/download/myv3/plugin/myv3light.cab
O16 - DPF: {BA0F088C-72C1-475A-92F8-42391DEF6961} (Blueskyvoice Control) - http://www.bluesky.cn/download/blueskyvoice_26.cab
O16 - DPF: {CD5DB70E-9969-45A5-9E45-5BAC1B2154F8} (ERADMStart.StartControl) - http://www.im.tv/bbstart.ocx
O16 - DPF: {DF6FE46D-1D23-4668-AD3A-CDEA1262B282} (PowerDld Control) - http://bbsky.wuhan.net.cn/plugin/PowerDld.ocx
O16 - DPF: {FA463B6E-93D5-4E02-B7F2-E0BA98DA73FC} (SHLaunch Control) - http://61.155.9.9/SHLaunch_0935.cab
删除C:\WINDOWS\System32\IMULiver.dll

gototop
 

我看了http://forum.ikaka.com/topic.asp?board=67&artid=6909890
有些不懂。例如::重启至安全模式,调用命令提示符,键入:
  Del C:\_IS_ISC.DLL /s/a回车(注意执行Delete时请务必加上/s/a这两个参数)

1.上面说的那个DLL后面是不是要打空格键?
2.DLL大小写都可以吗?
3.还要打开注册编辑器,怎么打开?


打开注册表编辑器:
  定位HKEY_CURRENT_USER\Software,找到advapi32,删除!
上面说的定位是什么意思,就是点击那个东西吗?
gototop
 

引用:
【天使在流泪的贴子】我看了http://forum.ikaka.com/topic.asp?board=67&artid=6909890
有些不懂。例如::重启至安全模式,调用命令提示符,键入:
  Del C:\_IS_ISC.DLL /s/a回车(注意执行Delete时请务必加上/s/a这两个参数)

1.上面说的那个DLL后面是不是要打空格键?
2.DLL大小写都可以吗?
3.还要打开注册编辑器,怎么打开?


打开注册表编辑器:
  定位HKEY_CURRENT_USER\Software,找到advapi32,删除!
上面说的定位是什么意思,就是点击那个东西吗?
...........................


那篇文章不是提供了3种方法么,你可以用后2种方法啊,至于怎么关闭系统还原

附件附件:

下载次数:0
文件类型:application/octet-stream
文件大小:
上传时间:2005-8-22 15:57:23
描述:



gototop
 

第二种方法的第四点不懂:4、把Explorer.exe进程再运行起来(恢复桌面、任务栏。也可以先进行第5步删除相关文件);
已经关调Explorer.exe进程,怎么再让它运行?
gototop
 

把进程管理器调出来,选择  文件,新建任务(运行),然后在里面输入Explorer,回车.
gototop
 

关掉了Explorer.exe,你的桌面及任务栏等就会消失,过一会又会出现,这就是Explorer.exe再次运行了
gototop
 
123   2  /  3  页   跳转
页面顶部
Powered by Discuz!NT