瑞星卡卡安全论坛技术交流区反病毒/反流氓软件论坛 都说我的日志里没灰鸽子，但每次查毒，瑞星总说发现灰鸽子并清除成功

123   2  /  3  页   跳转页

都说我的日志里没灰鸽子，但每次查毒，瑞星总说发现灰鸽子并清除成功

收藏
不言放弃
头像
社区嘉宾
  • 帖子:30678
  • 注册: 2004-09-17
  • 来自:蓝色星球
发表于： 2006-02-06 13:17 | 短消息 资料
字号： 小 中 大 11楼

【回复“cherry36”的帖子】
杀软监控的提示是什么？
病毒路径？
gototop
 
cherry36
头像
初生襁褓狮
  • 帖子:56
  • 注册: 2005-09-18
  • 来自:
发表于： 2006-02-06 13:26 | 只看楼主 短消息 资料
字号： 小 中 大 12楼

提示清除成功
路径 C:\Program Files\Internet Explorer\ixplorer.exe
gototop
 
不言放弃
头像
社区嘉宾
  • 帖子:30678
  • 注册: 2004-09-17
  • 来自:蓝色星球
发表于： 2006-02-06 13:36 | 短消息 资料
字号： 小 中 大 13楼

修复
O2 - BHO: CFilter Object - {2A7B720A-7A28-4e99-80A0-2DF985EC93D0} - C:\WINDOWS\system32\font.dll
O2 - BHO: Deliverer Class - {3E290290-1728-4C1E-863A-AA12526333F6} - C:\Program Files\CNet\ADDeliverer\ADDeliverer.dll
O2 - BHO: HBObject Class - {AE22AFE5-1EF4-4D25-9E23-D2825FB17DA1} - C:\PROGRA~1\HBClient\tbhelper.dll
O4 - HKLM\..\Run: [mshtmled] mshtmled_edit5089.exe
O4 - HKLM\..\Run: [Javapackage] javabat.exe /start
O4 - Global Startup: 桌面传媒.lnk = ?
O23 - Service: Network Location Manager (Nlm) - Unknown owner - C:\Program Files\NetMeeting\NetMeeting.exe


下载:http://www.cexx.org/lspfix.exe
修复c:\windows\system32\hbmter.dll
修复方法参考图片
注意这次应该选中hbmter.dll

卸载
C:\Program Files\CNet
C:\Program Files\HBClient
C:\Program Files\Desktop media

删除
C:\Program Files\CNet
C:\Program Files\HBClient
C:\Program Files\Desktop media
C:\WINDOWS\system32\font.dll
mshtmled_edit5089.exe
javabat.exe
C:\Program Files\NetMeeting\NetMeeting.exe

附件附件:

下载次数:142
文件类型:image/pjpeg
文件大小:
上传时间:2006-2-6 13:36:59
描述:
gototop
 
cherry36
头像
初生襁褓狮
  • 帖子:56
  • 注册: 2005-09-18
  • 来自:
发表于： 2006-02-06 13:41 | 只看楼主 短消息 资料
字号： 小 中 大 14楼

谢谢，我去试下
gototop
 
cherry36
头像
初生襁褓狮
  • 帖子:56
  • 注册: 2005-09-18
  • 来自:
发表于： 2006-02-06 14:57 | 只看楼主 短消息 资料
字号： 小 中 大 15楼

打开LSP-FIX后，没有WS2-64.DLL 这一项，我里面有的是：
file                    description
mswsock.dll           
winrnr.dll
nwprovau.dll
cdnss.dll
hbmter.dll            [protocol handler)
rsvpsp.dll            [protocol handler)
此外无法删除C:\Program Files\CNet
C:\Program Files\HBClient（在安全模式下），C:\Program Files\NetMeeting\NetMeeting.exe
无法找到mshtmled_edit5089.exe
gototop
 
不言放弃
头像
社区嘉宾
  • 帖子:30678
  • 注册: 2004-09-17
  • 来自:蓝色星球
发表于： 2006-02-06 15:08 | 短消息 资料
字号： 小 中 大 16楼

引用:
【cherry36的贴子】打开LSP-FIX后，没有WS2-64.DLL 这一项，我里面有的是：
file                    description
mswsock.dll           
winrnr.dll
nwprovau.dll
cdnss.dll
hbmter.dll            [protocol handler)
rsvpsp.dll            [protocol handler)
此外无法删除C:\Program Files\CNet
C:\Program Files\HBClient（在安全模式下），C:\Program Files\NetMeeting\NetMeeting.exe
无法找到mshtmled_edit5089.exe



...........................

晕死
好好参考我的贴子

附件附件:

下载次数:155
文件类型:image/pjpeg
文件大小:
上传时间:2006-2-6 15:08:19
描述:
gototop
 
cherry36
头像
初生襁褓狮
  • 帖子:56
  • 注册: 2005-09-18
  • 来自:
发表于： 2006-02-06 15:14 | 只看楼主 短消息 资料
字号： 小 中 大 17楼

读了你那么多的文章，显示所有文件夹我总该知道的吧
我确实没有WS2-64.DLL 这一项
确实找不到mshtmled_edit5089.exe
冒昧的问一下，是不是你文件名写错了
gototop
 
cherry36
头像
初生襁褓狮
  • 帖子:56
  • 注册: 2005-09-18
  • 来自:
发表于： 2006-02-06 15:21 | 只看楼主 短消息 资料
字号： 小 中 大 18楼

老大，看到了，要我选中是hbmter.dll，实在是不好意思，这样就可以了吗，有些文件夹无法删除啊C:\Program Files\CNet
C:\Program Files\HBClient
gototop
 
不言放弃
头像
社区嘉宾
  • 帖子:30678
  • 注册: 2004-09-17
  • 来自:蓝色星球
发表于： 2006-02-06 15:24 | 短消息 资料
字号： 小 中 大 19楼

引用:
【cherry36的贴子】老大，看到了，要我选中是hbmter.dll，实在是不好意思，这样就可以了吗，有些文件夹无法删除啊C:\Program Files\CNet
C:\Program Files\HBClient
...........................

呵呵
你终于看明白了

C:\Program Files\CNet
C:\Program Files\HBClient
若有卸载程序的话
就先卸载
再删除
gototop
 
cherry36
头像
初生襁褓狮
  • 帖子:56
  • 注册: 2005-09-18
  • 来自:
发表于： 2006-02-06 15:29 | 只看楼主 短消息 资料
字号： 小 中 大 20楼

无卸载程序，里面都是些.dll文件，删除是又说那一套：某程序在使用他啊（安全模式同样如此，奇怪）
gototop
 
<<上一主题|下一主题>>
123   2  /  3  页   跳转页
页面顶部
Powered by Discuz!NT