瑞星卡卡安全论坛技术交流区反病毒/反流氓软件论坛 【推荐】关于AdWare.HBang.e的紧急通知－－瑞星查杀后导致无法上网

«678910111213   13  /  13  页   跳转页

【推荐】关于AdWare.HBang.e的紧急通知－－瑞星查杀后导致无法上网

收藏
diaodeng
头像
初生襁褓狮
  • 帖子:2
  • 注册: 2006-02-22
  • 来自:
发表于： 2006-02-22 21:42 | 短消息 资料
字号： 小 中 大 121楼

谢谢楼主，我已修复了！但我是用WinsockXPFix.exe修好的。不知道为什么lspfix.exe修不好
gototop
 
不言放弃
头像
社区嘉宾
  • 帖子:30678
  • 注册: 2004-09-17
  • 来自:蓝色星球
发表于： 2006-02-23 07:44 | 只看楼主 短消息 资料
字号： 小 中 大 122楼

引用:
【diaodeng的贴子】谢谢楼主，我已修复了！但我是用WinsockXPFix.exe修好的。不知道为什么lspfix.exe修不好
...........................

好好参考我的贴子
我提供了好几种修复方法
gototop
 
不言放弃
头像
社区嘉宾
  • 帖子:30678
  • 注册: 2004-09-17
  • 来自:蓝色星球
发表于： 2006-02-23 07:47 | 只看楼主 短消息 资料
字号： 小 中 大 123楼

【回复“受受2127”的帖子】
修复
O2 - BHO: EyeOnBrowser Class - {1272F701-349D-4DB3-BBCD-10CBDCD049FE} - C:\WINDOWS\Downlo~1\_IS_0518\_IS_WEBH.dll
O2 - BHO: (no name) - {3D898C55-74CC-4B7C-B5F1-45913F368388} - C:\WINDOWS\system32\mewin.dll (file missing)
O2 - BHO: NaviHelperObj Class - {3E422F49-1566-40D3-B43D-077EF739AC32} - C:\WINDOWS\system32\NaviHelper.dll
O2 - BHO: URLMonitor Class - {3ED9FFDA-79DB-4B2D-99B7-16EA3C4A3A92} - C:\WINDOWS\system32\hap.dll
O2 - BHO: DownloadValue Class - {616D4040-5712-4F0F-BCF1-5C6420A99E14} - C:\WINDOWS\system32\winhtp.dll
O3 - IE工具栏增项: 完美网译通 - {F43BD772-ABDD-43b7-A96A-3E9E61946EC0} - C:\WINDOWS\WORLD2\TOOLBAR\hmtoolbar.dll
O4 - 启动项HKLM\\Run: [advapi32] RUNDLL32 C:\WINDOWS\Downlo~1\_IS_0518\_IS_ISC.DLL,isc

添加删除程序中卸载HAP

删除
C:\WINDOWS\Downlo~1\_IS_0518\_IS_WEBH.dll
C:\WINDOWS\system32\NaviHelper.dll
C:\WINDOWS\system32\hap.dll
C:\WINDOWS\system32\winhtp.dll
:\WINDOWS\WORLD2\TOOLBAR\hmtoolbar.dll
C:\WINDOWS\Downlo~1\_IS_0518\_IS_ISC.DLL
gototop
 
zhouzhitao
头像
初生襁褓狮
  • 帖子:13
  • 注册: 2006-02-18
  • 来自:
发表于： 2006-02-23 20:29 | 短消息 资料
字号： 小 中 大 124楼

【回复“不言放弃”的帖子】
多谢楼主
gototop
 
小青菜菜
头像
初生襁褓狮
  • 帖子:10
  • 注册: 2006-02-20
  • 来自:
发表于： 2006-02-27 00:12 | 短消息 资料
字号： 小 中 大 125楼

引用:
【小青菜菜的贴子】是呀,是很长名字后缀名DAT的文件,机器没啥问题了,TEMP 里面的文件都是打开网页后生成的文件吗?现在又多了一个了,DFBC29后缀名是TMP的文件,我删了却删不了,影响大吗?不删行吗?日志不导了,是不是导了日志容易被黑客攻击呀?能告诉我你的QQ号吗?这里总感觉不太安全.嘿嘿!!这样就可以安全问你了,不过有代表性的问题还是在这里问好,好供大家一起解决问题!
...........................

像类似Perflib_Perfdata_76c这样的文件名的文件
都是瑞星的日志文件
删除重启后
瑞星还会重新生成这样的文件
这是正常的

C:\Documents and Settings\用户名\Local Settings\Temp
是IE临时文件夹
C:\Documents and Settings\用户名\Local Settings\Temp下的文件或文件夹是可以完全删除的

C:\Documents and Settings\用户名\Local Settings\Temporary Internet Files
是IE浏览器的cookies文件夹
C:\Documents and Settings\用户名\Local Settings\Temporary Internet Files下的文件也是可以完全删除的

C:\WINDOWS\Downloaded Program Files
是系统下载文件夹
C:\WINDOWS\Downloaded Program Files下的文件也是完全可以删除的

C:\WINDOWS\Temp
这是系统临时文件夹
C:\WINDOWS\Temp下的文件也是可以完全删除的

好吧
既然机器已经没有了问题
就说到这里吧
OK？

另外
我一般不上QQ
有什么问题就直接来论坛发贴求助吧


今天才看到您最后的回复,太感谢了,很适合我这样的初级者.
















今天才看见你最后的回复,说的很详细,很适合我这样的初级者,感谢放弃!不言的啊?哈哈!
gototop
 
友好人士
头像
锋芒艾服狮
  • 帖子:1287
  • 注册: 2005-12-21
  • 来自:
发表于： 2006-03-02 16:15 | 短消息 资料
字号： 小 中 大 126楼

学习，有备无患
gototop
 
友好人士
头像
锋芒艾服狮
  • 帖子:1287
  • 注册: 2005-12-21
  • 来自:
发表于： 2006-03-23 21:46 | 短消息 资料
字号： 小 中 大 127楼

引用:
【不言放弃的贴子】．．．现在修复的任务就是把hbmter.dll转移到LSP-FIX的左边的框中
修复方法参考图片（修复方向与图片上的修复方向相反，切记！！）．．．
...........................

以前看好像有点懂，现在回过头来温习又有点湖涂了，修复的方向不是照图示的方向从左移到右吗？[img][/img]

附件附件:

下载次数:212
文件类型:image/pjpeg
文件大小:
上传时间:2006-3-23 21:46:01
描述:
gototop
 
不言放弃
头像
社区嘉宾
  • 帖子:30678
  • 注册: 2004-09-17
  • 来自:蓝色星球
发表于： 2006-03-26 10:33 | 只看楼主 短消息 资料
字号： 小 中 大 128楼

【回复“友好人士”的帖子】
这次应该选中右边的文件
从右向左修复
gototop
 
<<上一主题|下一主题>>
«678910111213   13  /  13  页   跳转页
页面顶部
Powered by Discuz!NT