1234   3  /  4  页   跳转

xboxcenter的问题,求助!

我也遇到和你一样的问题,不过那个DLL是被瑞星杀掉了!!后来发现不能上网了,用3721一查,上面说是什么而已代码,可能导致无法上网,但我已经杀掉了啊!郁闷~~~无奈找来维修人员,他先运行ping加我的IP,发现网络已经连接上,之后又有些操作(不懂)。再开IE,可以上网了!但是用3721还是会扫描到那个问题,于是就用hijackthis扫描也发现同样问题,点修复也不行!~~

附件附件:

下载次数:118
文件类型:application/octet-stream
文件大小:
上传时间:2006-7-16 12:54:42
描述:



gototop
 

楼上,我跟你一样,也是这样的毛病。

感谢XIGUACHONG
用你的方法我搞好了,,
真是太爱你了。。
谢谢~~~~~~~~
gototop
 

折腾了近一个星期的xboxcenter问题终于得到解决,感谢xiguachong提供的文章,也向原创作者benny表示敬意.
为方便大家,全文转发:
当LSPFix和Winsock不管用的时候
今天同事的机器被流氓软件搞的不行了,让我帮忙给看看,不看不知道,一看吓一跳啊,简直就是流氓软件集中营........先嘲笑他一番黄色网站上多了.^_^.基本上用恶意软件清理助手把那些流氓软件都清理干净了,不过还不是很放心,于是又用Hijackthis看了下.这下可看出麻烦了,原来系统中还有病毒!当然,金山把它归到病毒类,叫什么AD.Download什么的.反正就是开机就插入线程到Explorer.exe,在userinit.exe中调用inituser.exe然后更改LSP(就是出问题在这了).用Hijackthis修复了开机插入后,提示O10不能用Hijackthis修复,需要用LSPFIX修复.因为以前没用过LSP,先google了下,发现用了LSPFIX后有可能导致无法上网,还要用个Winsockfix.准备好工具后开始进行修复工作.首先用Lspfix选中要删除的文件(c:\winnt\xboxcenter.dll),用这个完成后,然后用Killbox删除了该文件,在用winsockfix修复.在一开始时Lspfix就提示注册表中缺少相关键值,不过当时没有在意.都完成后重启机器,^_^,好嘛,机器倒是启动起来了,就是没有办法上网了.虽然很确定已经用winsockfix修复了,但是为啥还是不能上网呢?从网上找了半天,发现言论都是一样,心理感觉--垃圾.仔细想想,winsockfix应该是通过修改注册表来修复的.于是准备手动更改注册表.从另外一个2000的机器上倒出注册表相关键值.在hklm-system-currentcontrolset-services-winsock和winsock2下.可不知道是什么原因导致不能导入注册表.每次导入的时候总是说有部分不能导入,有程序正在占用.我晕呐.第一次见这种情况.没办法,到安全模式下导入注册表还是这样.天,这什么破病毒啊!刚开始还以为是权限问题,后来用regedt32打开后,直接删除也不行.当时真是恨死这病毒了.怎么办?上网找Google啊.发现有人说可以通过重装Tcp/IP协议来解决.于是重装了Tcp/IP,不行啊.当时真是没有办法了.重新上Google找了下,发现了另外一个解决办法,还是通过注册表来解决,删除Winsock和Winsock2,让系统重建这2个键值就可以了.不过刚才实践表明删不掉啊,后来才想起来,手边还有IceSword.赶紧用下,还真的删掉这2个键值了.^_^.重启系统后,用Hijackthis扫描后,没有发现O10错误.不过-----还是不能上网!!重新装了下Tcp/IP,不行!!OH,God!!到底是为什么!!再用一次Winsockfix,一切终于恢复正常了.......因为发现网上还有众多兄弟有和我今天同样的疑惑,就写下了这篇文章,希望能对大家有所帮助^_^
出处:http://blog.donews.com/ibenny/
gototop
 

把我的修复方法提供大家参考
我没有删除winsock和winsck2,分析后发现病毒修改的镜像路径存在于WinSock2\Parameters\Protocol_Catalog9\Catalog_Entries\000000000002~000000000006中其中后两个是RSVP服务的路径,将后两个键值由C:\WINDOWS\XBOXCENTER.DLL改为%SYSTEMROOT%\SYSTEM32\RSVPSP.DLL即可。
MSAFD的路径不变,将正确的链接文件MSWSOCK.DLL复制到C:\WINFDOWS文件夹下重命名为XBOXCENTER.DLL这样就利用病毒的路径导入正确的链接文件。
这样做可以对XBOXCENTER.DLL病毒免疫,当XBOXCENTER.DLL被加载后就不能被修改,同样的病毒文件就不能被写入。
[img][/img]

附件附件:

下载次数:111
文件类型:application/octet-stream
文件大小:
上传时间:2006-7-16 21:03:40
描述:



gototop
 

我也试试看,先谢了
gototop
 

WinSock2\Parameters\Protocol_Catalog9\Catalog_Entries\000000000002~000000000006
---这是什么?
gototop
 

指0000000000002到0000000000006项,修改它们键值

附件附件:

下载次数:206
文件类型:image/pjpeg
文件大小:
上传时间:2006-7-17 19:51:22
描述:



gototop
 

【回复“xmuxsp”的帖子】
你的日志没有这个东东了
你的系统还有异常吗?
gototop
 

用xiguachong提供的方法,问题已经解决
感谢所有关心的人~
gototop
 

终于搞定了,谢谢楼主以及wangkz
gototop
 
1234   3  /  4  页   跳转
页面顶部
Powered by Discuz!NT