瑞星卡卡安全论坛技术交流区反病毒/反流氓软件论坛 【求助】Trojan.Dialer.uvu这个病毒瑞星怎么杀不掉啊

1   1  /  1  页   跳转页

【求助】Trojan.Dialer.uvu这个病毒瑞星怎么杀不掉啊

收藏
duibai
头像
初生襁褓狮
  • 帖子:3
  • 注册: 2005-11-21
  • 来自:
发表于： 2005-11-21 17:20 | 只看楼主 短消息 资料
字号： 小 中 大 1楼

【求助】Trojan.Dialer.uvu这个病毒瑞星怎么杀不掉啊

还要什么别的杀毒软件能杀这个病毒么??
最后编辑2005-11-21 21:50:20
分享到：
gototop
 
文雷
头像
飘泊而立狮
  • 帖子:486
  • 注册: 2005-08-07
  • 来自:
发表于： 2005-11-21 17:21 | 短消息 资料
字号： 小 中 大 2楼

扫个hijackthis日志传上来看看，在
http://forum.ikaka.com/topic.asp?board=28&artid=6979213
一楼的附件里有！
gototop
 
duibai
头像
初生襁褓狮
  • 帖子:3
  • 注册: 2005-11-21
  • 来自:
发表于： 2005-11-21 17:29 | 只看楼主 短消息 资料
字号： 小 中 大 3楼

HijackThis_zww汉化版扫描日志 V1.99.1
保存于      17:25:58 上午, 日期 2005-11-21
操作系统：  Windows XP SP2 (WinNT 5.01.2600)
浏览器：    Internet Explorer v6.00 SP2 (6.00.2900.2180)

当前运行的进程：         
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\PROGRAM FILES\RISING\RAV\Ravmond.exe
C:\Program Files\Common Files\Symantec Shared\ccSetMgr.exe
C:\Program Files\Common Files\Symantec Shared\ccEvtMgr.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\asuskbservice.exe
C:\Program Files\Norton AntiVirus\navapsvc.exe
C:\WINDOWS\system32\nvsvc32.exe
C:\PROGRAM FILES\RISING\RAV\CCENTER.EXE
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Common Files\Ulead Systems\DVD\ULCDRSvr.exe
C:\WINDOWS\Explorer.EXE
C:\PROGRA~1\RISING\RAV\RAVMON.EXE
C:\PROGRA~1\RISING\RAV\RAVTIMER.EXE
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\Tencent\qq\QQ.exe
C:\Program Files\Tencent\qq\TIMPlatform.exe
C:\WINDOWS\system32\Notepad.exe
C:\Program Files\WinRAR\WinRAR.exe
C:\DOCUME~1\Vx\LOCALS~1\Temp\Rar$EX01.932\HijackThis1991zww.exe

O2 - BHO: BHObj Class - {00000010-6F7D-442C-93E3-4A4827C2E4C8} - C:\WINDOWS\nem220.dll (file missing)
O2 - BHO: LocalNRDObj Class - {00320615-B6C2-40A6-8F99-F1C52D674FAD} - C:\WINDOWS\localNRD.dll
O2 - BHO: MyWebSearch Search Assistant BHO - {00A6FAF1-072E-44cf-8957-5838F569A31D} - C:\Program Files\MyWebSearch\SrchAstt\1.bin\MWSSRCAS.DLL
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: mwsBar BHO - {07B18EA1-A523-4961-B6BB-170DE4475CCA} - C:\Program Files\MyWebSearch\bar\1.bin\MWSBAR.DLL
O2 - BHO: (no name) - {3D898C55-74CC-4B7C-B5F1-45913F368388} - C:\WINDOWS\system32\mewin.dll (file missing)
O2 - BHO: URLMonitor Class - {3ED9FFDA-79DB-4B2D-99B7-16EA3C4A3A92} - C:\WINDOWS\system32\hap.dll
O2 - BHO: Wbho Class - {40E3A34A-3282-41F8-AD2C-051BAB96AD4A} - C:\WINDOWS\system32\Ipripw.dll
O2 - BHO: DownloadValue Class - {616D4040-5712-4F0F-BCF1-5C6420A99E14} - C:\WINDOWS\system32\winhtp.dll
O2 - BHO: YDragSearch - {62EED7C6-9F02-42f9-B634-98E2899E147B} - C:\PROGRA~1\Yahoo!\ASSIST~1\Assist\YDRAGS~1.DLL (file missing)
O2 - BHO: (no name) - {68D33124-971D-69C4-875F-105504F7291A} - C:\WINDOWS\System32\etfzqbf.dll
O2 - BHO: (no name) - {6992CB14-0EB7-4EEA-A9CC-8BE59DCAD5D2} - C:\WINDOWS\System32\bdagaaa.dll (file missing)
O2 - BHO: DuDu.com - {6BDE1669-B490-48E3-B668-456314F2D6C3} - C:\Program Files\DuDu\DddClient\dddiemon.dll
O2 - BHO: BandIE Class - {77FEF28E-EB96-44FF-B511-3185DEA48697} - C:\Program Files\baidu\bar\BaiduBar.dll
O2 - BHO: (no name) - {7B55BB05-0B4D-44fd-81A6-B136188F5DEB} - C:\WINDOWS\questmod.dll (file missing)
O2 - BHO: (no name) - {83DE62E0-5805-11D8-9B25-00E04C60FAF2} - C:\WINDOWS\2_0_1browserhelper2.dll (file missing)
O2 - BHO: brdg Class - {9C691A33-7DDA-4C2F-BE4C-C176083F35CF} - C:\WINDOWS\System32\bridge.dll (file missing)
O2 - BHO: IeCatch2 Class - {A5366673-E8CA-11D3-9CD9-0090271D075B} - C:\PROGRA~1\FLASHGET\jccatch.dll
O2 - BHO: NAV Helper - {BDF3E430-B101-42AD-A544-FADC6B084872} - (no file)
O2 - BHO: Infofo 工具栏 - {D74EC18E-3DDD-4174-B1B1-949FE3B8366D} - C:\Program Files\Infofo Bar\infofobar.dll
O2 - BHO: YiSou - {EF1D17A9-089F-40cc-8D64-7324CDEBA0DB} - C:\PROGRA~1\yisou\yisoub.dll
O2 - BHO: ADP UrlCatcher Class - {F4E04583-354E-4076-BE7D-ED6A80FD66DA} - C:\WINDOWS\System32\msbe.dll
O3 - IE工具栏增项: FlashGet Bar - {E0E899AB-F487-11D5-8D29-0050BA6940E3} - C:\PROGRA~1\FLASHGET\fgiebar.dll
O3 - IE工具栏增项: My &Web Search - {07B18EA9-A523-4961-B6BB-170DE4475CCA} - C:\Program Files\MyWebSearch\bar\1.bin\MWSBAR.DLL
O3 - IE工具栏增项: 百度超级搜霸 - {B580CF65-E151-49C3-B73F-70B13FCA8E86} - C:\Program Files\baidu\bar\BaiduBar.dll
O3 - IE工具栏增项: (no name) - {42CDD1BF-3FFB-4238-8AD1-7859DF00B1D6} - (no file)
O3 - IE工具栏增项: Infofo 工具栏 - {D74EC18E-3DDD-4174-B1B1-949FE3B8366D} - C:\Program Files\Infofo Bar\infofobar.dll
O3 - IE工具栏增项: 一搜工具条 - {115F6E46-FCBC-41ed-B3B5-3BDDD4AAB5E5} - C:\Program Files\yisou\yisou.dll
O4 - 启动项HKLM\\Run: [RavMon] C:\PROGRA~1\RISING\RAV\RAVMON.EXE -SYSTEM
O4 - 启动项HKLM\\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - 启动项HKLM\\Run: [RavTimer] C:\PROGRA~1\RISING\RAV\RAVTIMER.EXE
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O6 - HKCU\Software\Policies\Microsoft\Internet Explorer\Restrictions present
O6 - HKLM\Software\Policies\Microsoft\Internet Explorer\Restrictions present
O8 - IE右键菜单中的新增项目: !搜一搜 - res://C:\Program Files\yisou\yisou.dll/232
O8 - IE右键菜单中的新增项目: &Search - http://bar.mywebsearch.com/menusearch.html?p=ZNxmk142XXUS
O8 - IE右键菜单中的新增项目: &使用DuDu 加速器下载 - res://C:\Program Files\DuDu\DddClient\dddmext.dll/202
O8 - IE右键菜单中的新增项目: 使用网际快车下载 - C:\PROGRA~1\FlashGet\jc_link.htm
O8 - IE右键菜单中的新增项目: 使用网际快车下载全部链接 - C:\PROGRA~1\FlashGet\jc_all.htm
O8 - IE右键菜单中的新增项目: 添加到QQ自定义面板 - C:\Program Files\Tencent\QQ\AddPanel.htm
O8 - IE右键菜单中的新增项目: 添加到QQ表情 - C:\Program Files\Tencent\QQ\AddEmotion.htm
O8 - IE右键菜单中的新增项目: 用QQ彩信发送该图片 - C:\Program Files\Tencent\QQ\SendMMS.htm
O8 - IE右键菜单中的新增项目: 百度-搜索MP3 - res://C:\Program Files\baidu\bar\BaiduBar.dll/BAIDUMP3.HTM
O8 - IE右键菜单中的新增项目: 百度-搜索图片 - res://C:\Program Files\baidu\bar\BaiduBar.dll/BAIDUIMG.HTM
O8 - IE右键菜单中的新增项目: 百度-搜索新闻 - res://C:\Program Files\baidu\bar\BaiduBar.dll/BAIDUNEWS.HTM
O8 - IE右键菜单中的新增项目: 百度-搜索歌词 - res://C:\Program Files\baidu\bar\BaiduBar.dll/BAIDULYRIC.HTM
O8 - IE右键菜单中的新增项目: 百度-搜索网页 - res://C:\Program Files\baidu\bar\BaiduBar.dll/BAIDUSEARCH.HTM
O8 - IE右键菜单中的新增项目: 百度-搜索贴吧 - res://C:\Program Files\baidu\bar\BaiduBar.dll/BAIDUPOST.HTM
O8 - IE右键菜单中的新增项目: 百度-词典搜索 - res://C:\Program Files\baidu\bar\BaiduBar.dll/BAIDU_DIC.HTM
O8 - IE右键菜单中的新增项目: 豪杰超级解霸V8实时播放 - C:\Herosoft\HeroV8\MPURLGET.HTM
O9 - 浏览器额外的按钮: 手机短信 - {00000000-0000-0001-0001-596BAEDD1289} - http://sms.3721.com/ie/index.htm?pid=209660_1006 (file missing)
O9 - 浏览器额外的按钮: 金银岛 - {06926B30-424E-4f1c-8EE3-543CD96573DC} - C:\WINDOWS\System32\shdocvw.dll
O9 - 浏览器额外的按钮: 浩方对战平台 - {0A155D3C-68E2-4215-A47A-E800A446447A} - C:\Program Files\浩方对战平台\GameClient.exe
O9 - 浏览器额外的按钮: (no name) - {237AA178-C3BC-4f67-A8BB-D8BC14BA0B89} - (no file)
O9 - 浏览器额外的按钮: 豪杰超级解霸V8 - {367E0A21-8601-4986-9C9A-153BF5ACA118} - C:\Herosoft\HeroV8\STHSDVD.EXE
O9 - 浏览器额外的“工具”菜单项: 豪杰超级解霸V8 - {367E0A21-8601-4986-9C9A-153BF5ACA118} - C:\Herosoft\HeroV8\STHSDVD.EXE
O9 - 浏览器额外的按钮: 下载管理 - {3DB9F45E-AA74-4373-A466-C18A9F1C500D} - C:\Program Files\DuDu\DddClient\DuDuAcc.exe
O9 - 浏览器额外的“工具”菜单项: 下载管理 - {3DB9F45E-AA74-4373-A466-C18A9F1C500D} - C:\Program Files\DuDu\DddClient\DuDuAcc.exe
O9 - 浏览器额外的按钮: Yahoo 1G电邮 - {507F9113-CD77-4866-BA92-0E86DA3D0B97} - http://cn.mail.yahoo.com/promo/rd1 (file missing)
O9 - 浏览器额外的按钮: 雅虎助手 - {5D73EE86-05F1-49ed-B850-E423120EC338} - http://cn.zs.yahoo.com/?source=Cns (file missing)
O9 - 浏览器额外的按钮: Infofo 工具栏 - {8507326C-B5C1-4559-BB91-0919E753836F} - C:\Program Files\Infofo Bar\infofobar.dll
O9 - 浏览器额外的“工具”菜单项: Infofo 工具栏 - {8507326C-B5C1-4559-BB91-0919E753836F} - C:\Program Files\Infofo Bar\infofobar.dll
O9 - 浏览器额外的按钮: Corel Network monitor worker - {C3889431-B9FE-43F7-9BA7-1433FCC530B8} - C:\WINDOWS\System32\intlmain.dll (file missing)
O9 - 浏览器额外的“工具”菜单项: Corel Network monitor worker - {C3889431-B9FE-43F7-9BA7-1433FCC530B8} - C:\WINDOWS\System32\intlmain.dll (file missing)
O9 - 浏览器额外的按钮: QQ - {c95fe080-8f5d-11d2-a20b-00aa003c157b} - C:\Program Files\Tencent\QQ\QQ.EXE
O9 - 浏览器额外的“工具”菜单项: 腾讯QQ - {c95fe080-8f5d-11d2-a20b-00aa003c157b} - C:\Program Files\Tencent\QQ\QQ.EXE
O9 - 浏览器额外的按钮: FlashGet - {D6E814A0-E0C5-11d4-8D29-0050BA6940E3} - C:\PROGRA~1\FLASHGET\flashget.exe
O9 - 浏览器额外的“工具”菜单项: &FlashGet - {D6E814A0-E0C5-11d4-8D29-0050BA6940E3} - C:\PROGRA~1\FLASHGET\flashget.exe
O9 - 浏览器额外的按钮: 情景聊天 - {E5D12C4E-7B4F-11D3-B5C9-0050045C3C96} - http://cn.rd.yahoo.com/home/messenger/bjk/clientbtn/?http://cn.messenger.yahoo.com/ (file missing)
O9 - 浏览器额外的按钮: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - 浏览器额外的“工具”菜单项: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - 浏览器额外的按钮: (no name) - {237AA178-C3BC-4f67-A8BB-D8BC14BA0B89} - (no file) (HKCU)
O9 - 浏览器额外的按钮: Corel Network monitor worker - {C3889431-B9FE-43F7-9BA7-1433FCC530B8} - C:\WINDOWS\System32\intlmain.dll (file missing) (HKCU)
O9 - 浏览器额外的“工具”菜单项: Corel Network monitor worker - {C3889431-B9FE-43F7-9BA7-1433FCC530B8} - C:\WINDOWS\System32\intlmain.dll (file missing) (HKCU)
gototop
 
duibai
头像
初生襁褓狮
  • 帖子:3
  • 注册: 2005-11-21
  • 来自:
发表于： 2005-11-21 17:29 | 只看楼主 短消息 资料
字号： 小 中 大 4楼

O15 - “受信任的站点”中添加项: *.blazefind.com
O15 - “受信任的站点”中添加项: *.clickspring.net
O15 - “受信任的站点”中添加项: *.flingstone.com
O15 - “受信任的站点”中添加项: *.mt-download.com
O15 - “受信任的站点”中添加项: *.my-internet.info
O15 - “受信任的站点”中添加项: *.searchbarcash.com
O15 - “受信任的站点”中添加项: *.searchmiracle.com
O15 - “受信任的站点”中添加项: *.skoobidoo.com
O15 - “受信任的站点”中添加项: *.slotch.com
O15 - “受信任的站点”中添加项: *.windupdates.com
O15 - “受信任的站点”中添加项: *.xxxtoolbar.com
O15 - “受信任的站点”中添加项: *.blazefind.com (HKLM)
O15 - “受信任的站点”中添加项: *.clickspring.net (HKLM)
O15 - “受信任的站点”中添加项: *.flingstone.com (HKLM)
O15 - “受信任的站点”中添加项: *.mt-download.com (HKLM)
O15 - “受信任的站点”中添加项: *.my-internet.info (HKLM)
O15 - “受信任的站点”中添加项: *.searchbarcash.com (HKLM)
O15 - “受信任的站点”中添加项: *.searchmiracle.com (HKLM)
O15 - “受信任的站点”中添加项: *.skoobidoo.com (HKLM)
O15 - “受信任的站点”中添加项: *.slotch.com (HKLM)
O15 - “受信任的站点”中添加项: *.windupdates.com (HKLM)
O15 - “受信任的站点”中添加项: *.xxxtoolbar.com (HKLM)
O15 - 添加的受信任的 IP 地址范围: 67.19.185.246
O15 - 添加的受信任的 IP 地址范围: 67.19.185.246 (HKLM)
O15 - ProtocolDefaults: 'http' protocol is in Trusted Zone, should be Internet Zone (HKLM)
O16 - DPF: {15AD4789-CDB4-47E1-A9DA-992EE8E6BAD6} - http://public.windupdates.com/get_file.php?bt=ie&p=230270dab455d0e176941480ba0fc85f2978d245429f93809c10f10b815c8a96c9ba5c54063f7603d4945ab86ee97ff22322f046:375a82d108ec2e9d584f880889783bc3
O16 - DPF: {1D4DB7D2-6EC9-47A3-BD87-1E41684E07BB} - http://ak.imgfarm.com/images/nocache/funwebproducts/ei/SmileyCentralInitialSetup1.0.0.8.cab
O16 - DPF: {386A771C-E96A-421F-8BA7-32F1B706892F} (Installer Class) - http://www.xxxtoolbar.com/ist/softwares/v4.0/0006_regular.cab
O16 - DPF: {488A4255-3236-44B3-8F27-FA1AECAA8844} (CEditCtrl Object) - https://img.alipay.com/download/aliedit.cab
O16 - DPF: {73E4740C-08EB-4133-896B-8D0A7C9EE3CD} (AxInputControl Class) - https://mybank.icbc.com.cn/icbc/perbank/AxSafeControls.cab
O16 - DPF: {B38870E4-7ECB-40DA-8C6A-595F0A5519FF} (MsnMessengerSetupDownloadControl Class) - http://messenger.msn.com/download/MsnMessengerSetupDownloader.cab
O16 - DPF: {DA984A6D-508E-11D6-AA49-0050FF3C628D} (Ravonline) - http://download.rising.com.cn/QQ/QQkill/rsonline.cab
O16 - DPF: {FEE1002D-90A5-4A5D-AABE-01803FFBCF7A} (pCastPanel Class) - http://pcastdl.dudu.com/files/pCastCtl.cab
O18 - 列举现有的协议: koboo - {7DEE9D05-FA0A-4416-A6F3-6537D0EAB6A6} - C:\WINDOWS\system32\mbprot.dll
O18 - 列举现有的协议: msnim - {828030A1-22C1-4009-854F-8E305202313F} - "C:\PROGRA~1\MSNMES~1\msgrapp.dll" (file missing)
O18 - Filter: text/html - {C9EA13F1-D6F8-4D7E-9BFD-0FC1EE45E403} - C:\WINDOWS\System32\bdagaaa.dll
O18 - Filter: text/plain - {C9EA13F1-D6F8-4D7E-9BFD-0FC1EE45E403} - C:\WINDOWS\System32\bdagaaa.dll
O20 - Winlogon Notify: igfxcui - C:\WINDOWS\SYSTEM32\igfxsrvc.dll
O23 - NT 服务: ASUSKeyboardService - ASUSTeK COMPUTER INC. - C:\WINDOWS\asuskbservice.exe
O23 - NT 服务: Symantec Event Manager (ccEvtMgr) - Symantec Corporation - C:\Program Files\Common Files\Symantec Shared\ccEvtMgr.exe
O23 - NT 服务: Symantec Password Validation (ccPwdSvc) - Symantec Corporation - (no file)
O23 - NT 服务: Symantec Settings Manager (ccSetMgr) - Symantec Corporation - C:\Program Files\Common Files\Symantec Shared\ccSetMgr.exe
O23 - NT 服务: Norton AntiVirus Auto Protect Service (navapsvc) - Symantec Corporation - C:\Program Files\Norton AntiVirus\navapsvc.exe
O23 - NT 服务: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe
O23 - NT 服务: Rising Process Communication Center (RsCCenter) - rising - C:\PROGRAM FILES\RISING\RAV\CCENTER.EXE
O23 - NT 服务: RsRavMon Service (RsRavMon) - Beijing Rising Technology Co., Ltd. - C:\PROGRAM FILES\RISING\RAV\Ravmond.exe
O23 - NT 服务: SAVScan - Symantec Corporation - C:\Program Files\Norton AntiVirus\SAVScan.exe
O23 - NT 服务: Symantec Network Drivers Service (SNDSrvc) - Analog Devices, Inc. - (no file)
O23 - NT 服务: Ulead Burning Helper (UleadBurningHelper) - Ulead Systems, Inc. - C:\Program Files\Common Files\Ulead Systems\DVD\ULCDRSvr.exe
gototop
 
花落花又开
头像
社区嘉宾
  • 帖子:6782
  • 注册: 2005-04-16
  • 来自:
发表于： 2005-11-21 18:07 | 短消息 资料
字号： 小 中 大 5楼

【回复“duibai”的帖子】
首先修复所有(file missing)项.
还有:
O2 - BHO: LocalNRDObj Class - {00320615-B6C2-40A6-8F99-F1C52D674FAD} - C:\WINDOWS\localNRD.dll
O2 - BHO: URLMonitor Class - {3ED9FFDA-79DB-4B2D-99B7-16EA3C4A3A92} - C:\WINDOWS\system32\hap.dll
O2 - BHO: Wbho Class - {40E3A34A-3282-41F8-AD2C-051BAB96AD4A} - C:\WINDOWS\system32\Ipripw.dll
O2 - BHO: DownloadValue Class - {616D4040-5712-4F0F-BCF1-5C6420A99E14} - C:\WINDOWS\system32\winhtp.dll
O2 - BHO: (no name) - {68D33124-971D-69C4-875F-105504F7291A} - C:\WINDOWS\System32\etfzqbf.dll
O2 - BHO: ADP UrlCatcher Class - {F4E04583-354E-4076-BE7D-ED6A80FD66DA} - C:\WINDOWS\System32\msbe.dll
O6 - HKCU\Software\Policies\Microsoft\Internet Explorer\Restrictions present
O6 - HKLM\Software\Policies\Microsoft\Internet Explorer\Restrictions present
O18 - Filter: text/html - {C9EA13F1-D6F8-4D7E-9BFD-0FC1EE45E403} - C:\WINDOWS\System32\bdagaaa.dll
O18 - Filter: text/plain - {C9EA13F1-D6F8-4D7E-9BFD-0FC1EE45E403} - C:\WINDOWS\System32\bdagaaa.dll

显示所有文件,找到以下删除;
C:\WINDOWS\localNRD.dll
C:\WINDOWS\system32\hap.dll
C:\WINDOWS\system32\Ipripw.dll
C:\WINDOWS\system32\winhtp.dll
C:\WINDOWS\System32\etfzqbf.dll
C:\WINDOWS\System32\msbe.dll
C:\WINDOWS\System32\bdagaaa.dll
gototop
 
duibai
头像
初生襁褓狮
  • 帖子:3
  • 注册: 2005-11-21
  • 来自:
发表于： 2005-11-21 21:12 | 只看楼主 短消息 资料
字号： 小 中 大 6楼

还是不能清除啊
gototop
 
不言放弃
头像
社区嘉宾
  • 帖子:30678
  • 注册: 2004-09-17
  • 来自:蓝色星球
发表于： 2005-11-21 21:23 | 短消息 资料
字号： 小 中 大 7楼

结束C:\WINDOWS\asuskbservice.exe的进程

修复
O2 - BHO: LocalNRDObj Class - {00320615-B6C2-40A6-8F99-F1C52D674FAD} - C:\WINDOWS\localNRD.dll
O2 - BHO: MyWebSearch Search Assistant BHO - {00A6FAF1-072E-44cf-8957-5838F569A31D} - C:\Program Files\MyWebSearch\SrchAstt\1.bin\MWSSRCAS.DLL
O2 - BHO: mwsBar BHO - {07B18EA1-A523-4961-B6BB-170DE4475CCA} - C:\Program Files\MyWebSearch\bar\1.bin\MWSBAR.DLL
O2 - BHO: (no name) - {3D898C55-74CC-4B7C-B5F1-45913F368388} - C:\WINDOWS\system32\mewin.dll (file missing)
O2 - BHO: URLMonitor Class - {3ED9FFDA-79DB-4B2D-99B7-16EA3C4A3A92} - C:\WINDOWS\system32\hap.dll
O2 - BHO: Wbho Class - {40E3A34A-3282-41F8-AD2C-051BAB96AD4A} - C:\WINDOWS\system32\Ipripw.dll
O2 - BHO: DownloadValue Class - {616D4040-5712-4F0F-BCF1-5C6420A99E14} - C:\WINDOWS\system32\winhtp.dll
O6 - HKCU\Software\Policies\Microsoft\Internet Explorer\Restrictions present
O6 - HKLM\Software\Policies\Microsoft\Internet Explorer\Restrictions present
O15 - “受信任的站点”中添加项: *.blazefind.com
O15 - “受信任的站点”中添加项: *.clickspring.net
O15 - “受信任的站点”中添加项: *.flingstone.com
O15 - “受信任的站点”中添加项: *.mt-download.com
O15 - “受信任的站点”中添加项: *.my-internet.info
O15 - “受信任的站点”中添加项: *.searchbarcash.com
O15 - “受信任的站点”中添加项: *.searchmiracle.com
O15 - “受信任的站点”中添加项: *.skoobidoo.com
O15 - “受信任的站点”中添加项: *.slotch.com
O15 - “受信任的站点”中添加项: *.windupdates.com
O15 - “受信任的站点”中添加项: *.xxxtoolbar.com
O15 - “受信任的站点”中添加项: *.blazefind.com (HKLM)
O15 - “受信任的站点”中添加项: *.clickspring.net (HKLM)
O15 - “受信任的站点”中添加项: *.flingstone.com (HKLM)
O15 - “受信任的站点”中添加项: *.mt-download.com (HKLM)
O15 - “受信任的站点”中添加项: *.my-internet.info (HKLM)
O15 - “受信任的站点”中添加项: *.searchbarcash.com (HKLM)
O15 - “受信任的站点”中添加项: *.searchmiracle.com (HKLM)
O15 - “受信任的站点”中添加项: *.skoobidoo.com (HKLM)
O15 - “受信任的站点”中添加项: *.slotch.com (HKLM)
O15 - “受信任的站点”中添加项: *.windupdates.com (HKLM)
O15 - “受信任的站点”中添加项: *.xxxtoolbar.com (HKLM)
O15 - 添加的受信任的 IP 地址范围: 67.19.185.246
O15 - 添加的受信任的 IP 地址范围: 67.19.185.246 (HKLM)
O23 - NT 服务: ASUSKeyboardService - ASUSTeK COMPUTER INC. - C:\WINDOWS\asuskbservice.exe

卸载HAP和MyWebSearch

删除C:\WINDOWS\asuskbservice.exe
C:\WINDOWS\localNRD.dll
C:\Program Files\MyWebSearch
C:\WINDOWS\system32\Ipripw.dll
gototop
 
duibai
头像
初生襁褓狮
  • 帖子:3
  • 注册: 2005-11-21
  • 来自:
发表于： 2005-11-21 21:50 | 只看楼主 短消息 资料
字号： 小 中 大 8楼

晕,还是不行,感染的sasent.dll文件还删不掉
gototop
 
<<上一主题|下一主题>>
1   1  /  1  页   跳转页
页面顶部
Powered by Discuz!NT