瑞星卡卡安全论坛技术交流区反病毒/反流氓软件论坛 【求助】D盘变成“自动播放”的盘了。并有陌生程序运行（已附日志）

1   1  /  1  页   跳转页

【求助】D盘变成“自动播放”的盘了。并有陌生程序运行（已附日志）

收藏
jswb
头像
初生襁褓狮
  • 帖子:64
  • 注册: 2005-11-21
  • 来自:
发表于： 2006-08-18 19:04 | 只看楼主 短消息 资料
字号： 小 中 大 1楼

【求助】D盘变成“自动播放”的盘了。并有陌生程序运行（已附日志）

D盘里发现奇怪的文件。pagefile.exe
如果删除掉。D盘就无法打开了。
另有一个pagefile文件显示是系统文件.无法删除掉.
其中还有一个autorun文件.
里面的内容是:
[autorun]
OPEN=D:\pagefile.pif



另外运行程序中发现了C:\WINDOWS\SMSS.EXE
是陌生的程序。


电脑运行一段时间就出现内存不足的提示。
有时还弹出内存不能为read这样的提示。

还有shell被修改成：Explorer.exe 1

请大家帮帮忙！谢谢！



2006-08-18,17:00:11

System Repair Engineer 2.0.21.505 (2.0 RC 2)
Smallfrogs (http://www.KZTechs.com)

Windows XP Professional  (Build 2600)
- 管理权限用户 - 完整功能

以下内容被选中：
    所有的启动项目（包括注册表、启动文件夹、服务等）
    浏览器加载项
    正在运行的进程（包括进程模块信息）
    文件关联


启动项目
注册表
[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run]
    <ctfmon.exe><C:\WINDOWS\System32\ctfmon.exe>  [Microsoft Corporation]
[HKEY_CURRENT_USER\Software\Microsoft\Windows NT\CurrentVersion\Windows]
    <load><>  []
[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run]
    <SKYNET Personal FireWall><E:\防火墙\FIREWALL\PFW.exe>  [天网]
    <TProgram><C:\WINDOWS\SMSS.EXE>  [W54L7EKdk]
    <SkyDune><E:\下载\完美卸载\完美卸载V2006\完美卸载V2006\WmNetPro.exe -Poweron>  []
[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\RunServices]
    <TProgram><C:\WINDOWS\SMSS.EXE>  [W54L7EKdk]
[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows NT\CurrentVersion\Winlogon]
    <shell><Explorer.exe 1>  []
    <Userinit><C:\WINDOWS\system32\userinit.exe,>  [Microsoft Corporation]
[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows NT\CurrentVersion\Windows]
    <AppInit_DLLs><>  []
[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows NT\CurrentVersion\Winlogon]
    <UIHost><logonui.exe>  [Microsoft Corporation]

==================================
启动文件夹
[腾讯QQ]
  <C:\Documents and Settings\bbbb\「开始」菜单\程序\启动\腾讯QQ.lnk><H>

==================================
服务
[ewido security suite control / ewido security suite control]
  <E:\下载\扫描工具\ewido anti-malware\ewidoctrl.exe><ewido networks>
[IMAPI CD-Burning COM Service / ImapiService]
  <C:\WINDOWS\System32\imapi.exe><Microsoft Corporation>
[PPPoE Service / PPPoEService]
  <C:\PROGRA~1\EFFICI~1\ENTERN~1\app\pppoeservice.exe><N/A>
[RpcSo / Remote Procedure Call (RPC)]
  <><N/A>
[Ulead Burning Helper / UleadBurningHelper]
  <C:\Program Files\Common Files\Ulead Systems\DVD\ULCDRSvr.exe><Ulead Systems, Inc.>

==================================
浏览器加载项
[ThunderIEHelper Class]
  {0005A87D-D626-4B3A-84F9-1D9571695F55} <C:\WINDOWS\System32\xunleibho_v14.dll, Thunder Networking Technologies,LTD>
[DragSearch BHO]
  {62EED7C6-9F02-42f9-B634-98E2899E147B} <, N/A>
[金山快译(&K)]
  {6C3797D2-3FEF-4cd4-B654-D3AE55B4128C} <, N/A>
[电台(&R)]
  {8E718888-423F-11D2-876E-00A0C9082467} <C:\WINDOWS\System32\msdxm.ocx, Microsoft Corporation>
[XDownload Class]
  {165D83D3-359C-4783-9BF0-6FA6DC42A3F1} <C:\WINDOWS\System32\SSDownload.dll, 北京世纪超星>
[PowerList Control]
  {20C2C286-BDE8-441B-B73D-AFA22D914DA5} <C:\WINDOWS\DOWNLO~1\POWERL~1.OCX, PPStream.com>
[WUWebControl Class]
  {6414512B-B978-451D-A0D8-FCFDF33E833C} <C:\WINDOWS\System32\wuweb.dll, Microsoft Corporation>
[photo_uploader Control]
  {A984ED9F-E8DA-44E5-BC18-C14B9ABEF79D} <C:\WINDOWS\DOWNLO~1\PHOTO_~1.OCX, N/A>
[Shockwave Flash Object]
  {D27CDB6E-AE6D-11CF-96B8-444553540000} <C:\WINDOWS\System32\Macromed\Flash\Flash9.ocx, Adobe Systems, Inc.>
[Rising Web Scan Object]
  {E4E2F180-CB8B-4DE9-ACBB-DA745D3BA153} <C:\WINDOWS\Downloaded Program Files\OL2005.dll, Beijing Rising Technology Co., Ltd.>
[&使用迅雷下载]
  <E:\下载\迅雷\geturl.htm, N/A>
[&使用迅雷下载全部链接]
  <E:\下载\迅雷\getallurl.htm, N/A>
[上传到QQ网络硬盘]
  <E:\QQ06313\AddToNetDisk.htm, N/A>
[添加到QQ自定义面板]
  <E:\QQ06313\AddPanel.htm, N/A>
[添加到QQ表情]
  <E:\QQ06313\AddEmotion.htm, N/A>
[用QQ彩信发送该图片]
  <E:\QQ06313\SendMMS.htm, N/A>

==================================
正在运行的进程
[PID: 464][\SystemRoot\System32\smss.exe]  <Microsoft Corporation><5.1.2600.0 (xpclient.010817-1148)>
[PID: 520][\??\C:\WINDOWS\system32\csrss.exe]  <Microsoft Corporation><5.1.2600.0 (xpclient.010817-1148)>
[PID: 544][\??\C:\WINDOWS\system32\winlogon.exe]  <Microsoft Corporation><5.1.2600.0 (xpclient.010817-1148)>
[PID: 588][C:\WINDOWS\system32\services.exe]  <Microsoft Corporation><5.1.2600.0 (xpclient.010817-1148)>
[PID: 600][C:\WINDOWS\system32\lsass.exe]  <Microsoft Corporation><5.1.2600.0 (xpclient.010817-1148)>
    [E:\下载\完美卸载\完美卸载V2006\完美卸载V2006\WmSpiDrv.dll]  <N/A><N/A>
[PID: 776][C:\WINDOWS\system32\svchost.exe]  <Microsoft Corporation><5.1.2600.0 (xpclient.010817-1148)>
    [E:\下载\完美卸载\完美卸载V2006\完美卸载V2006\WmSpiDrv.dll]  <N/A><N/A>
[PID: 828][C:\WINDOWS\System32\svchost.exe]  <Microsoft Corporation><5.1.2600.0 (xpclient.010817-1148)>
    [E:\下载\完美卸载\完美卸载V2006\完美卸载V2006\WmSpiDrv.dll]  <N/A><N/A>
[PID: 952][C:\WINDOWS\System32\svchost.exe]  <Microsoft Corporation><5.1.2600.0 (xpclient.010817-1148)>
[PID: 1108][C:\WINDOWS\system32\spoolsv.exe]  <Microsoft Corporation><5.1.2600.0 (XPClient.010817-1148)>
[PID: 252][C:\WINDOWS\System32\alg.exe]  <Microsoft Corporation><5.1.2600.0 (xpclient.010817-1148)>
[PID: 304][C:\PROGRA~1\EFFICI~1\ENTERN~1\app\pppoeservice.exe]  <N/A><N/A>
[PID: 380][C:\WINDOWS\System32\svchost.exe]  <Microsoft Corporation><5.1.2600.0 (xpclient.010817-1148)>
[PID: 396][C:\WINDOWS\System32\wdfmgr.exe]  <Microsoft Corporation><5.2.3790.1230 built by: dnsrv(bld4act)>
[PID: 1880][C:\WINDOWS\system32\svchost.exe]  <Microsoft Corporation><5.1.2600.0 (xpclient.010817-1148)>
[PID: 1000][C:\WINDOWS\Explorer.exe]  <Microsoft Corporation><6.00.2600.0000 (xpclient.010817-1148)>
    [C:\WINDOWS\System32\xunleibho_v14.dll]  <Thunder Networking Technologies,LTD><4, 6, 0, 62>
    [E:\解压缩\rarext.dll]  <N/A><N/A>
    [E:\下载\an反间谍专家\ske\contmenu.dll]  <N/A><N/A>
    [E:\下载\杀毒软件\DFVSX\dfvsmenu.dll]  <><2, 0, 0, 0>
    [C:\WINDOWS\System32\CBShell.dll]  <SoftCNC><1.0.0.1>
[PID: 132][E:\防火墙\FIREWALL\PFW.exe]  <天网><2.7.3.1104>
    [E:\防火墙\FIREWALL\SKYMISC.DLL]  <N/A><N/A>
[PID: 1856][C:\WINDOWS\SMSS.EXE]  <W54L7EKdk><0.00.0085>
    [E:\下载\完美卸载\完美卸载V2006\完美卸载V2006\WmSpiDrv.dll]  <N/A><N/A>
[PID: 1860][C:\WINDOWS\System32\ctfmon.exe]  <Microsoft Corporation><5.1.2600.0 (xpclient.010817-1148)>
[PID: 1384][C:\WINDOWS\VM_STI.EXE]  <VM.><4.2.610.4>
    [C:\WINDOWS\System32\msdmo.dll]  <N/A><N/A>
[PID: 1460][C:\Program Files\Internet Explorer\IEXPLORE.EXE]  <Microsoft Corporation><6.00.2600.0000 (xpclient.010817-1148)>
    [C:\WINDOWS\System32\xunleibho_v14.dll]  <Thunder Networking Technologies,LTD><4, 6, 0, 62>
    [E:\下载\完美卸载\完美卸载V2006\完美卸载V2006\WmSpiDrv.dll]  <N/A><N/A>
    [C:\WINDOWS\System32\Macromed\Flash\Flash9.ocx]  <Adobe Systems, Inc.><9,0,16,0>
[PID: 236][E:\下载\修复工具\SREng2\SREng.exe]  <Smallfrogs Studio><2.0.21.505>
    [E:\下载\完美卸载\完美卸载V2006\完美卸载V2006\WmSpiDrv.dll]  <N/A><N/A>

==================================
文件关联
.TXT  OK. [%SystemRoot%\system32\NOTEPAD.EXE %1]
.EXE  Error. [winfiles]
.COM  OK. ["%1" %*]
.PIF  OK. ["%1" %*]
.REG  OK. [regedit.exe "%1"]
.BAT  OK. ["%1" %*]
.SCR  OK. ["%1" /S]
.CHM  OK. ["C:\WINDOWS\hh.exe" %1]
.HLP  OK. [%SystemRoot%\system32\winhlp32.exe %1]
.INI  OK. [%SystemRoot%\system32\NOTEPAD.EXE %1]
.INF  OK. [%SystemRoot%\system32\NOTEPAD.EXE %1]
.VBS  OK. [%SystemRoot%\System32\WScript.exe "%1" %*]
.JS  OK. [%SystemRoot%\System32\WScript.exe "%1" %*]
.LNK  OK. [{00021401-0000-0000-C000-000000000046}]

==================================
Winsock 提供者

==================================
最后编辑2006-08-18 20:43:13
分享到：
gototop
 
建能
头像
横据古稀狮
  • 帖子:5755
  • 注册: 2005-04-01
  • 来自:
发表于： 2006-08-18 19:09 | 短消息 资料
字号： 小 中 大 2楼

[PID: 1856][C:\WINDOWS\SMSS.EXE] <W54L7EKdk><0.00.0085>
木马！
中了SMSS魔兽木马,各位被盗号滴兄弟们，为了避免再中毒，我找了两个办法综合了一下：

中毒的朋友会有一个统一的症状：在进程里会多出一个SMSS(正常的是一个，内存占用400K左右)，这是魔兽木马，虽然是个小木马，但查杀起来也较为费工夫，具体步骤如下：
（在病毒文件没有删除之前所做的一些操作可能会调用激活病毒程序，所以在以下1和2步之间请尽量不要做多余的其它操作。顺利地删除病毒文件需要一点点技巧，在处理过程中慢慢体会吧。。。）

先进入安全模式~
1. 结束病毒的进程%\Windows\smss.exe（隐藏文件，把那个隐藏受保护的操作系统文件的勾点掉就能看到）
2. 删除相关文件：
C:\MSCONFIG.SYS
windows\1.com
windows\ExERoute.exe
windows\explorer.com
windows\finder.com
windows\smss.exe
windows\Debug\DebugProgram.exe
windows\command.pif
windows\dxdiag.com
system32\finder.com
system32\MSCONFIG.COM
system32\regedit.com
system32\rundll32.com
ProgramFiles\Internet Explorer\iexplore.com
ProgramFiles\Common Files\iexplore.pif
其中可能有几个找不到，没关系，找相同时间的文件出来删之（比如一木马的时间是2006-2-26 23：37(我中的木马修改时间。。。55~~，你就搜索所有2-26创建的文件，当然，时间也要一致，可别删错了）如果没找到，那最好了，说明他已经不存在了。
3. 恢复EXE文件关联
方法一：复制WINDOWS目录下的regedit.exe到桌面并改名为regedit.com，然后打开注册表，找到下列分支：HKEY_CLASSES_ROOT\exefile\shell\open\command，双击右侧窗口中的 (默认) 值，设置为 "%1" %* [包含引号]
再找到:
HKEY_CLASSES_ROOT\.exe
双击右侧窗口中的 (默认) 值，设置为 exefile
然后退出注册表编辑器，重启电脑
方法二：复制WINDOWS\system32目录下的cmd.exe到桌面并改名为cmd.com
命令行中，依次执行以下命令：
ftype exefile="%1" %* [包含引号](回车)
assoc .exe=exefile
重启电脑。
4. 删除病毒启动项：
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"Torjan Program"="%Windows%\smss.exe"
修改[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon]下
"shell"="Explorer.exe 1"
为
"shell"="Explorer.exe"
5. 恢复病毒修改的注册表信息：
(1)分别查找“command.pif”、“finder.com”、“rundll32.com”的信息，将“command.pif”、“finder.com”、“rundll32.com”修改为“rundll32.exe”

(2)查找“explorer.com”的信息，将“explorer.com”修改为“explorer.exe”

(3)查找“iexplore.com”的信息，将“iexplore.com”修改为“iexplore.exe”

(4)查找“iexplore.pif”的信息，将找到的“%ProgramFiles%\Common Files\iexplore.pif”修改为“%ProgramFiles%\Internet Explorer\iexplore.exe”(找不到应该也安全了吧)

查一下所有和smss.exe文件同时生成的文件,总共估计有30个(也有可能少的，那是因为这是它的变种)
其中有一两个大小不符的,其他都是39K
system32下还有个a.exe也要删除！
防范措施：在WINDOWS目录下建立一个SMSS.EXE文件并设置为”只读“这样就不会在感染木马了~OK，祝大家玩的高兴。。。
gototop
 
tomorrow21cny
头像
初生襁褓狮
  • 帖子:59
  • 注册: 2006-08-14
  • 来自:
发表于： 2006-08-18 19:14 | 短消息 资料
字号： 小 中 大 3楼


D盘里发现奇怪的文件。pagefile.exe
如果删除掉。D盘就无法打开了。
另有一个pagefile文件显示是系统文件.无法删除掉.


这个我中过，用斑竹提供的针对WINLOGON系列木马的批处理（D盘根目录下出现pagefile.pif或command.com）一杀就好！
gototop
 
jswb
头像
初生襁褓狮
  • 帖子:64
  • 注册: 2005-11-21
  • 来自:
发表于： 2006-08-18 20:33 | 只看楼主 短消息 资料
字号： 小 中 大 4楼

谢谢！
SMSS被杀掉了。
重起之后，没有出现。
D盘的自动播放也不见了。
autorun文件也不见了。
D盘的：pagefile.exe也可以删除掉了。

太感谢了！
谢谢！


这是刚扫的日志。
请再帮看看。还有没有什么是需要修复的？谢谢！：）


2006-08-18,20:22:04

System Repair Engineer 2.0.21.505 (2.0 RC 2)
Smallfrogs (http://www.KZTechs.com)

Windows XP Professional  (Build 2600)
- 管理权限用户 - 完整功能

以下内容被选中：
    所有的启动项目（包括注册表、启动文件夹、服务等）
    浏览器加载项
    正在运行的进程（包括进程模块信息）
    文件关联


启动项目
注册表
[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run]
    <ctfmon.exe><C:\WINDOWS\System32\ctfmon.exe>  [Microsoft Corporation]
[HKEY_CURRENT_USER\Software\Microsoft\Windows NT\CurrentVersion\Windows]
    <load><>  []
[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run]
    <SKYNET Personal FireWall><E:\防火墙\FIREWALL\PFW.exe>  [天网]
    <SkyDune><E:\下载\完美卸载\完美卸载V2006\完美卸载V2006\WmNetPro.exe -Poweron>  []
[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows NT\CurrentVersion\Winlogon]
    <shell><Explorer.exe>  [Microsoft Corporation]
    <Userinit><C:\WINDOWS\system32\userinit.exe,>  [Microsoft Corporation]
[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows NT\CurrentVersion\Windows]
    <AppInit_DLLs><>  []
[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows NT\CurrentVersion\Winlogon]
    <UIHost><logonui.exe>  [Microsoft Corporation]

==================================
启动文件夹
[腾讯QQ]
  <C:\Documents and Settings\bbbb\「开始」菜单\程序\启动\腾讯QQ.lnk><H>

==================================
服务
[ewido security suite control / ewido security suite control]
  <E:\下载\扫描工具\ewido anti-malware\ewidoctrl.exe><ewido networks>
[IMAPI CD-Burning COM Service / ImapiService]
  <C:\WINDOWS\System32\imapi.exe><Microsoft Corporation>
[PPPoE Service / PPPoEService]
  <C:\PROGRA~1\EFFICI~1\ENTERN~1\app\pppoeservice.exe><N/A>
[RpcSo / Remote Procedure Call (RPC)]
  <><N/A>
[Ulead Burning Helper / UleadBurningHelper]
  <C:\Program Files\Common Files\Ulead Systems\DVD\ULCDRSvr.exe><Ulead Systems, Inc.>

==================================
浏览器加载项
[ThunderIEHelper Class]
  {0005A87D-D626-4B3A-84F9-1D9571695F55} <C:\WINDOWS\System32\xunleibho_v14.dll, Thunder Networking Technologies,LTD>
[DragSearch BHO]
  {62EED7C6-9F02-42f9-B634-98E2899E147B} <, N/A>
[金山快译(&K)]
  {6C3797D2-3FEF-4cd4-B654-D3AE55B4128C} <, N/A>
[电台(&R)]
  {8E718888-423F-11D2-876E-00A0C9082467} <C:\WINDOWS\System32\msdxm.ocx, Microsoft Corporation>
[XDownload Class]
  {165D83D3-359C-4783-9BF0-6FA6DC42A3F1} <C:\WINDOWS\System32\SSDownload.dll, 北京世纪超星>
[PowerList Control]
  {20C2C286-BDE8-441B-B73D-AFA22D914DA5} <C:\WINDOWS\DOWNLO~1\POWERL~1.OCX, PPStream.com>
[WUWebControl Class]
  {6414512B-B978-451D-A0D8-FCFDF33E833C} <C:\WINDOWS\System32\wuweb.dll, Microsoft Corporation>
[photo_uploader Control]
  {A984ED9F-E8DA-44E5-BC18-C14B9ABEF79D} <C:\WINDOWS\DOWNLO~1\PHOTO_~1.OCX, N/A>
[Shockwave Flash Object]
  {D27CDB6E-AE6D-11CF-96B8-444553540000} <C:\WINDOWS\System32\Macromed\Flash\Flash9.ocx, Adobe Systems, Inc.>
[Rising Web Scan Object]
  {E4E2F180-CB8B-4DE9-ACBB-DA745D3BA153} <C:\WINDOWS\Downloaded Program Files\OL2005.dll, Beijing Rising Technology Co., Ltd.>
[&使用迅雷下载]
  <E:\下载\迅雷\geturl.htm, N/A>
[&使用迅雷下载全部链接]
  <E:\下载\迅雷\getallurl.htm, N/A>
[上传到QQ网络硬盘]
  <E:\QQ06313\AddToNetDisk.htm, N/A>
[添加到QQ自定义面板]
  <E:\QQ06313\AddPanel.htm, N/A>
[添加到QQ表情]
  <E:\QQ06313\AddEmotion.htm, N/A>
[用QQ彩信发送该图片]
  <E:\QQ06313\SendMMS.htm, N/A>

==================================
正在运行的进程
[PID: 468][\SystemRoot\System32\smss.exe]  <Microsoft Corporation><5.1.2600.0 (xpclient.010817-1148)>
[PID: 524][\??\C:\WINDOWS\system32\csrss.exe]  <Microsoft Corporation><5.1.2600.0 (xpclient.010817-1148)>
[PID: 548][\??\C:\WINDOWS\system32\winlogon.exe]  <Microsoft Corporation><5.1.2600.0 (xpclient.010817-1148)>
[PID: 592][C:\WINDOWS\system32\services.exe]  <Microsoft Corporation><5.1.2600.0 (xpclient.010817-1148)>
[PID: 604][C:\WINDOWS\system32\lsass.exe]  <Microsoft Corporation><5.1.2600.0 (xpclient.010817-1148)>
    [E:\下载\完美卸载\完美卸载V2006\完美卸载V2006\WmSpiDrv.dll]  <N/A><N/A>
[PID: 776][C:\WINDOWS\system32\svchost.exe]  <Microsoft Corporation><5.1.2600.0 (xpclient.010817-1148)>
    [E:\下载\完美卸载\完美卸载V2006\完美卸载V2006\WmSpiDrv.dll]  <N/A><N/A>
[PID: 800][C:\WINDOWS\System32\svchost.exe]  <Microsoft Corporation><5.1.2600.0 (xpclient.010817-1148)>
    [E:\下载\完美卸载\完美卸载V2006\完美卸载V2006\WmSpiDrv.dll]  <N/A><N/A>
[PID: 904][C:\WINDOWS\System32\svchost.exe]  <Microsoft Corporation><5.1.2600.0 (xpclient.010817-1148)>
[PID: 916][C:\WINDOWS\System32\svchost.exe]  <Microsoft Corporation><5.1.2600.0 (xpclient.010817-1148)>
[PID: 1052][C:\WINDOWS\system32\spoolsv.exe]  <Microsoft Corporation><5.1.2600.0 (XPClient.010817-1148)>
[PID: 1188][C:\WINDOWS\System32\alg.exe]  <Microsoft Corporation><5.1.2600.0 (xpclient.010817-1148)>
[PID: 1240][C:\PROGRA~1\EFFICI~1\ENTERN~1\app\pppoeservice.exe]  <N/A><N/A>
[PID: 1268][C:\WINDOWS\System32\svchost.exe]  <Microsoft Corporation><5.1.2600.0 (xpclient.010817-1148)>
[PID: 1288][C:\WINDOWS\System32\wdfmgr.exe]  <Microsoft Corporation><5.2.3790.1230 built by: dnsrv(bld4act)>
[PID: 1652][C:\WINDOWS\Explorer.EXE]  <Microsoft Corporation><6.00.2600.0000 (xpclient.010817-1148)>
    [C:\WINDOWS\System32\xunleibho_v14.dll]  <Thunder Networking Technologies,LTD><4, 6, 0, 62>
    [E:\解压缩\rarext.dll]  <N/A><N/A>
    [E:\下载\an反间谍专家\ske\contmenu.dll]  <N/A><N/A>
[PID: 1912][E:\防火墙\FIREWALL\PFW.exe]  <天网><2.7.3.1104>
    [E:\防火墙\FIREWALL\SKYMISC.DLL]  <N/A><N/A>
[PID: 1924][C:\WINDOWS\System32\ctfmon.exe]  <Microsoft Corporation><5.1.2600.0 (xpclient.010817-1148)>
[PID: 1936][C:\WINDOWS\VM_STI.EXE]  <VM.><4.2.610.4>
    [C:\WINDOWS\System32\msdmo.dll]  <N/A><N/A>
[PID: 1720][C:\Program Files\Internet Explorer\IEXPLORE.EXE]  <Microsoft Corporation><6.00.2600.0000 (xpclient.010817-1148)>
    [C:\WINDOWS\System32\xunleibho_v14.dll]  <Thunder Networking Technologies,LTD><4, 6, 0, 62>
    [E:\下载\完美卸载\完美卸载V2006\完美卸载V2006\WmSpiDrv.dll]  <N/A><N/A>
    [C:\WINDOWS\System32\Macromed\Flash\Flash9.ocx]  <Adobe Systems, Inc.><9,0,16,0>
[PID: 1996][E:\下载\修复工具\SREng2\SREng.exe]  <Smallfrogs Studio><2.0.21.505>
    [E:\下载\完美卸载\完美卸载V2006\完美卸载V2006\WmSpiDrv.dll]  <N/A><N/A>

==================================
文件关联
.TXT  OK. [%SystemRoot%\system32\NOTEPAD.EXE %1]
.EXE  OK. ["%1" %*]
.COM  OK. ["%1" %*]
.PIF  OK. ["%1" %*]
.REG  OK. [regedit.exe "%1"]
.BAT  OK. ["%1" %*]
.SCR  OK. ["%1" /S]
.CHM  OK. ["C:\WINDOWS\hh.exe" %1]
.HLP  OK. [%SystemRoot%\system32\winhlp32.exe %1]
.INI  OK. [%SystemRoot%\system32\NOTEPAD.EXE %1]
.INF  OK. [%SystemRoot%\system32\NOTEPAD.EXE %1]
.VBS  OK. [%SystemRoot%\System32\WScript.exe "%1" %*]
.JS  OK. [%SystemRoot%\System32\WScript.exe "%1" %*]
.LNK  OK. [{00021401-0000-0000-C000-000000000046}]

==================================
Winsock 提供者

==================================
gototop
 
鸺qqsb
头像
初生襁褓狮
  • 帖子:31
  • 注册: 2006-08-18
  • 来自:
发表于： 2006-08-18 20:40 | 短消息 资料
字号： 小 中 大 5楼

我的D盘也出现这种情况了,那请问怎么解决啊?谢谢.
gototop
 
jswb
头像
初生襁褓狮
  • 帖子:64
  • 注册: 2005-11-21
  • 来自:
发表于： 2006-08-18 20:47 | 只看楼主 短消息 资料
字号： 小 中 大 6楼

我是按楼上的方法删除的。
你如果和我的情况相同。也可以按楼上的方法试试。
祝成功！
：）

不知道我三楼的日志还有没有问题？
希望能有朋友帮忙看一下！谢谢！
：）
gototop
 
yanmings
头像
锋芒艾服狮
  • 帖子:1698
  • 注册: 2005-01-10
  • 来自:
发表于： 2006-08-18 20:48 | 短消息 资料
字号： 小 中 大 7楼

汗，没注意已经有人回复了
gototop
 
yanmings
头像
锋芒艾服狮
  • 帖子:1698
  • 注册: 2005-01-10
  • 来自:
发表于： 2006-08-18 20:51 | 短消息 资料
字号： 小 中 大 8楼

安全模式下，开始－运行－输入regedit 打开注册表编辑器，分别定位到HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services
HKEY_LOCAL_MACHINE\SYSTEM\ControlSet00X\Services（X代表任意，比如1，2 ，3……）
查找RpcSo / Remote Procedure Call (RPC)目录，查到的清删除整个目录
gototop
 
<<上一主题|下一主题>>
1   1  /  1  页   跳转页
页面顶部
Powered by Discuz!NT