瑞星卡卡安全论坛技术交流区反病毒/反流氓软件论坛 【求助】新做完的系统 开机就出个对话框 请高手帮忙!!而却 开IE有点慢~~~~

1   1  /  1  页   跳转

【求助】新做完的系统 开机就出个对话框 请高手帮忙!!而却 开IE有点慢~~~~

【求助】新做完的系统 开机就出个对话框 请高手帮忙!!而却 开IE有点慢~~~~

his v1.99.1
Scan saved at 17:39:40, on 2006-2-28
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
d:\rising\rfw\rfwsrv.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\system32\nvsvc32.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\RUNDLL32.EXE
D:\Rising\Rfw\rfwmain.exe
C:\WINDOWS\SOUNDMAN.EXE
C:\WINDOWS\system32\ctfmon.exe
E:\QQ\QQ.exe
E:\QQ\TIMPlatform.exe
C:\Program Files\Internet Explorer\iexplore.exe
D:\迅雷\Thunder.exe
C:\Documents and Settings\user\桌面\HijackThis.exe

R3 - URLSearchHook: SrchHook Class - {EED92A43-CFCE-4548-BD73-B0A405470ED5} - (no file)
O2 - BHO: ThunderIEHelper - {0005A87D-D626-4B3A-84F9-1D9571695F55} - C:\WINDOWS\system32\xunleibho_v13.dll
O3 - Toolbar: (no name) - {E0E899AB-F487-11D5-8D29-0050BA6940E3} - (no file)
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [RfwMain] "D:\Rising\Rfw\rfwmain.exe" -Startup
O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
O4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O8 - Extra context menu item: &使用迅雷下载 - D:\迅雷\geturl.htm
O8 - Extra context menu item: &使用迅雷下载全部链接 - D:\迅雷\getallurl.htm
O8 - Extra context menu item: 上传到QQ网络硬盘 - E:\QQ\AddToNetDisk.htm
O8 - Extra context menu item: 添加到QQ自定义面板 - E:\QQ\AddPanel.htm
O8 - Extra context menu item: 添加到QQ表情 - E:\QQ\AddEmotion.htm
O8 - Extra context menu item: 用QQ彩信发送该图片 - E:\QQ\SendMMS.htm
O9 - Extra button: 新浪UC - {2253922F-1B26-4C74-8B57-E3AEE748DBB8} - E:\UC\uc.exe
O10 - Unknown file in Winsock LSP: c:\windows\system32\winspl.dll
O10 - Unknown file in Winsock LSP: c:\windows\system32\winspl.dll
O10 - Unknown file in Winsock LSP: c:\windows\system32\winspl.dll
O10 - Unknown file in Winsock LSP: c:\windows\system32\winspl.dll
O10 - Unknown file in Winsock LSP: c:\windows\system32\winspl.dll
O10 - Unknown file in Winsock LSP: c:\windows\system32\winspl.dll
O17 - HKLM\System\CCS\Services\Tcpip\..\{1AD2CE69-06BE-4A2E-9E24-58C7378AE201}: NameServer = 202.99.96.68 202.99.64.69
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe
O23 - Service: Rising Proxy  Service (RfwProxySrv) - Beijing Rising Technology Co., Ltd. - d:\rising\rfw\rfwproxy.exe
O23 - Service: Rising Personal Firewall Service (RfwService) - Beijing Rising Technology Co., Ltd. - d:\rising\rfw\rfwsrv.exe

开机一会总会出现这个 对话框!!!!!

附件附件:

下载次数:162
文件类型:application/octet-stream
文件大小:
上传时间:2006-2-28 17:42:58
描述:



最后编辑2006-02-28 18:24:39
分享到:
gototop
 

修复:
R3 - URLSearchHook: SrchHook Class - {EED92A43-CFCE-4548-BD73-B0A405470ED5} - (no file)
O3 - Toolbar: (no name) - {E0E899AB-F487-11D5-8D29-0050BA6940E3} - (no file)
==========================================
估计是你无意间安装了一个 rarsfx0 的程序,可是安装到了临时资料夹里面,待重启系统时临时资料夹里面的内容被删除,可是注册表里面的信息没有删除。
有时候不在控制面板里卸载程序而直接删除文件就很容易导致卸载不完全,甚至会出现你所提到的问题。
解决办法:
开始-》运行-》regedit-》查找-》DTSERV~1.DLL-》把所有已查到的项目删除。再重启时就不会再有找不到指定的模块了
=================================
还有楼主日志中的010项不可以用HijackThis修复要用LSPFix.exe下面有下载地址请按事例的图片方法修复但是选中文件中的是选楼主的c:\windows\system32\winspl.dll(文件)
http://www.cexx.org/lspfix.htm

附件附件:

下载次数:212
文件类型:image/pjpeg
文件大小:
上传时间:2006-2-28 18:24:39
描述:



gototop
 
1   1  /  1  页   跳转
页面顶部
Powered by Discuz!NT