主页被改，用了N种方法也弄不回来。附日志。 - 瑞星卡卡安全论坛bbs.ikaka.com

瑞星卡卡安全论坛技术交流区 反病毒/反流氓软件论坛主页被改，用了N种方法也弄不回来。附日志。

	瑞星“1+2”全新解决方案巡展在广州画上圆满句号		叶院长揭秘：瑞星如何运用AI技术革新网络安全		俄乌冲突加剧网络攻击风险白俄罗斯政府遭APT攻击		瑞星ESM防病毒系统助力矿业大学筑牢网络安全防线
	实力拉满瑞星第五十次通过VB100测评		携手老友，拥抱新精彩 —— 新论坛新活动，感谢你的陪伴		护航司法，瑞星助力山西省高院构建安全防线		人工智能在网络安全领域的风险和机遇

12

1 / 2 页

跳转页

主页被改，用了N种方法也弄不回来。附日志。

不存在云初生襁褓狮帖子:55 注册: 2006-05-21 来自:	发表于： 2006-08-20 16:24 \| 只看楼主短消息资料字号：小中大 1楼主页被改，用了N种方法也弄不回来。附日志。 2006-08-20,16:12:47 System Repair Engineer 2.0.21.505 (2.0 RC 2) Smallfrogs (http://www.KZTechs.com) Windows XP Professional (Build 2600) - 管理权限用户 - 完整功能以下内容被选中：所有的启动项目（包括注册表、启动文件夹、服务等）浏览器加载项正在运行的进程（包括进程模块信息）文件关联启动项目注册表 [HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run] <ctfmon.exe><C:\WINDOWS\System32\ctfmon.exe> [Microsoft Corporation] [HKEY_CURRENT_USER\Software\Microsoft\Windows NT\CurrentVersion\Windows] <load><> [] <run><> [] [HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run] <KAVRun><C:\KAV6\KAVRun.EXE> [kingsoft] <Kulansyn><C:\KAV6\Kulansyn.EXE> [Kingsoft Corp.] <KpopMon><C:\KAV6\KpopMon.EXE> [] <helper.dll><C:\WINDOWS\system32\rundll32.exe C:\PROGRA~1\3721\helper.dll,Rundll32> [] <assistse><"C:\PROGRA~1\3721\assistse.exe"> [yahoo] [HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\RunOnce] <3721C:\PROGRA~1\3721\assist\asierres.dll130625><regsvr32 /s C:\PROGRA~1\3721\assist\asierres.dll> [yahoo!china] <3721C:\PROGRA~1\3721\Assist\assist.dll141734><regsvr32 /s C:\PROGRA~1\3721\Assist\assist.dll> [] <3721C:\PROGRA~1\3721\Assist\adfilter.dll142125><regsvr32 /s C:\PROGRA~1\3721\Assist\adfilter.dll> [ ] [HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\Run] <KernelFaultCheck><C:\WINDOWS\System32\wdm.exe> [Microsoft Corporation] [HKEY_LOCAL_MACHINE\Software\Microsoft\Windows NT\CurrentVersion\Winlogon] <shell><Explorer.exe> [Microsoft Corporation] <Userinit><C:\WINDOWS\System32\Userinit.exe,> [Microsoft Corporation] [HKEY_LOCAL_MACHINE\Software\Microsoft\Windows NT\CurrentVersion\Windows] <AppInit_DLLs><C:\WINDOWS\System32\msdll32.dll> [Microsoft Corporatio] [HKEY_LOCAL_MACHINE\Software\Microsoft\Windows NT\CurrentVersion\Winlogon] <UIHost><logonui.exe> [Microsoft Corporation] ================================== 启动文件夹 [腾讯QQ] <C:\Documents and Settings\Administrator\「开始」菜单\程序\启动\腾讯QQ.lnk><N> ================================== 服务 [0ffice Source Engine / 0ffice Source Engine] <C:\WINDOWS\msn.exe><N/A> [IMAPI CD-Burning COM Service / ImapiService] <C:\WINDOWS\System32\imapi.exe><Microsoft Corporation> [Kingsoft AntiVirus Service / KAVSvc] <C:\KAV6\KAVSvc.EXE><kingsoft Antivirus> [Net Working Service / LoginService] <C:\WINDOWS\svchost.exe><N/A> [NVIDIA Driver Helper Service / NVSvc] <C:\WINDOWS\System32\nvsvc32.exe><NVIDIA Corporation> ================================== 浏览器加载项 [上网助手] {1B0E7716-898E-48cc-9690-4E338E8DE1D3} <C:\PROGRA~1\3721\Assist\assist.dll, > [AntiFish Class] {38928D50-8A48-44C2-945F-D2F23F771410} <C:\Program Files\3721\Assist\Angling.dll, Yahoo Inc.> [QQBrowserHelperObject Class] {54EBD53A-9BC1-480B-966A-843A333CA162} <f:\QQ\QQIEHelper.dll, 深圳市腾讯计算机系统有限公司> [Google Toolbar Helper] {AA58ED58-01DD-4d91-8333-CF10577473F7} <c:\program files\google\googletoolbar1.dll, Google Inc.> [QQ] {c95fe080-8f5d-11d2-a20b-00aa003c157b} <f:\QQ\QQ.EXE, TENCENT> [QQIEFloatBarCfgCmd Class] {DEDEB80D-FA35-45d9-9460-4983E5A8AFE6} <f:\QQ\QQIEHelper.dll, 深圳市腾讯计算机系统有限公司> [上网助手] {1B0E7716-898E-48cc-9690-4E338E8DE1D3} <C:\PROGRA~1\3721\Assist\assist.dll, > [Edit Class] {0CA54D3F-CEAE-48AF-9A2B-31909CB9515D} <C:\WINDOWS\System32\CMBEdit.dll, > [Shockwave Flash Object] {D27CDB6E-AE6D-11CF-96B8-444553540000} <C:\WINDOWS\System32\Macromed\Flash\Flash9.ocx, Adobe Systems, Inc.> [PBActiveX40 Control] {F2EB8999-766E-4BF6-AAAD-188D398C0D0B} <C:\WINDOWS\System32\CMBPB40.ocx, China Merchants Bank> [&使用迅雷下载] <F:\作业\Program\GetUrl.htm, N/A> [&使用迅雷下载全部链接] <F:\作业\Program\GetAllUrl.htm, N/A> [上传到QQ网络硬盘] <F:\qq\AddToNetDisk.htm, N/A> [添加到QQ自定义面板] <F:\qq\AddPanel.htm, N/A> [添加到QQ表情] <F:\qq\AddEmotion.htm, N/A> [用QQ彩信发送该图片] <F:\qq\SendMMS.htm, N/A> ================================== 正在运行的进程 [PID: 352][\SystemRoot\System32\smss.exe] <Microsoft Corporation><5.1.2600.0 (xpclient.010817-1148)> [PID: 400][\??\C:\WINDOWS\system32\csrss.exe] <Microsoft Corporation><5.1.2600.0 (xpclient.010817-1148)> [PID: 440][\??\C:\WINDOWS\system32\winlogon.exe] <Microsoft Corporation><5.1.2600.0 (xpclient.010817-1148)> [PID: 484][C:\WINDOWS\system32\services.exe] <Microsoft Corporation><5.1.2600.0 (xpclient.010817-1148)> [PID: 496][C:\WINDOWS\system32\lsass.exe] <Microsoft Corporation><5.1.2600.0 (xpclient.010817-1148)> [PID: 668][C:\WINDOWS\system32\svchost.exe] <Microsoft Corporation><5.1.2600.0 (xpclient.010817-1148)> [PID: 692][C:\WINDOWS\System32\svchost.exe] <Microsoft Corporation><5.1.2600.0 (xpclient.010817-1148)> [c:\windows\system32\rjewgkoi.d1l] <N/A><N/A> [PID: 848][C:\WINDOWS\System32\svchost.exe] <Microsoft Corporation><5.1.2600.0 (xpclient.010817-1148)> [PID: 860][C:\WINDOWS\System32\svchost.exe] <Microsoft Corporation><5.1.2600.0 (xpclient.010817-1148)> [PID: 1052][C:\WINDOWS\System32\alg.exe] <Microsoft Corporation><5.1.2600.0 (xpclient.010817-1148)> [PID: 1088][C:\Program Files\Common Files\Microsoft Shared\VS7DEBUG\MDM.EXE] <Microsoft Corporation><7.00.9466> [PID: 1120][C:\WINDOWS\System32\nvsvc32.exe] <NVIDIA Corporation><6.13.10.2832> [PID: 1148][C:\WINDOWS\System32\svchost.exe] <Microsoft Corporation><5.1.2600.0 (xpclient.010817-1148)> [PID: 1252][C:\Program Files\Internet Explorer\iexplore.exe] <Microsoft Corporation><6.00.2600.0000 (xpclient.010817-1148)> [C:\WINDOWS\System32\rjewgkoi.d1l] <N/A><N/A> [PID: 1536][C:\WINDOWS\Explorer.EXE] <Microsoft Corporation><6.00.2600.0000 (xpclient.010817-1148)> 2006-08-20 21:52:57
不存在云初生襁褓狮帖子:55 注册: 2006-05-21 来自:	分享到：

不存在云初生襁褓狮帖子:55 注册: 2006-05-21 来自:	发表于： 2006-08-20 16:24 \| 只看楼主短消息资料字号：小中大 2楼 [C:\KAV6\KMailFun.dll] <Kingsoft Co., Ltd><2005, 4, 28, 227> [C:\PROGRA~1\3721\Assist\assist.dll] <><2, 0, 2, 3> [C:\PROGRA~1\3721\assist\repair.dll] <北京三七二一科技有限公司><1, 0, 4, 1001> [C:\PROGRA~1\3721\assist\asfsks.dll] <3721.com><2, 1, 1, 87> [C:\PROGRA~1\3721\Assist\optimum.dll] <N/A><N/A> [C:\PROGRA~1\3721\Assist\adfilter.dll] < ><1, 0, 1, 0> [C:\PROGRA~1\3721\assist\XPStyle.dll] <N/A><N/A> [C:\PROGRA~1\3721\Assist\assecblk.dll] <3721><1, 0, 0, 9> [C:\工具\WinRAR\rarext.dll] <N/A><N/A> [PID: 1952][C:\KAV6\KpopMon.EXE] <><2004, 2, 2, 31> [C:\KAV6\KAVMLM.DLL] <Kingsoft Corporation><2003.11.12.10> [PID: 1964][C:\KAV6\KWatchUI.EXE] <><2004.1.6.119> [C:\KAV6\kavcomm.dll] <Kingsoft Corporation><2003, 11, 12, 66> [C:\KAV6\kavdlg.dll] <><2004.7.20.81> [C:\KAV6\KAVMLM.DLL] <Kingsoft Corporation><2003.11.12.10> [C:\KAV6\KMailFun.dll] <Kingsoft Co., Ltd><2005, 4, 28, 227> [PID: 2012][C:\PROGRA~1\3721\assistse.exe] <yahoo><1, 0, 1, 1001> [C:\PROGRA~1\3721\shell\AsMenu.dll] <3721><1, 0, 1, 1006> [C:\PROGRA~1\3721\Assist\assist.dll] <><2, 0, 2, 3> [C:\PROGRA~1\3721\shell\Assecblk.dll] <3721><1, 0, 0, 9> [C:\PROGRA~1\3721\shell\IEAngel.dll] <yahoo><1, 0, 0, 3> [C:\PROGRA~1\3721\shell\MenuInfo.dll] <yahoo><1, 0, 0, 2> [C:\KAV6\KMailFun.dll] <Kingsoft Co., Ltd><2005, 4, 28, 227> [C:\PROGRA~1\3721\autolive.dll] <><1, 0, 2, 1> [C:\PROGRA~1\3721\assist\asfsks.dll] <3721.com><2, 1, 1, 87> [C:\PROGRA~1\3721\Assist\repair.dll] <北京三七二一科技有限公司><1, 0, 4, 1001> [C:\PROGRA~1\3721\Assist\optimum.dll] <N/A><N/A> [C:\PROGRA~1\3721\Assist\adfilter.dll] < ><1, 0, 1, 0> [C:\PROGRA~1\3721\assist\XPStyle.dll] <N/A><N/A> [C:\PROGRA~1\3721\Assist\assecblk.dll] <3721><1, 0, 0, 9> [C:\PROGRA~1\3721\notifier.dll] <><1, 0, 0, 5> [PID: 2020][C:\WINDOWS\System32\ctfmon.exe] <Microsoft Corporation><5.1.2600.0 (xpclient.010817-1148)> [PID: 204][C:\KAV6\MailMon.EXE] <Kingsoft Co., Ltd><2004, 2, 6, 245> [C:\KAV6\KMFilter.DLL] <><2004, 3, 1, 37> [C:\KAV6\parse822.dll] <Quiksoft Corporation><2, 0, 0, 9> [C:\KAV6\KAVLogFn.dll] <N/A><2003, 11, 26, 16> [C:\KAV6\KAVMLM.DLL] <Kingsoft Corporation><2003.11.12.10> [C:\KAV6\KAMsgBox.DLL] <><2002.9.27.30> [C:\KAV6\KAVComm.dll] <Kingsoft Corporation><2003, 11, 12, 66> [C:\KAV6\RpcBrge.DLL] <kingsoft><2003, 11, 12, 64> [C:\KAV6\KAVDlg.DLL] <><2004.7.20.81> [C:\KAV6\KAECall.DLL] <Kingsoft Corporation><2003, 11, 14, 66> [C:\KAV6\KAEScan.DLL] <Kingsoft Corp.><2003, 5, 24, 36> [C:\KAV6\KAEPlat.DLL] <Kingsoft Corp.><2005, 12, 29, 56> [C:\KAV6\KAEMem.DAT] <Kingsoft><2006, 4, 12, 13> [C:\KAV6\KAEUnpack.DAT] <Kingsoft Corp.><2006, 6, 15, 44> [C:\KAV6\KMailFun.dll] <Kingsoft Co., Ltd><2005, 4, 28, 227> [PID: 236][C:\KAV6\KAVPlus.EXE] <><2004, 3, 3, 71> [C:\KAV6\KMailFun.dll] <Kingsoft Co., Ltd><2005, 4, 28, 227> [PID: 1420][C:\WINDOWS\System32\conime.exe] <Microsoft Corporation><5.1.2600.0 (xpclient.010817-1148)> [C:\KAV6\KMailFun.dll] <Kingsoft Co., Ltd><2005, 4, 28, 227> [PID: 1808][F:\qq\QQ.exe] <TENCENT><0, 0, 0, 0> [F:\qq\QQBaseClassInDll.dll] <><1, 0, 0, 1> [F:\qq\QQHelperDll.dll] <><1, 0, 0, 1> [F:\qq\BasicCtrlDll.dll] <Tencent><5, 0, 200, 160> [C:\KAV6\KMailFun.dll] <Kingsoft Co., Ltd><2005, 4, 28, 227> [F:\qq\QQAPI.dll] <><1, 0, 0, 1> [f:\QQ\TIMProxy.dll] <tencent><0, 3, 2, 4> [F:\qq\LoginCtrl.dll] <><1, 0, 0, 1> [F:\qq\npkcntc.dll] <INCA Internet Co., Ltd.><2006, 3, 2, 1> [F:\qq\npkpdb.dll] <INCA Internet Co., Ltd.><2003, 10, 1, 1> [F:\qq\QQRes.dll] <tencent><1, 0, 0, 1> [F:\qq\WizardCtrl.dll] <><1, 0, 0, 1> [F:\qq\QQMainFrame.dll] <N/A><N/A> [C:\WINDOWS\System32\Macromed\Flash\Flash9.ocx] <Adobe Systems, Inc.><9,0,16,0> [F:\qq\CQQApplication.dll] <N/A><N/A> [F:\qq\NewSkin.dll] <><1, 0, 0, 1> [F:\qq\HostingMgr.dll] <><1, 0, 0, 1> [F:\qq\CameraDll.dll] <><1, 0, 0, 1> [F:\qq\MailSummary.dll] <><1, 0, 0, 1> [F:\qq\QQSpace.dll] <><1, 0, 0, 1> [F:\qq\QQAllInOne.dll] <N/A><N/A> [F:\qq\GroupLive.dll] <N/A><N/A> [F:\qq\SCCore.dll] <N/A><N/A> [F:\qq\QQSettingCtrl.dll] <><1, 0, 0, 1> [C:\WINDOWS\System32\msdmo.dll] <N/A><N/A> [F:\qq\QQGroupMng.dll] <><1, 0, 0, 1> [F:\qq\UserDefinedHead.dll] <><1, 0, 0, 1> [F:\qq\QQPlugin.dll] <N/A><N/A> [F:\qq\QQCustomFace.dll] <N/A><N/A> [F:\qq\QQPet.dll] <><1, 0, 0, 1> [F:\qq\GroupConnection.dll] <Tencent><5, 0, 202, 170> [F:\qq\QQConfigPlugin.dll] <><1, 0, 0, 1> [F:\qq\QQSysMsgMng.dll] <N/A><N/A> [F:\qq\QRingMng.dll] <N/A><N/A> [F:\qq\PhoneAPI.dll] <><1, 0, 0, 1> [F:\qq\DialerAllinOne.dll] <tencent><1, 4, 0, 0> [F:\qq\LongConnection.dll] <tencent><5, 0, 200, 160> [F:\qq\QQAvatar.dll] <N/A><N/A> [F:\qq\FlashAvatarDll.dll] <><1, 4, 0, 1> [F:\qq\BQQApplication.dll] <N/A><N/A> [F:\qq\CommercesMng.dll] <><1, 0, 0, 1> [F:\qq\PersonalDesktop.dll] <深圳市腾讯计算机系统公司QQ工作小组><1, 0, 0, 2> [F:\qq\QQUdpGetFileLib.dll] <tencent><0, 2, 2, 3> [F:\qq\QQAddr.dll] <深圳市腾讯计算机系统有限公司><5, 0, 101, 200> [F:\qq\QQSceneMng.dll] <N/A><N/A> [C:\WINDOWS\System32\WINABC.IME] <PKUETI><5.22.216> [F:\qq\OEMApplication.dll] <><1, 0, 0, 1> [F:\qq\ImageOle.dll] <TODO: <Company name>><1.0.0.1> [F:\qq\QQZip.dll] <tencent><0, 3, 2, 4> [PID: 716][f:\QQ\TIMPlatform.exe] <tencent><0, 3, 1, 8> [C:\KAV6\KMailFun.dll] <Kingsoft Co., Ltd><2005, 4, 28, 227> [f:\QQ\TIMProxy.dll] <tencent><0, 3, 2, 4> [PID: 548][F:\日志\sreng2\SREng2\SREng.exe] <Smallfrogs Studio><2.0.21.505> [C:\KAV6\KMailFun.dll] <Kingsoft Co., Ltd><2005, 4, 28, 227> ================================== 文件关联 .TXT OK. [%SystemRoot%\system32\NOTEPAD.EXE %1] .EXE OK. ["%1" %] .COM OK. ["%1" %] .PIF OK. ["%1" %] .REG OK. [regedit.exe "%1"] .BAT OK. ["%1" %] .SCR OK. ["%1" /S] .CHM OK. ["C:\WINDOWS\hh.exe" %1] .HLP OK. [%SystemRoot%\system32\winhlp32.exe %1] .INI OK. [%SystemRoot%\system32\NOTEPAD.EXE %1] .INF OK. [%SystemRoot%\system32\NOTEPAD.EXE %1] .VBS OK. [%SystemRoot%\System32\WScript.exe "%1" %] .JS OK. [%SystemRoot%\System32\WScript.exe "%1" %] .LNK OK. [{00021401-0000-0000-C000-000000000046}] ================================== Winsock 提供者 ==================================
不存在云初生襁褓狮帖子:55 注册: 2006-05-21 来自:

我无邪高贵耄耋狮帖子:20720 注册: 2004-06-10 来自:广西玉林	发表于： 2006-08-20 17:39 \| 短消息资料字号：小中大 3楼 C:\WINDOWS\System32\wdm.exe 这一项看以下的帖子 http://forum.ikaka.com/topic.asp?board=28&artid=8142848&page=1 运行(双击)System Repair Engineer，使用“启动项目，注册表”来删除以下选项。 C:\WINDOWS\System32\msdll32.dll 运行(双击)System Repair Engineer，点“启动项目，服务，点“Win32服务应用程序”勾选“隐藏微软服务”选中病毒服务 0ffice Source Engine,Net Working Service，选择“删除服务”点“设置”选择“否”最后重启。（每一个逗号隔开的就是一个病毒的服务，请逐一删除）双击我的电脑，工具，文件夹选项，查看，单击选取"显示隐藏文件或文件夹"清除"隐藏受保护的操作系统文件（推荐）"复选框。在提示确定更改时，单击“是”，清除“隐藏已知文件类型的扩展名重启后删除 C:\WINDOWS\msn.exe C:\WINDOWS\svchost.exe c:\windows\system32\rjewgkoi.d1l C:\WINDOWS\System32\msdll32.dll 请再扫份日志粘上来。
我无邪高贵耄耋狮帖子:20720 注册: 2004-06-10 来自:广西玉林

不存在云初生襁褓狮帖子:55 注册: 2006-05-21 来自:	发表于： 2006-08-20 19:07 \| 只看楼主短消息资料字号：小中大 4楼 2006-08-20,18:57:03 System Repair Engineer 2.0.21.505 (2.0 RC 2) Smallfrogs (http://www.KZTechs.com) Windows XP Professional (Build 2600) - 管理权限用户 - 完整功能以下内容被选中：所有的启动项目（包括注册表、启动文件夹、服务等）浏览器加载项正在运行的进程（包括进程模块信息）文件关联启动项目注册表启动文件夹服务 [0ffice Source Engine / 0ffice Source Engine] <C:\WINDOWS\msn.exe><N/A> [IMAPI CD-Burning COM Service / ImapiService] <C:\WINDOWS\System32\imapi.exe><Microsoft Corporation> [Kingsoft AntiVirus Service / KAVSvc] <C:\KAV6\KAVSvc.EXE><kingsoft Antivirus> [NVIDIA Driver Helper Service / NVSvc] <C:\WINDOWS\System32\nvsvc32.exe><NVIDIA Corporation> ================================== 浏览器加载项 [Yahoo!Photo] {33BBE430-0E42-4f12-B075-8D21ACB10DCB} <C:\PROGRA~1\Yahoo!\ASSIST~1\Assist\yphtb.dll, Yahoo! China> [AntiFish Class] {38928D50-8A48-44C2-945F-D2F23F771410} <C:\PROGRA~1\Yahoo!\ASSIST~1\Assist\yangling.dll, yahoo! china> [QQBrowserHelperObject Class] {54EBD53A-9BC1-480B-966A-843A333CA162} <f:\QQ\QQIEHelper.dll, 深圳市腾讯计算机系统有限公司> [DragSearch BHO] {62EED7C6-9F02-42f9-B634-98E2899E147B} <C:\PROGRA~1\Yahoo!\ASSIST~1\Assist\YDRAGS~1.DLL, yahoo! china> [Google Toolbar Helper] {AA58ED58-01DD-4d91-8333-CF10577473F7} <c:\program files\google\googletoolbar1.dll, Google Inc.> [CnsHook Class] {D157330A-9EF3-49F8-9A67-4141AC41ADD4} <C:\WINDOWS\downlo~1\CnsHook.dll, 北京三七二一科技有限公司> [assist] {FE3ECAE7-0A37-4506-8A7D-3CC9A04D2CA8} <C:\PROGRA~1\Yahoo!\ASSIST~1\Assist\yassist.dll, Yahoo! China> [Yahoo 3.5G电邮] {507F9113-CD77-4866-BA92-0E86DA3D0B97} <http://cn.zs.yahoo.com/cnsbutton.htm?source=cns&btn=yahoomail, N/A> [寻宝乐趣多] {59BC54A2-56B3-44a0-93E5-432D58746E26} <http://cn.zs.yahoo.com/cnsbutton.htm?source=cns&btn=taobao, N/A> [雅虎助手] {5D73EE86-05F1-49ed-B850-E423120EC338} <http://cn.zs.yahoo.com/cnsbutton.htm?source=cns&btn=yassist, N/A> [QQ] {c95fe080-8f5d-11d2-a20b-00aa003c157b} <f:\QQ\QQ.EXE, TENCENT> [QQIEFloatBarCfgCmd Class] {DEDEB80D-FA35-45d9-9460-4983E5A8AFE6} <f:\QQ\QQIEHelper.dll, 深圳市腾讯计算机系统有限公司> [情景聊天] {E5D12C4E-7B4F-11D3-B5C9-0050045C3C96} <http://cn.zs.yahoo.com/cnsbutton.htm?source=cns&btn=yahoomsg, N/A> [] {ECF2E268-F28C-48d2-9AB7-8F69C11CCB71} <http://cn.zs.yahoo.com/cnsbutton.htm?source=cns&btn=repair, N/A> [] {FD00D911-7529-4084-9946-A29F1BDF4FE5} <http://cn.zs.yahoo.com/cnsbutton.htm?source=cns&btn=clean, N/A> [雅虎助手] {406F94F0-504F-4A40-8DFD-58B0666ABEBD} <C:\PROGRA~1\Yahoo!\ASSIST~1\Assist\yasbar.dll, yahoo! china> [Edit Class] {0CA54D3F-CEAE-48AF-9A2B-31909CB9515D} <C:\WINDOWS\System32\CMBEdit.dll, > [Shockwave Flash Object] {D27CDB6E-AE6D-11CF-96B8-444553540000} <C:\WINDOWS\System32\Macromed\Flash\Flash9.ocx, Adobe Systems, Inc.> [PBActiveX40 Control] {F2EB8999-766E-4BF6-AAAD-188D398C0D0B} <C:\WINDOWS\System32\CMBPB40.ocx, China Merchants Bank> [!搜一搜] <res://C:\WINDOWS\downlo~1\CnsMinEx.dll/1003, N/A> [&使用迅雷下载] <F:\作业\Program\GetUrl.htm, N/A> [&使用迅雷下载全部链接] <F:\作业\Program\GetAllUrl.htm, N/A> [上传到QQ网络硬盘] <F:\qq\AddToNetDisk.htm, N/A> [添加到QQ自定义面板] <F:\qq\AddPanel.htm, N/A> [添加到QQ表情] <F:\qq\AddEmotion.htm, N/A> [添加到雅虎订阅(&Y)] <res://C:\PROGRA~1\Yahoo!\ASSIST~1\Assist\yrss.dll/YRSSMENUEXT, N/A> [用QQ彩信发送该图片] <F:\qq\SendMMS.htm, N/A> [雅虎搜索] <res://C:\PROGRA~1\Yahoo!\ASSIST~1\Assist\yasbar.dll/203, N/A> ================================== 正在运行的进程 [PID: 356][\SystemRoot\System32\smss.exe] <Microsoft Corporation><5.1.2600.0 (xpclient.010817-1148)> [PID: 412][\??\C:\WINDOWS\system32\csrss.exe] <Microsoft Corporation><5.1.2600.0 (xpclient.010817-1148)> [PID: 444][\??\C:\WINDOWS\system32\winlogon.exe] <Microsoft Corporation><5.1.2600.0 (xpclient.010817-1148)> [PID: 488][C:\WINDOWS\system32\services.exe] <Microsoft Corporation><5.1.2600.0 (xpclient.010817-1148)> [PID: 500][C:\WINDOWS\system32\lsass.exe] <Microsoft Corporation><5.1.2600.0 (xpclient.010817-1148)> [PID: 664][C:\WINDOWS\system32\svchost.exe] <Microsoft Corporation><5.1.2600.0 (xpclient.010817-1148)> [PID: 688][C:\WINDOWS\System32\svchost.exe] <Microsoft Corporation><5.1.2600.0 (xpclient.010817-1148)> [PID: 844][C:\WINDOWS\System32\svchost.exe] <Microsoft Corporation><5.1.2600.0 (xpclient.010817-1148)> [PID: 856][C:\WINDOWS\System32\svchost.exe] <Microsoft Corporation><5.1.2600.0 (xpclient.010817-1148)> [PID: 1164][C:\WINDOWS\Explorer.EXE] <Microsoft Corporation><6.00.2600.0000 (xpclient.010817-1148)> [C:\WINDOWS\downlo~1\CnsMin.dll] <北京三七二一科技有限公司><1, 5, 1, 5> [C:\KAV6\KMailFun.dll] <Kingsoft Co., Ltd><2005, 4, 28, 227> [C:\WINDOWS\downlo~1\CnsHook.dll] <北京三七二一科技有限公司><1, 0, 2, 7> [PID: 1288][C:\WINDOWS\System32\Rundll32.exe] <Microsoft Corporation><5.1.2600.0 (xpclient.010817-1148)>
不存在云初生襁褓狮帖子:55 注册: 2006-05-21 来自:

不存在云初生襁褓狮帖子:55 注册: 2006-05-21 来自:	发表于： 2006-08-20 19:07 \| 只看楼主短消息资料字号：小中大 5楼 [C:\WINDOWS\downlo~1\CnsMin.dll] <北京三七二一科技有限公司><1, 5, 1, 5> [C:\WINDOWS\downlo~1\CnsMinIO.dll] <北京三七二一科技有限公司><1, 0, 3, 7> [C:\WINDOWS\downlo~1\cnsio.dll] <北京三七二一科技有限公司><1, 0, 2, 8> [PID: 1320][C:\KAV6\KpopMon.EXE] <><2004, 2, 2, 31> [C:\KAV6\KAVMLM.DLL] <Kingsoft Corporation><2003.11.12.10> [C:\WINDOWS\downlo~1\CnsMin.dll] <北京三七二一科技有限公司><1, 5, 1, 5> [PID: 1336][C:\WINDOWS\System32\ctfmon.exe] <Microsoft Corporation><5.1.2600.0 (xpclient.010817-1148)> [C:\WINDOWS\downlo~1\CnsMin.dll] <北京三七二一科技有限公司><1, 5, 1, 5> [PID: 1344][C:\KAV6\KWatchUI.EXE] <><2004.1.6.119> [C:\KAV6\kavcomm.dll] <Kingsoft Corporation><2003, 11, 12, 66> [C:\KAV6\kavdlg.dll] <><2004.7.20.81> [C:\WINDOWS\downlo~1\CnsMin.dll] <北京三七二一科技有限公司><1, 5, 1, 5> [C:\KAV6\KAVMLM.DLL] <Kingsoft Corporation><2003.11.12.10> [C:\KAV6\KMailFun.dll] <Kingsoft Co., Ltd><2005, 4, 28, 227> [PID: 1384][C:\WINDOWS\System32\alg.exe] <Microsoft Corporation><5.1.2600.0 (xpclient.010817-1148)> [PID: 1424][C:\Program Files\Common Files\Microsoft Shared\VS7DEBUG\MDM.EXE] <Microsoft Corporation><7.00.9466> [PID: 1504][C:\KAV6\MailMon.EXE] <Kingsoft Co., Ltd><2004, 2, 6, 245> [C:\KAV6\KMFilter.DLL] <><2004, 3, 1, 37> [C:\KAV6\parse822.dll] <Quiksoft Corporation><2, 0, 0, 9> [C:\KAV6\KAVLogFn.dll] <N/A><2003, 11, 26, 16> [C:\KAV6\KAVMLM.DLL] <Kingsoft Corporation><2003.11.12.10> [C:\KAV6\KAMsgBox.DLL] <><2002.9.27.30> [C:\WINDOWS\downlo~1\CnsMin.dll] <北京三七二一科技有限公司><1, 5, 1, 5> [C:\KAV6\KAVComm.dll] <Kingsoft Corporation><2003, 11, 12, 66> [C:\KAV6\RpcBrge.DLL] <kingsoft><2003, 11, 12, 64> [C:\KAV6\KAVDlg.DLL] <><2004.7.20.81> [C:\KAV6\KAECall.DLL] <Kingsoft Corporation><2003, 11, 14, 66> [C:\KAV6\KAEScan.DLL] <Kingsoft Corp.><2003, 5, 24, 36> [C:\KAV6\KAEPlat.DLL] <Kingsoft Corp.><2005, 12, 29, 56> [C:\KAV6\KAEMem.DAT] <Kingsoft><2006, 4, 12, 13> [C:\KAV6\KAEUnpack.DAT] <Kingsoft Corp.><2006, 6, 15, 44> [C:\KAV6\KMailFun.dll] <Kingsoft Co., Ltd><2005, 4, 28, 227> [PID: 1540][C:\WINDOWS\System32\nvsvc32.exe] <NVIDIA Corporation><6.13.10.2832> [PID: 1556][C:\KAV6\KAVPlus.EXE] <><2004, 3, 3, 71> [C:\WINDOWS\downlo~1\CnsMin.dll] <北京三七二一科技有限公司><1, 5, 1, 5> [C:\KAV6\KMailFun.dll] <Kingsoft Co., Ltd><2005, 4, 28, 227> [PID: 1596][C:\WINDOWS\System32\svchost.exe] <Microsoft Corporation><5.1.2600.0 (xpclient.010817-1148)> [PID: 288][F:\日志\sreng2\SREng2\SREng.exe] <Smallfrogs Studio><2.0.21.505> [C:\WINDOWS\downlo~1\CnsMin.dll] <北京三七二一科技有限公司><1, 5, 1, 5> [C:\KAV6\KMailFun.dll] <Kingsoft Co., Ltd><2005, 4, 28, 227> [PID: 328][E:\Maxthon\Max.exe] <Maxthon International Ltd.><1, 5, 3, 18> [E:\Maxthon\maxzlib.dll] < ><1, 0, 0, 2> [C:\WINDOWS\downlo~1\CnsMin.dll] <北京三七二一科技有限公司><1, 5, 1, 5> [C:\KAV6\KMailFun.dll] <Kingsoft Co., Ltd><2005, 4, 28, 227> [F:\作业\ComDlls\XunLeiBHO_002.dll] <Thunder Networking Technologies,LTD><5, 0, 0, 2> ================================== 文件关联 .TXT OK. [%SystemRoot%\system32\NOTEPAD.EXE %1] .EXE OK. ["%1" %] .COM OK. ["%1" %] .PIF OK. ["%1" %] .REG OK. [regedit.exe "%1"] .BAT OK. ["%1" %] .SCR OK. ["%1" /S] .CHM OK. ["C:\WINDOWS\hh.exe" %1] .HLP OK. [%SystemRoot%\system32\winhlp32.exe %1] .INI OK. [%SystemRoot%\system32\NOTEPAD.EXE %1] .INF OK. [%SystemRoot%\system32\NOTEPAD.EXE %1] .VBS OK. [%SystemRoot%\System32\WScript.exe "%1" %] .JS OK. [%SystemRoot%\System32\WScript.exe "%1" %] .LNK OK. [{00021401-0000-0000-C000-000000000046}] ================================== Winsock 提供者 ==================================
不存在云初生襁褓狮帖子:55 注册: 2006-05-21 来自:

不存在云初生襁褓狮帖子:55 注册: 2006-05-21 来自:	发表于： 2006-08-20 19:08 \| 只看楼主短消息资料字号：小中大 6楼 C:\WINDOWS\msn.exe 找不到 C:\WINDOWS\svchost.exe 找不到 c:\windows\system32\rjewgkoi.d1l 找不到 C:\WINDOWS\System32\msdll32.dll 删不了。
不存在云初生襁褓狮帖子:55 注册: 2006-05-21 来自:

我无邪高贵耄耋狮帖子:20720 注册: 2004-06-10 来自:广西玉林	发表于： 2006-08-20 20:55 \| 短消息资料字号：小中大 7楼运行(双击)System Repair Engineer，点“启动项目，服务，点“Win32服务应用程序”勾选“隐藏微软服务”选中病毒服务0ffice Source Engine，选择“删除服务”点“设置”选择“否”最后重启重启后双击我的电脑，工具，文件夹选项，查看，单击选取"显示隐藏文件或文件夹"清除"隐藏受保护的操作系统文件（推荐）"复选框。在提示确定更改时，单击“是”，清除“隐藏已知文件类型的扩展名删除 C:\WINDOWS\msn.exe 你的主页的问题解决了吗？还有什么异常没有。
我无邪高贵耄耋狮帖子:20720 注册: 2004-06-10 来自:广西玉林

不存在云初生襁褓狮帖子:55 注册: 2006-05-21 来自:	发表于： 2006-08-20 21:21 \| 只看楼主短消息资料字号：小中大 8楼主页依然被http://www.qq923.com/这个垃圾网占领。
不存在云初生襁褓狮帖子:55 注册: 2006-05-21 来自:

不存在云初生襁褓狮帖子:55 注册: 2006-05-21 来自:	发表于： 2006-08-20 21:23 \| 只看楼主短消息资料字号：小中大 9楼还有就是文件设置那里，隐藏/显示文件的地方。显示不了全部文件。那些隐藏的文件就算设置了也不肯出来。
不存在云初生襁褓狮帖子:55 注册: 2006-05-21 来自:

我无邪高贵耄耋狮帖子:20720 注册: 2004-06-10 来自:广西玉林	发表于： 2006-08-20 21:28 \| 短消息资料字号：小中大 10楼显示不了文件，试试开始，运行，输入regedit HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced\Folder\Hidden\SHOWALL，把CheckedValue改为1 你还可以看看这个帖子 http://forum.ikaka.com/topic.asp?board=3&artid=8130575 请再扫份日志粘上来。
我无邪高贵耄耋狮帖子:20720 注册: 2004-06-10 来自:广西玉林

<<上一主题|下一主题>>

12

1 / 2 页

跳转页

页面顶部

Powered by Discuz!NT