瑞星卡卡安全论坛技术交流区反病毒/反流氓软件论坛 【讨论】关于stdup.dll反复出现、无法删除的解决办法

1   1  /  1  页   跳转

【讨论】关于stdup.dll反复出现、无法删除的解决办法

【讨论】关于stdup.dll反复出现、无法删除的解决办法

最近有很多用户浏览器出现弹出广告窗口问题
用hijackthis扫描发现彩信助手MMSAssist项目以及
O2 - BHO: std software - {6A512BF7-EC78-4e8d-9841-6C02E8FA9838} - C:\WINDOWS\SYSTEM32\stdup.dll

大部分用户通过修复相关项目
在安全模式下删除
C:\PROGRA~1\MMSASS~1\整个目录
C:\WINDOWS\SYSTEM32\stdup.dll
问题得到解决

但有个别用户出现C:\WINDOWS\SYSTEM32\stdup.dll反复出现、无法删除的情况

从海色の月处得知:这是由于MMSAssist的新版本在系统中建立服务
[StdService / StdService]
  <C:\WINDOWS\system32\rundll32.exe C:\WINDOWS\system32\STDSVER.DLL,Service><N/A>
奇怪的是这项服务hj扫描不出来

但我们可以通过
开始→控制面板→性能和维护→管理工具→服务→查找到StdService

所以如果用户遇到stdup.dll反复出现、无法删除的情况
请按以下步骤操作

1、开始→控制面板→性能和维护→管理工具→服务→查找StdService→右击→属性→启动类型→禁止→应用→停止→确定。

2、重新启动电脑, 开机检测完后, 按[F8]键(可以一直按到启动菜单出来为止), 选择安全模式进入Windows
运行Hijackthis,扫描结束后在下列选项前打上勾,然后选修复“Fix Checked”:
O2 - BHO: std software - {6A512BF7-EC78-4e8d-9841-6C02E8FA9838} - C:\WINDOWS\SYSTEM32\stdup.dll

3、显示隐藏文件
双击我的电脑--工具---文件夹选项--查看选项卡--单击选取"显示隐藏文件或文件夹"--清除"隐藏受保护的操作系统文件(推荐)"复选框。在提示您确定更改时,单击“是”--单击“确定”。
然后找到如下文件并删除
C:\WINDOWS\SYSTEM32\stdup.dll
C:\WINDOWS\system32\STDSVER.DLL
C:\WINDOWS\system32\stdcache\整个目录

如果以上方法仍然不能解决问题,请跟贴说明……
最后编辑2006-09-28 14:16:41
分享到:
gototop
 

【回复“robinsugm”的帖子】
请删除C:\WINDOWS\system32\stdcache整个目录
另外,您的hj版本太老了,请用最新版Hijackthis1.99.1扫描一个log贴上来。

hijackThis下载地址见置顶贴
[必读]本版说明及常用小软件下载
http://forum.ikaka.com/topic.asp?board=67&artid=5188931
gototop
 

【回复“robinsugm”的帖子】
建议修复
O2 - BHO: IEHlprObj Class - {CE7C3CF0-4B15-11D1-ABED-709549C10000} - C:\Program Files\Internet Explorer\2052\IEHelper.dll
O4 - 启动项HKLM\\Run: [DTService] rundll32.exe C:\WINDOWS\system32\dtservic.dll,Load

删除
C:\Program Files\Internet Explorer\2052\IEHelper.dll
C:\WINDOWS\system32\dtservic.dll

进入注册表,以MMASSIST和“有U88连锁加盟网”为条件查找,删除找到的项目
gototop
 

【回复“shengye”的帖子】
安全模式下

修复
O2 - BHO: MMSAssist - {6671A431-5C3D-463d-A7CF-5587F9B7E191} - C:\PROGRA~1\MMSASS~1\MMSASS~2.DLL
O2 - BHO: std software - {6A512BF7-EC78-4e8d-9841-6C02E8FA9838} - C:\WINDOWS\SYSTEM32\stdup.dll
O6 - HKCU\Software\Policies\Microsoft\Internet Explorer\Restrictions present
O8 - IE右键菜单中的新增项目: >> 彩信发送 << - res://C:\PROGRA~1\MMSASS~1\MMSASS~2.DLL/mms.htm
O9 - 浏览器额外的按钮: (no name) - {6671A433-5C3D-463d-A7CF-5587F9B7E191} - C:\PROGRA~1\MMSASS~1\MMSASS~2.DLL
O9 - 浏览器额外的“工具”菜单项: MMSAssist工具条设置 - {6671A433-5C3D-463d-A7CF-5587F9B7E191} - C:\PROGRA~1\MMSASS~1\MMSASS~2.DLL

显示隐藏文件

删除

C:\PROGRA~1\MMSASS~1\整个目录
C:\WINDOWS\SYSTEM32\stdup.dll
gototop
 

【回复“通行证pet”的帖子】
感谢分享
gototop
 
1   1  /  1  页   跳转
页面顶部
Powered by Discuz!NT