瑞星卡卡安全论坛

[問題已解決,感謝]

关闭所有浏览窗口以及一些不必要的程序
运行Hijackthis，扫描结束后在下列选项前打上勾，然后选"修复""（如果有的话）
O2 - BHO: Nothing - {686a161d-5bd1-4999-8832-6393f41e564c} - C:\WINDOWS\System32\hp100.tmp
双击我的电脑，工具，文件夹选项，查看，单击选取"显示隐藏文件或文件夹"清除"隐藏受保护的操作系统文件（推荐）"复选框。在提示确定更改时，单击“是”，清除“隐藏已知文件类型的扩展名
删除
C:\WINDOWS\System32\hp100.tmp
另C:\WINDOWS\System32\atmclk.exe
C:\WINDOWS\System32\dcomcfg.exe这两个有些可疑，建议，如果你也不知道，建议删除。

[問題已解決,感謝]

[問題已解決,感謝]

[問題已解決,感謝]

请下载 System Repair Engineer，使用“智能扫描”，按下“扫描”按钮进行扫描，扫描完成后按下“保存报告”按钮保存报告日志文件（SREng.LOG），把保存的报告日志文件内容复制-粘贴上来
下载网址
http://www.kztechs.com/sreng/sreng2.zip
http://forum.ikaka.com/topic.asp?board=67&artid=5188931
日志一次粘不完，分次粘完，请不要修改。

[問題已解決,感謝]

[問題已解決,感謝]

C:\WINDOWS\System32\dcomcfg.exe
C:\WINDOWS\System32\atmclk.exe
C:\WINDOWS\system32\winjcg32.dll
C:\WINDOWS\System32\asxbbx.dll
regperf.exe
这几项你知道吗？
因看不出现，现在只能猜了。
建议，如果你也不知道，就删除。
重新启动电脑, 开机检测完后, 按[F8]键(可以一直按到启动菜单出来为止), 选择安全模式进入Windows
ALT+CTRL+DELETE调出任务管理器,终止bdca52e2.exe，regperf.exe，dcomcfg.exe，atmclk.exe，的进程
运行System Repair Engineer，使用“启动项目，注册表”来删除以下选项。
（如果在注册表里无法识别那一下，可以选中一项后，点“编辑”这样会有很明细的路径）
C:\WINDOWS\System32\bdca52e2.exe
C:\WINDOWS\System32\atmclk.exe
C:\WINDOWS\System32\dcomcfg.exe
C:\WINDOWS\System32\ld102.tmp
C:\WINDOWS\system32\winjcg32.dll
C:\WINDOWS\System32\asxbbx.dll
regperf.exe
运行System Repair Engineer，使用“系统修复，浏览器加载项”来删除以下选项。
Nothing]
{686a161d-5bd1-4999-8832-6393f41e564c} <C:\WINDOWS\System32\hp100.tmp, N/A>
删除
C:\WINDOWS\System32\atmclk.exe
C:\WINDOWS\System32\dcomcfg.exe
C:\WINDOWS\System32\asxbbx.dll
C:\WINDOWS\System32\bdca52e2.exe
regperf.exe
C:\WINDOWS\System32\hp100.tmp
C:\WINDOWS\system32\winjcg32.dll
C:\WINDOWS\System32\ld102.tmp

[問題已解決,感謝]

烦再扫份报告粘上来。

[問題已解決,感謝]

[問題已解決,感謝]

请到www.27814939.ys168.com,点“我的软件”下载诺顿进程管理器

重新启动电脑, 开机检测完后, 按[F8]键(可以一直按到启动菜单出来为止), 选择安全模式进入Windows
诺顿进程管理器，终止所有C:\Documents and Settings\Joe\Local Settings\Application Data\bdca52e2.exe，C:\WINDOWS\System32\bdca52e2.exe，regperf.exe，dcomcfg.exe，atmclk.exe，winjcg32.exe的进程
的进程
运行System Repair Engineer，使用“启动项目，注册表”来删除以下选项。
（如果在注册表里无法识别那一下，可以选中一项后，点“编辑”这样会有很明细的路径）
C:\WINDOWS\System32\bdca52e2.exe
C:\WINDOWS\System32\atmclk.exe
C:\WINDOWS\System32\dcomcfg.exe
C:\WINDOWS\System32\ld102.tmp
C:\WINDOWS\system32\winjcg32.dll
C:\WINDOWS\System32\asxbbx.dll
regperf.exe
运行System Repair Engineer，使用“系统修复，浏览器加载项”来删除以下选项。
Nothing]
{686a161d-5bd1-4999-8832-6393f41e564c} <C:\WINDOWS\System32\hp100.tmp, N/A>
删除
C:\WINDOWS\System32\atmclk.exe
C:\WINDOWS\System32\dcomcfg.exe
C:\WINDOWS\System32\asxbbx.dll
C:\WINDOWS\System32\bdca52e2.exe
regperf.exe
C:\WINDOWS\System32\hp100.tmp
C:\WINDOWS\system32\winjcg32.dll
C:\WINDOWS\System32\ld102.tmp
C:\Documents and Settings\Joe\Local Settings\Application Data\bdca52e2.exe
C:\WINDOWS\system32\winjcg32.EXE