起飞之前 - 2006-8-14 15:52:00
网上搜的关于deskipn.dll的说明:
deskipn.dll是Adware.DeskAdtop.ipn广告软件相关文件，会弹出相关广告，其在Hijackthis扫描报告中的项目为：
O2 - BH MonitorURL Class - {08A312BB-5409-49FC-9347-54BB7D069AC6} - C:\PROGRA~1\DESKAD~1\deskipn.dll
建议立即删除。
也是网上搜的关于DeskAtTop
O4 - 启动项HKLM\\Run: [Desktop] C:\WINDOWS\system32\rundll32.exe "C:\Program Files\DeskAdTop\Run.dll" ,Rundll
中搜zhongsou.com的这个流氓软件DeskAtTop，顾名思义，就是没事干尽给你打开IE呈现广告。有一些为虎作伥的公司竟然选择这种广告方式，当然里面有不少的次数是中搜自己宣传自己的广告。真不知道这些公司是在正面宣传自己呢，还是在作践自己。
相对而言，这个流氓软件还是比较好驱除的。当然也是因为研究了它的其它流氓软件，对付这个流氓的时候也就有些轻车熟路了。
它默认被安装在了\Program files\DeskAdTop下。它自己有一个卸载程序。还好，没有问你是不是喜欢它，但是还需要一个验证码，不知道为什么要求输入这个东西，纯粹是制造障碍，故弄玄虚。不这样做，那个目录你是删除不掉的。当然，它并没有真的卸载，只是把目录的锁释放掉了。还得麻烦你去亲自把这些文件删除。删除之前你需要把所有IE浏览器关闭。删除文件之后，再去注册表，查找DeskAdTop和deskipn，把找到的键值都删除。这样就算清除了。(来自:http://blog.sina.com.cn/u/55c501c50100051a)
O4 - HKCU\..\Run: [bgswitch] C:\WINDOWS\system32\bgswitch.exe
近日，刚刚重新装完系统，发现系统进程里多了个bgswitch.exe ,在分析之后才知道这个进程并非系统进程，而是桌面“壁纸自动换(Slide Show）”，这里告诉大家卸载它的方法：
１. 注销组件: 开始>>运行>>输入regsvr32.exe /u c:\windows\system32\bgswitch.dll
2. 删除文件:c:\windows\system32\下面的bgswitch.exe和bgswitch.dll
3. 清理注册表:删除注册表[HKEY_CURRENT_USER\Software\Microsoft\Windows\ CurrentVersion\Run] "bgswitch"="C:\\WINDOWS\\system32\\bgswitch.exe":(来自:http://www.qczi.com/bbs/ShowPost.asp?ThreadID=5700)
这个你自己看下是不是自己需要的可选择修复.
O2 - BHO: BHelper Class - {F2E37336-BFDB-409B-8D0E-6F013C438B20} - C:\WINDOWS\system\298odd40.dll
也是肯定有问题的~删
O10 - 未知的文件在 Winsock LSP: c:\windows\system32\quartz32.dll
O10 - 未知的文件在 Winsock LSP: c:\windows\system32\quartz32.dll
这2个是同一个木马~删
顺便对影音传送带感慨下~曾经是我的下载利器~自从他下海挂了流氓插件(不知道现在有没)~我就离他而去~卿本佳人~奈何为贼
deskipn.dll是Adware.DeskAdtop.ipn广告软件相关文件，会弹出相关广告，其在Hijackthis扫描报告中的项目为：
O2 - BH MonitorURL Class - {08A312BB-5409-49FC-9347-54BB7D069AC6} - C:\PROGRA~1\DESKAD~1\deskipn.dll
建议立即删除。
也是网上搜的关于DeskAtTop
O4 - 启动项HKLM\\Run: [Desktop] C:\WINDOWS\system32\rundll32.exe "C:\Program Files\DeskAdTop\Run.dll" ,Rundll
中搜zhongsou.com的这个流氓软件DeskAtTop，顾名思义，就是没事干尽给你打开IE呈现广告。有一些为虎作伥的公司竟然选择这种广告方式，当然里面有不少的次数是中搜自己宣传自己的广告。真不知道这些公司是在正面宣传自己呢，还是在作践自己。
相对而言，这个流氓软件还是比较好驱除的。当然也是因为研究了它的其它流氓软件，对付这个流氓的时候也就有些轻车熟路了。
它默认被安装在了\Program files\DeskAdTop下。它自己有一个卸载程序。还好，没有问你是不是喜欢它，但是还需要一个验证码，不知道为什么要求输入这个东西，纯粹是制造障碍，故弄玄虚。不这样做，那个目录你是删除不掉的。当然，它并没有真的卸载，只是把目录的锁释放掉了。还得麻烦你去亲自把这些文件删除。删除之前你需要把所有IE浏览器关闭。删除文件之后，再去注册表，查找DeskAdTop和deskipn，把找到的键值都删除。这样就算清除了。(来自:http://blog.sina.com.cn/u/55c501c50100051a)
O4 - HKCU\..\Run: [bgswitch] C:\WINDOWS\system32\bgswitch.exe
近日，刚刚重新装完系统，发现系统进程里多了个bgswitch.exe ,在分析之后才知道这个进程并非系统进程，而是桌面“壁纸自动换(Slide Show）”，这里告诉大家卸载它的方法：
１. 注销组件: 开始>>运行>>输入regsvr32.exe /u c:\windows\system32\bgswitch.dll
2. 删除文件:c:\windows\system32\下面的bgswitch.exe和bgswitch.dll
3. 清理注册表:删除注册表[HKEY_CURRENT_USER\Software\Microsoft\Windows\ CurrentVersion\Run] "bgswitch"="C:\\WINDOWS\\system32\\bgswitch.exe":(来自:http://www.qczi.com/bbs/ShowPost.asp?ThreadID=5700)
这个你自己看下是不是自己需要的可选择修复.
O2 - BHO: BHelper Class - {F2E37336-BFDB-409B-8D0E-6F013C438B20} - C:\WINDOWS\system\298odd40.dll
也是肯定有问题的~删
O10 - 未知的文件在 Winsock LSP: c:\windows\system32\quartz32.dll
O10 - 未知的文件在 Winsock LSP: c:\windows\system32\quartz32.dll
这2个是同一个木马~删
顺便对影音传送带感慨下~曾经是我的下载利器~自从他下海挂了流氓插件(不知道现在有没)~我就离他而去~卿本佳人~奈何为贼