hikaka - 2008-8-3 14:05:00
:kaka2: windows defender查出来有病毒，可就是杀不掉，360什么的也都说是流氓可是也都没办法彻底删除。
windows defender历史纪录描述：
遇到的错误:
代码 0x80508017。 某些操作无法应用于可能有害的项。这些项可能存储在一个只读位置。删除包含这些项的文件或文件夹，或者参阅“帮助和支持”，以获取有关从文件或文件夹中删除只读权限的信息。
类别:
可能不需要的软件
描述:
这个程序具有可能不需要的行为。
建议:
复查警报详细信息，了解为何检测到该软件。如果您不喜欢该软件的运行方式，或者您不知道和不信任其发行者，请考虑阻止或删除该软件。
资源:
process:
pid:1268
process:
pid:232
clsid:
HKLM\SOFTWARE\CLASSES\CLSID\{38FE6FB6-FC4C-429e-9ED4-9A8F2C5B50AB}
clsid:
HKLM\SOFTWARE\CLASSES\CLSID\{02496EBD-8455-48DB-B3C7-5DAC97D9F5A7}
regkey:
HKLM\SOFTWARE\MICROSOFT\WINDOWS\CURRENTVERSION\UNINSTALL\iexp
regkey:
HKLM\SOFTWARE\MICROSOFT\WINDOWS\CURRENTVERSION\EXPLORER\BROWSER HELPER OBJECTS\{02496EBD-8455-48db-B3C7-5DAC97D9F5A7}
regkey:
HKLM\SOFTWARE\CLASSES\TYPELIB\{3744970B-FA32-4d0a-B26E-3D9172BCE286}\1.0
regkey:
HKLM\SOFTWARE\CLASSES\CLSID\{38FE6FB6-FC4C-429e-9ED4-9A8F2C5B50AB}
regkey:
HKLM\SOFTWARE\CLASSES\CLSID\{02496EBD-8455-48DB-B3C7-5DAC97D9F5A7}
regkey:
HKCU@S-1-5-21-1110518716-1001124361-412335593-1006\SOFTWARE\MICROSOFT\WINDOWS\CURRENTVERSION\EXT\STATS\%7B02496EBD-8455-48DB-B3C7-5DAC97D9F5A7]HKCU@S-1-5-21-1110518716-1001124361-412335593-1006\SOFTWARE\MICROSOFT\WINDOWS\CURRENTVERSION\EXT\STATS\{02496EBD-8455-48DB-B3C7-5DAC97D9F5A7
regkey:
HKCU@S-1-5-21-1110518716-1001124361-412335593-1006\SOFTWARE\MICROSOFT\INTERNET]HKCU@S-1-5-21-1110518716-1001124361-412335593-1006\SOFTWARE\MICROSOFT\INTERNET[/email] EXPLORER\URLSEARCHHOOKS\\{02496EBD-8455-48db-B3C7-5DAC97D9F5A7}
regkey:
HKCU@S-1-5-18\SOFTWARE\MICROSOFT\WINDOWS\CURRENTVERSION\EXT\STATS\%7B02496EBD-8455-48DB-B3C7-5DAC97D9F5A7]HKCU@S-1-5-18\SOFTWARE\MICROSOFT\WINDOWS\CURRENTVERSION\EXT\STATS\{02496EBD-8455-48DB-B3C7-5DAC97D9F5A7
bho:
HKLM\SOFTWARE\MICROSOFT\WINDOWS\CURRENTVERSION\EXPLORER\BROWSER HELPER OBJECTS\{02496EBD-8455-48db-B3C7-5DAC97D9F5A7}
ieurlsearchhook:
HKCU@S-1-5-21-1110518716-1001124361-412335593-1006\SOFTWARE\MICROSOFT\INTERNET]HKCU@S-1-5-21-1110518716-1001124361-412335593-1006\SOFTWARE\MICROSOFT\INTERNET[/email] EXPLORER\URLSEARCHHOOKS\\{02496EBD-8455-48db-B3C7-5DAC97D9F5A7}
typelibversion:
HKLM\SOFTWARE\CLASSES\TYPELIB\{3744970B-FA32-4d0a-B26E-3D9172BCE286}\1.0
ieaddon:
HKCU@S-1-5-21-1110518716-1001124361-412335593-1006\SOFTWARE\MICROSOFT\WINDOWS\CURRENTVERSION\EXT\STATS\%7B02496EBD-8455-48DB-B3C7-5DAC97D9F5A7]HKCU@S-1-5-21-1110518716-1001124361-412335593-1006\SOFTWARE\MICROSOFT\WINDOWS\CURRENTVERSION\EXT\STATS\{02496EBD-8455-48DB-B3C7-5DAC97D9F5A7[/email]}
ieaddon:
HKCU@S-1-5-18\SOFTWARE\MICROSOFT\WINDOWS\CURRENTVERSION\EXT\STATS\%7B02496EBD-8455-48DB-B3C7-5DAC97D9F5A7]HKCU@S-1-5-18\SOFTWARE\MICROSOFT\WINDOWS\CURRENTVERSION\EXT\STATS\{02496EBD-8455-48DB-B3C7-5DAC97D9F5A7uninstall:
HKLM\SOFTWARE\MICROSOFT\WINDOWS\CURRENTVERSION\UNINSTALL\iexp
typelib:
HKLM\SOFTWARE\CLASSES\TYPELIB\{3744970B-FA32-4d0a-B26E-3D9172BCE286}
file:
C:\Program Files\Baidu\iexp\BDSrHook.dll
用户系统信息：Mozilla/4.0 (compatible; MSIE 7.0; Windows NT 5.1; .NET CLR 1.1.4322; InfoPath.1; MAXTHON 2.0)
附件: 未命名.GIF
windows defender历史纪录描述：
遇到的错误:
代码 0x80508017。 某些操作无法应用于可能有害的项。这些项可能存储在一个只读位置。删除包含这些项的文件或文件夹，或者参阅“帮助和支持”，以获取有关从文件或文件夹中删除只读权限的信息。
类别:
可能不需要的软件
描述:
这个程序具有可能不需要的行为。
建议:
复查警报详细信息，了解为何检测到该软件。如果您不喜欢该软件的运行方式，或者您不知道和不信任其发行者，请考虑阻止或删除该软件。
资源:
process:
pid:1268
process:
pid:232
clsid:
HKLM\SOFTWARE\CLASSES\CLSID\{38FE6FB6-FC4C-429e-9ED4-9A8F2C5B50AB}
clsid:
HKLM\SOFTWARE\CLASSES\CLSID\{02496EBD-8455-48DB-B3C7-5DAC97D9F5A7}
regkey:
HKLM\SOFTWARE\MICROSOFT\WINDOWS\CURRENTVERSION\UNINSTALL\iexp
regkey:
HKLM\SOFTWARE\MICROSOFT\WINDOWS\CURRENTVERSION\EXPLORER\BROWSER HELPER OBJECTS\{02496EBD-8455-48db-B3C7-5DAC97D9F5A7}
regkey:
HKLM\SOFTWARE\CLASSES\TYPELIB\{3744970B-FA32-4d0a-B26E-3D9172BCE286}\1.0
regkey:
HKLM\SOFTWARE\CLASSES\CLSID\{38FE6FB6-FC4C-429e-9ED4-9A8F2C5B50AB}
regkey:
HKLM\SOFTWARE\CLASSES\CLSID\{02496EBD-8455-48DB-B3C7-5DAC97D9F5A7}
regkey:
HKCU@S-1-5-21-1110518716-1001124361-412335593-1006\SOFTWARE\MICROSOFT\WINDOWS\CURRENTVERSION\EXT\STATS\%7B02496EBD-8455-48DB-B3C7-5DAC97D9F5A7]HKCU@S-1-5-21-1110518716-1001124361-412335593-1006\SOFTWARE\MICROSOFT\WINDOWS\CURRENTVERSION\EXT\STATS\{02496EBD-8455-48DB-B3C7-5DAC97D9F5A7
regkey:
HKCU@S-1-5-21-1110518716-1001124361-412335593-1006\SOFTWARE\MICROSOFT\INTERNET]HKCU@S-1-5-21-1110518716-1001124361-412335593-1006\SOFTWARE\MICROSOFT\INTERNET[/email] EXPLORER\URLSEARCHHOOKS\\{02496EBD-8455-48db-B3C7-5DAC97D9F5A7}
regkey:
HKCU@S-1-5-18\SOFTWARE\MICROSOFT\WINDOWS\CURRENTVERSION\EXT\STATS\%7B02496EBD-8455-48DB-B3C7-5DAC97D9F5A7]HKCU@S-1-5-18\SOFTWARE\MICROSOFT\WINDOWS\CURRENTVERSION\EXT\STATS\{02496EBD-8455-48DB-B3C7-5DAC97D9F5A7
bho:
HKLM\SOFTWARE\MICROSOFT\WINDOWS\CURRENTVERSION\EXPLORER\BROWSER HELPER OBJECTS\{02496EBD-8455-48db-B3C7-5DAC97D9F5A7}
ieurlsearchhook:
HKCU@S-1-5-21-1110518716-1001124361-412335593-1006\SOFTWARE\MICROSOFT\INTERNET]HKCU@S-1-5-21-1110518716-1001124361-412335593-1006\SOFTWARE\MICROSOFT\INTERNET[/email] EXPLORER\URLSEARCHHOOKS\\{02496EBD-8455-48db-B3C7-5DAC97D9F5A7}
typelibversion:
HKLM\SOFTWARE\CLASSES\TYPELIB\{3744970B-FA32-4d0a-B26E-3D9172BCE286}\1.0
ieaddon:
HKCU@S-1-5-21-1110518716-1001124361-412335593-1006\SOFTWARE\MICROSOFT\WINDOWS\CURRENTVERSION\EXT\STATS\%7B02496EBD-8455-48DB-B3C7-5DAC97D9F5A7]HKCU@S-1-5-21-1110518716-1001124361-412335593-1006\SOFTWARE\MICROSOFT\WINDOWS\CURRENTVERSION\EXT\STATS\{02496EBD-8455-48DB-B3C7-5DAC97D9F5A7[/email]}
ieaddon:
HKCU@S-1-5-18\SOFTWARE\MICROSOFT\WINDOWS\CURRENTVERSION\EXT\STATS\%7B02496EBD-8455-48DB-B3C7-5DAC97D9F5A7]HKCU@S-1-5-18\SOFTWARE\MICROSOFT\WINDOWS\CURRENTVERSION\EXT\STATS\{02496EBD-8455-48DB-B3C7-5DAC97D9F5A7uninstall:
HKLM\SOFTWARE\MICROSOFT\WINDOWS\CURRENTVERSION\UNINSTALL\iexp
typelib:
HKLM\SOFTWARE\CLASSES\TYPELIB\{3744970B-FA32-4d0a-B26E-3D9172BCE286}
file:
C:\Program Files\Baidu\iexp\BDSrHook.dll
用户系统信息：Mozilla/4.0 (compatible; MSIE 7.0; Windows NT 5.1; .NET CLR 1.1.4322; InfoPath.1; MAXTHON 2.0)
附件: 未命名.GIF