瑞星卡卡安全论坛技术交流区反病毒/反流氓软件论坛 我狠灰鸽子! 2天了 谁帮下我啊 谢谢

1234   2  /  4  页   跳转

我狠灰鸽子! 2天了 谁帮下我啊 谢谢

有个垃圾的IE插件.
用HJ修复:(注意修复的时候尽量什么都不要打开,特别是IE)
O2 - BHO: std software - {6A512BF7-EC78-4e8d-9841-6C02E8FA9838} - C:\WINDOWS\SYSTEM32\stdup.dll
修复之后删除C:\WINDOWS\SYSTEM32\stdup.dll
gototop
 

引用:
【玉面修罗的贴子】有个垃圾的IE插件.
用HJ修复:(注意修复的时候尽量什么都不要打开,特别是IE)
O2 - BHO: std software - {6A512BF7-EC78-4e8d-9841-6C02E8FA9838} - C:\WINDOWS\SYSTEM32\stdup.dll
修复之后删除C:\WINDOWS\SYSTEM32\stdup.dll

...........................

HJ 是什么  怎么修啊  谢谢 呵呵  我比较菜
gototop
 

hijackthis就是你用来扫描的工具.
------------------------------------
如何用hijackthis修复?
  运行hijackthis-选择"Do a system scan only"(仅扫描系统)-在需要修复的项目前面打勾-Fix checked(修复)-提示的时候选择"是(Y)"-确定
gototop
 

那 我IE  卡可怎么办啊  谢谢
gototop
 

让你删除的是ie插件不是ie,没事的
gototop
 

现在我的灰鸽子是不是删除没了啊?谢谢

那为什么还有这个

023 - NT 服务: Fast User Switching Client (IPv6 Windows Firewall Client) - Unknown owner - C:\WINDOWS\system32\updata.exe (file missing)
gototop
 

你根本没有删除掉那个插件..
  另外还有好多雅虎和QQ的插件
gototop
 

你没删除服务啊,把服务修复一下就好了
gototop
 

帮我看看那些修复了 然后怎么弄  谢谢  麻烦你们了啊 

还有 现在我的灰鸽子是不是删除没了啊?谢谢

那为什么还有这个

023 - NT 服务: Fast User Switching Client (IPv6 Windows Firewall Client) - Unknown owner - C:\WINDOWS\system32\updata.exe (file missing)


HijackThis_zww汉化版扫描日志 V1.99.1
保存于      14:35:08, 日期 2006-1-6
操作系统:  Windows XP SP1 (WinNT 5.01.2600)
浏览器:    Internet Explorer v6.00 SP1 (6.00.2800.1106)

当前运行的进程:         
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
d:\Program Files\rising\Rav\CCenter.exe
C:\WINDOWS\System32\svchost.exe
d:\Program Files\rising\Rav\Ravmond.exe
C:\Program Files\Common Files\Real\Update_OB\realsched.exe
D:\Program Files\rising\Rav\RavTask.exe
C:\WINDOWS\System32\ctfmon.exe
C:\WINDOWS\system32\spoolsv.exe
D:\Program Files\rising\Rav\RavMon.exe
d:\Program Files\rising\Rav\RavStub.exe
C:\WINDOWS\System32\nvsvc32.exe
C:\WINDOWS\System32\rundll32.exe
C:\WINDOWS\System32\svchost.exe
D:\Program Files\TT\TTraveler.exe
C:\WINDOWS\System32\rundll32.exe
C:\WINDOWS\explorer.exe
F:\下载\杀灰鸽子\HijackThis1991zww.exe

R3 - 默认的URLSearchHook丢失。用HijackThis修复
F2 - REG:system.ini: UserInit=userinit.exe,
O2 - BHO: AntiFish Class - {38928D50-8A48-44C2-945F-D2F23F771410} - C:\PROGRA~1\Yahoo!\ASSIST~1\assist\yangling.dll
O2 - BHO: 雅虎助手 - {406F94F0-504F-4a40-8DFD-58B0666ABEBD} - C:\PROGRA~1\Yahoo!\ASSIST~1\Assist\yasbar.dll
O2 - BHO: QQIEHelper - {54EBD53A-9BC1-480B-966A-843A333CA162} - D:\Program Files\Tencent\QQIEHelper.dll
O2 - BHO: YDragSearch - {62EED7C6-9F02-42f9-B634-98E2899E147B} - C:\PROGRA~1\Yahoo!\ASSIST~1\assist\YDRAGS~1.DLL
O2 - BHO: std software - {6A512BF7-EC78-4e8d-9841-6C02E8FA9838} - C:\WINDOWS\SYSTEM32\stdup.dll
O2 - BHO: IeCatch2 Class - {A5366673-E8CA-11D3-9CD9-0090271D075B} - C:\PROGRA~1\FLASHGET\jccatch.dll
O3 - IE工具栏增项: 完美网译通 - {F43BD772-ABDD-43b7-A96A-3E9E61946EC0} - C:\WINDOWS\WORLD2\TOOLBAR\hmtoolbar.dll
O3 - IE工具栏增项: 电台(&R) - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
O4 - 启动项HKLM\\Run: [IMJPMIG8.1] "C:\WINDOWS\IME\imjp8_1\IMJPMIG.EXE" /Spoil /RemAdvDef /Migration32
O4 - 启动项HKLM\\Run: [internat.exe] internat.exe
O4 - 启动项HKLM\\Run: [LoadPowerProfile] Rundll32.exe powrprof.dll,LoadCurrentPwrScheme
O4 - 启动项HKLM\\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\System32\NvCpl.dll,NvStartup
O4 - 启动项HKLM\\Run: [PHIME2002A] C:\WINDOWS\System32\IME\TINTLGNT\TINTSETP.EXE /IMEName
O4 - 启动项HKLM\\Run: [PHIME2002ASync] C:\WINDOWS\System32\IME\TINTLGNT\TINTSETP.EXE /SYNC
O4 - 启动项HKLM\\Run: [TkBellExe] "C:\Program Files\Common Files\Real\Update_OB\realsched.exe"  -osboot
O4 - 启动项HKLM\\Run: [RavTask] "d:\Program Files\rising\Rav\RavTask.exe" -system
O4 - 启动项HKLM\\RunServices: [LoadPowerProfile] Rundll32.exe powrprof.dll,LoadCurrentPwrScheme
O4 - 启动项HKCU\\Run: [ctfmon.exe] C:\WINDOWS\System32\ctfmon.exe
O4 - Global Startup: 瑞星监控中心.lnk = D:\Program Files\rising\Rav\RavMon.exe
O8 - IE右键菜单中的新增项目: 上传到QQ网络硬盘 - D:\Program Files\Tencent\AddToNetDisk.htm
O8 - IE右键菜单中的新增项目: 使用网际快车下载 - C:\Program Files\FlashGet\jc_link.htm
O8 - IE右键菜单中的新增项目: 使用网际快车下载全部链接 - C:\Program Files\FlashGet\jc_all.htm
O8 - IE右键菜单中的新增项目: 添加到QQ自定义面板 - D:\Program Files\Tencent\AddPanel.htm
O8 - IE右键菜单中的新增项目: 添加到QQ表情 - D:\Program Files\Tencent\AddEmotion.htm
O8 - IE右键菜单中的新增项目: 用QQ彩信发送该图片 - D:\Program Files\Tencent\SendMMS.htm
O11 - Options group: [!CNS]  网络实名
O14 - IERESET.INF: SEARCH_PAGE_URL=
O14 - IERESET.INF: START_PAGE_URL=
O17 - HKLM\System\CCS\Services\Tcpip\..\{6D85357B-BF5A-44D8-AC6D-68C7B70881EF}: NameServer = 219.150.32.132,211.138.91.1
O23 - NT 服务: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Common Files\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - NT 服务: Fast User Switching Client (IPv6 Windows Firewall Client) - Unknown owner - C:\WINDOWS\system32\updata.exe (file missing)
O23 - NT 服务: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\System32\nvsvc32.exe
O23 - NT 服务: Rising Process Communication Center (RsCCenter) - Beijing Rising Technology Co., Ltd. - d:\Program Files\rising\Rav\CCenter.exe
O23 - NT 服务: RsRavMon Service (RsRavMon) - Beijing Rising Technology Co., Ltd. - d:\Program Files\rising\Rav\Ravmond.exe

gototop
 

开始-运行-regedit
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services
找到IPv6 Windows Firewall Client 删除整个项

其实那些插件里面就
O2 - BHO: std software - {6A512BF7-EC78-4e8d-9841-6C02E8FA9838} - C:\WINDOWS\SYSTEM32\stdup.dll
需要删除..其他的不会造成太大影响.
楼主试试在安全模式下修复此项,然后删除
C:\WINDOWS\SYSTEM32\stdup.dll
gototop
 
1234   2  /  4  页   跳转
页面顶部
Powered by Discuz!NT