哪位大虾进来帮我分析下日志

瑞星卡卡安全论坛技术交流区 反病毒/反流氓软件论坛哪位大虾进来帮我分析下日志

	瑞星“1+2”全新解决方案巡展在广州画上圆满句号		叶院长揭秘：瑞星如何运用AI技术革新网络安全		俄乌冲突加剧网络攻击风险白俄罗斯政府遭APT攻击		瑞星ESM防病毒系统助力矿业大学筑牢网络安全防线
	实力拉满瑞星第五十次通过VB100测评		携手老友，拥抱新精彩 —— 新论坛新活动，感谢你的陪伴		护航司法，瑞星助力山西省高院构建安全防线		人工智能在网络安全领域的风险和机遇

1 234

3 / 4 页

跳转页

lalh1314 初生襁褓狮帖子:128 注册: 2006-05-09 来自:	发表于： 2006-05-10 10:48 \| 只看楼主短消息资料字号：小中大 21楼但是具体怎么删除.除了dos没别的办法了吗
lalh1314 初生襁褓狮帖子:128 注册: 2006-05-09 来自:

社区嘉宾

帖子:30678
注册: 2004-09-17
来自:蓝色星球

发表于： 2006-05-10 10:50 | 短消息资料

字号：小中大 22楼

引用:

【lalh1314的贴子】但是具体怎么删除.除了dos没别的办法了吗
...........................

晕倒
好好参考一下19楼的回贴

lalh1314 初生襁褓狮帖子:128 注册: 2006-05-09 来自:	发表于： 2006-05-10 10:51 \| 只看楼主短消息资料字号：小中大 23楼呵呵,对不起,没看见还有第2页,麻烦你了
lalh1314 初生襁褓狮帖子:128 注册: 2006-05-09 来自:

lalh1314 初生襁褓狮帖子:128 注册: 2006-05-09 来自:	发表于： 2006-05-10 11:09 \| 只看楼主短消息资料字号：小中大 24楼再请教一下,从哪里结束进程,是通过任务管理器还是从Hijackthis里的某个地方结束.如果是后者,烦告知具体操作步骤.谢谢!
lalh1314 初生襁褓狮帖子:128 注册: 2006-05-09 来自:

lalh1314 初生襁褓狮帖子:128 注册: 2006-05-09 来自:	发表于： 2006-05-11 03:27 \| 只看楼主短消息资料字号：小中大 25楼【回复“不言放弃”的帖子】 C:\Documents and Settings\All Users\Application Data\Microsoft\IEHelper\IEHelper2006424_8216.dll 我找不到这个文件,我已经把设置改成显示所有文件夹和不隐藏受保护的操作系统文件.但是还是找不到这个文件,只有一个 C:\Documents and Settings\All Users\Application Data\Microsoft\IEHelper\SDAstroSetup39 怎么办?
lalh1314 初生襁褓狮帖子:128 注册: 2006-05-09 来自:

lalh1314 初生襁褓狮帖子:128 注册: 2006-05-09 来自:	发表于： 2006-05-11 03:57 \| 只看楼主短消息资料字号：小中大 26楼另外 C:\WINDOWS\system32\stdup.dll C:\WINDOWS\system32\obwbkya.dll 这两个我找了好几遍也没有找到. 关于 C:\WINDOWS\system32\msibm\ 傲迅浏览器辅助流氓插件 HAJACKTHIS 的日志里找不到所要修复的下列项目 O2 - BHO: wmpdrm - {0E674588-66B7-4E19-9D0E-2053B800F69F} - C:\WINDOWS\system32\wmpdrm.dll O2 - BHO: BHelper - {8A4280AD-9B37-4922-A51D-73F3C3A32AF7} - C:\WINDOWS\system32\msibm\cfsbho.dll O4 - HKLM\..\Run: [spoolsv] C:\WINDOWS\system32\spoolsv\spoolsv.exe -printer O4 - HKLM\..\Run: [mscfs] RUNDLL32 C:\WINDOWS\system32\msibm\cfsys.dll,cfs 还有就是 stdup.dll间谍广告插件 HAJACKTHIS也没有所要修复的下列项目 O2 - BHO: std software - {6A512BF7-EC78-4e8d-9841-6C02E8FA9838} - C:\WINDOWS\SYSTEM32\stdup.dll O21 - SSODL: stdup - {6A512BF7-EC78-4e8d-9841-6C02E8FA9838} - C:\windows\System32\stdup.dll 请问这些都是什么原因引起的?
lalh1314 初生襁褓狮帖子:128 注册: 2006-05-09 来自:

社区嘉宾

帖子:30678
注册: 2004-09-17
来自:蓝色星球

发表于： 2006-05-11 08:02 | 短消息资料

字号：小中大 27楼

引用:

【lalh1314的贴子】另外
C:\WINDOWS\system32\stdup.dll
C:\WINDOWS\system32\obwbkya.dll
这两个我找了好几遍也没有找到.

关于
C:\WINDOWS\system32\msibm\
傲迅浏览器辅助流氓插件

HAJACKTHIS 的日志里找不到所要修复的下列项目
O2 - BHO: wmpdrm - {0E674588-66B7-4E19-9D0E-2053B800F69F} - C:\WINDOWS\system32\wmpdrm.dll
O2 - BHO: BHelper - {8A4280AD-9B37-4922-A51D-73F3C3A32AF7} - C:\WINDOWS\system32\msibm\cfsbho.dll
O4 - HKLM\..\Run: [spoolsv] C:\WINDOWS\system32\spoolsv\spoolsv.exe -printer
O4 - HKLM\..\Run: [mscfs] RUNDLL32 C:\WINDOWS\system32\msibm\cfsys.dll,cfs

还有就是
stdup.dll间谍广告插件

HAJACKTHIS也没有所要修复的下列项目
O2 - BHO: std software - {6A512BF7-EC78-4e8d-9841-6C02E8FA9838} - C:\WINDOWS\SYSTEM32\stdup.dll
O21 - SSODL: stdup - {6A512BF7-EC78-4e8d-9841-6C02E8FA9838} - C:\windows\System32\stdup.dll

请问这些都是什么原因引起的?
...........................

都是一些恶意广告插件

lalh1314 初生襁褓狮帖子:128 注册: 2006-05-09 来自:	发表于： 2006-05-11 09:40 \| 只看楼主短消息资料字号：小中大 28楼你可能没有理解我的意思,我是说我要删除它们时找不到这些文件.
lalh1314 初生襁褓狮帖子:128 注册: 2006-05-09 来自:

lalh1314 初生襁褓狮帖子:128 注册: 2006-05-09 来自:	发表于： 2006-05-11 10:05 \| 只看楼主短消息资料字号：小中大 29楼这是什么问题?
lalh1314 初生襁褓狮帖子:128 注册: 2006-05-09 来自:

lalh1314 初生襁褓狮帖子:128 注册: 2006-05-09 来自:	发表于： 2006-05-11 10:45 \| 只看楼主短消息资料字号：小中大 30楼是表示病毒没了吗?
lalh1314 初生襁褓狮帖子:128 注册: 2006-05-09 来自:

<<上一主题|下一主题>>

1 234

3 / 4 页

跳转页

瑞星卡卡安全论坛技术交流区反病毒/反流氓软件论坛 哪位大虾进来帮我分析下日志

哪位大虾进来帮我分析下日志

瑞星卡卡安全论坛技术交流区反病毒/反流氓软件论坛哪位大虾进来帮我分析下日志