瑞星卡卡安全论坛技术交流区反病毒/反流氓软件论坛 请高手指点如何删除Trojan.DL.Delf.rl,多谢！（有日志）

12   2  /  2  页   跳转页

请高手指点如何删除Trojan.DL.Delf.rl,多谢！（有日志）

收藏
guoyc
头像
快乐黄口狮
  • 帖子:119
  • 注册: 2006-03-30
  • 来自:
发表于： 2006-06-28 22:46 | 只看楼主 短消息 资料
字号： 小 中 大 11楼

【回复“我无邪”的帖子】
第2部分：

    [d:\program files\rising\rfw\RfwRule.dll]  <Beijing Rising Technology Co., Ltd.><4, 0, 0, 13>
    [d:\program files\rising\rfw\rfwlog.dll]  <Beijing Rising Technology Co., Ltd.><4, 0, 0, 6>
    [d:\program files\rising\rfw\Rfwdrv.dll]  <Beijing Rising Technology Co., Ltd.><4, 0, 0, 21>
    [d:\program files\rising\rfw\MonDrv.dll]  <rs><1, 0, 0, 4>
    [d:\program files\rising\rfw\ProcLib.dll]  <Beijing Rising Technology Co., Ltd.><4, 0, 0, 9>
[PID: 1360][C:\WINDOWS\system32\spoolsv.exe]  <Microsoft Corporation><5.1.2600.0 (XPClient.010817-1148)>
    [C:\WINDOWS\system32\hpzlnt04.dll]  <HP><2,80,0,0>
    [C:\WINDOWS\System32\cdnns.dll]  <CNNIC><2, 0, 0, 0>
[PID: 1508][C:\WINDOWS\System32\alg.exe]  <Microsoft Corporation><5.1.2600.0 (xpclient.010817-1148)>
[PID: 1548][C:\Program Files\Common Files\Microsoft Shared\VS7Debug\mdm.exe]  <Microsoft Corporation><7.00.9466>
[PID: 1588][C:\WINDOWS\System32\nvsvc32.exe]  <NVIDIA Corporation><6.13.10.2832>
[PID: 1608][C:\Program Files\Common Files\Sogou PXP\p2psvr.exe]  <Sohu.com Inc.><2, 0, 0, 17>
    [d:\Program Files\P4P\tbupdate.dll]  <Sohu.com Inc.><1, 0, 0, 9>
    [C:\WINDOWS\System32\cdnns.dll]  <CNNIC><2, 0, 0, 0>
    [d:\Program Files\P4P\p4pipc.dll]  <Sohu.com Inc.><1, 0, 0, 11>
[PID: 1688][D:\Program Files\QuickTime Alternative\qttask.exe]  <Apple Computer, Inc.><7.0.3>
    [C:\WINDOWS\DOWNLO~1\CONFLICT.1\CnsMin.dll]  <北京三七二一科技有限公司><1, 5, 3, 1>
[PID: 1724][C:\Program Files\Adobe\Photoshop Album Starter Edition\3.0\Apps\apdproxy.exe]  <Adobe Systems Incorporated><3.0.0.52115>
    [C:\Program Files\Adobe\Photoshop Album Starter Edition\3.0\Apps\apdboot.dll]  <Adobe Systems Incorporated><3.0.0.52115>
    [C:\Program Files\CNNIC\Cdn\cdnspie.dll]  <><2, 1, 0, 4>
    [C:\Program Files\CNNIC\Cdn\imaoe.dll]  <CNNIC><2, 2, 0, 1>
    [C:\Program Files\CNNIC\Cdn\cdnforie.dll]  <CNNIC><2, 0, 0, 2>
    [C:\Program Files\CNNIC\Cdn\cdndet.dll]  <CNNIC><2, 4, 0, 0>
    [C:\WINDOWS\DOWNLO~1\CONFLICT.1\CnsMin.dll]  <北京三七二一科技有限公司><1, 5, 3, 1>
[PID: 1736][C:\WINDOWS\System32\Rundll32.exe]  <Microsoft Corporation><5.1.2600.0 (xpclient.010817-1148)>
    [C:\WINDOWS\DOWNLO~1\CONFLICT.1\CnsMin.dll]  <北京三七二一科技有限公司><1, 5, 3, 1>
    [C:\Program Files\CNNIC\Cdn\cdnspie.dll]  <><2, 1, 0, 4>
    [C:\Program Files\CNNIC\Cdn\imaoe.dll]  <CNNIC><2, 2, 0, 1>
    [C:\Program Files\CNNIC\Cdn\cdnforie.dll]  <CNNIC><2, 0, 0, 2>
    [C:\Program Files\CNNIC\Cdn\cdndet.dll]  <CNNIC><2, 4, 0, 0>
    [C:\WINDOWS\System32\cdnns.dll]  <CNNIC><2, 0, 0, 0>
    [C:\WINDOWS\DOWNLO~1\CONFLICT.1\CnsMinEx.dll]  <国风因特软件(北京)有限公司><1, 0, 3, 1>
[PID: 1752][D:\Program Files\Rising\Rfw\rfwmain.exe]  <Beijing Rising Technology Co., Ltd.><4, 0, 0, 51>
    [D:\Program Files\Rising\Rfw\RsGuiLib.dll]  <Beijing Rising Technology Co., Ltd.><18, 0, 0, 23>
    [D:\Program Files\Rising\Rfw\RSCOMMON.DLL]  <Beijing Rising Technology Co., Ltd.><18, 0, 0, 4>
    [D:\Program Files\Rising\Rfw\PngDll.dll]  <Beijing Rising Technology Co., Ltd.><18, 0, 0, 5>
    [C:\Program Files\CNNIC\Cdn\cdnspie.dll]  <><2, 1, 0, 4>
    [C:\Program Files\CNNIC\Cdn\imaoe.dll]  <CNNIC><2, 2, 0, 1>
    [C:\Program Files\CNNIC\Cdn\cdnforie.dll]  <CNNIC><2, 0, 0, 2>
    [C:\Program Files\CNNIC\Cdn\cdndet.dll]  <CNNIC><2, 4, 0, 0>
    [C:\WINDOWS\DOWNLO~1\CONFLICT.1\CnsMin.dll]  <北京三七二一科技有限公司><1, 5, 3, 1>
[PID: 1788][C:\Program Files\CNNIC\Cdn\cdnup.exe]  <><2, 4, 0, 3>
    [C:\Program Files\CNNIC\Cdn\cdndet.dll]  <CNNIC><2, 4, 0, 0>
    [C:\Program Files\CNNIC\Cdn\cdnforie.dll]  <CNNIC><2, 0, 0, 2>
    [C:\Program Files\CNNIC\Cdn\imaoe.dll]  <CNNIC><2, 2, 0, 1>
    [C:\Program Files\CNNIC\Cdn\cdnspie.dll]  <><2, 1, 0, 4>
    [C:\Program Files\CNNIC\Cdn\cdntdns.dll]  <CNNIC><2, 2, 0, 3>
    [C:\WINDOWS\DOWNLO~1\CONFLICT.1\CnsMin.dll]  <北京三七二一科技有限公司><1, 5, 3, 1>
[PID: 1816][C:\WINDOWS\System32\svchost.exe]  <Microsoft Corporation><5.1.2600.0 (xpclient.010817-1148)>
[PID: 1836][C:\WINDOWS\System32\wdfmgr.exe]  <Microsoft Corporation><5.2.3790.1230 built by: dnsrv(bld4act)>
[PID: 1848][D:\Program Files\Rising\Rav\RavTask.exe]  <Beijing Rising Technology Co., Ltd.><18, 0, 0, 22>
    [D:\Program Files\Rising\Rav\RSCOMMON.DLL]  <Beijing Rising Technology Co., Ltd.><18, 0, 0, 4>
    [D:\Program Files\Rising\Rav\RSAPPMGR.DLL]  <Beijing Rising Technology Co., Ltd.><18, 0, 0, 2>
    [D:\Program Files\Rising\Rav\CfgDll.dll]  <Beijing Rising Technology Co., Ltd.><18, 0, 0, 10>
    [D:\Program Files\Rising\Rav\RsCommX.dll]  <rising><18, 0, 0, 1>
    [C:\WINDOWS\DOWNLO~1\CONFLICT.1\CnsMin.dll]  <北京三七二一科技有限公司><1, 5, 3, 1>
[PID: 1940][C:\WINDOWS\System32\spool\drivers\w32x86\3\hpztsb04.exe]  <HP><2,80,0,0>
    [C:\WINDOWS\System32\spool\drivers\w32x86\3\FZFR3204.DLL]  <HP><2,34,0,0>
    [C:\Program Files\CNNIC\Cdn\cdnspie.dll]  <><2, 1, 0, 4>
    [C:\Program Files\CNNIC\Cdn\imaoe.dll]  <CNNIC><2, 2, 0, 1>
    [C:\Program Files\CNNIC\Cdn\cdnforie.dll]  <CNNIC><2, 0, 0, 2>
    [C:\Program Files\CNNIC\Cdn\cdndet.dll]  <CNNIC><2, 4, 0, 0>
    [C:\WINDOWS\DOWNLO~1\CONFLICT.1\CnsMin.dll]  <北京三七二一科技有限公司><1, 5, 3, 1>
[PID: 364][C:\WINDOWS\System32\ctfmon.exe]  <Microsoft Corporation><5.1.2600.0 (xpclient.010817-1148)>
    [C:\WINDOWS\DOWNLO~1\CONFLICT.1\CnsMin.dll]  <北京三七二一科技有限公司><1, 5, 3, 1>
    [C:\Program Files\CNNIC\Cdn\cdnspie.dll]  <><2, 1, 0, 4>
    [C:\Program Files\CNNIC\Cdn\imaoe.dll]  <CNNIC><2, 2, 0, 1>
    [C:\Program Files\CNNIC\Cdn\cdnforie.dll]  <CNNIC><2, 0, 0, 2>
    [C:\Program Files\CNNIC\Cdn\cdndet.dll]  <CNNIC><2, 4, 0, 0>
[PID: 624][C:\WINDOWS\SYSTEM32\KAVDL.EXE]  <Kingsoft Corporation><2005, 7, 6, 12>
    [C:\Program Files\CNNIC\Cdn\cdnspie.dll]  <><2, 1, 0, 4>
    [C:\Program Files\CNNIC\Cdn\imaoe.dll]  <CNNIC><2, 2, 0, 1>
    [C:\Program Files\CNNIC\Cdn\cdnforie.dll]  <CNNIC><2, 0, 0, 2>
    [C:\Program Files\CNNIC\Cdn\cdndet.dll]  <CNNIC><2, 4, 0, 0>
    [C:\WINDOWS\DOWNLO~1\CONFLICT.1\CnsMin.dll]  <北京三七二一科技有限公司><1, 5, 3, 1>
[PID: 2084][d:\program files\rising\rfw\rfwproxy.exe]  <Beijing Rising Technology Co., Ltd.><4, 0, 0, 14>
    [d:\program files\rising\rfw\RfwRule.dll]  <Beijing Rising Technology Co., Ltd.><4, 0, 0, 13>
    [d:\program files\rising\rfw\MonMid.dll]  <Beijing Rising Technology Co., Ltd.><4, 0, 0, 2>
[PID: 2960][C:\WINDOWS\System32\RUNDLL32.exe]  <Microsoft Corporation><5.1.2600.0 (xpclient.010817-1148)>
    [d:\PROGRA~1\P4P\Feed.dll]  <Sohu.com Inc.><1, 0, 3, 1>
    [C:\WINDOWS\DOWNLO~1\CONFLICT.1\CnsMin.dll]  <北京三七二一科技有限公司><1, 5, 3, 1>
    [C:\Program Files\CNNIC\Cdn\cdnspie.dll]  <><2, 1, 0, 4>
    [C:\Program Files\CNNIC\Cdn\imaoe.dll]  <CNNIC><2, 2, 0, 1>
    [C:\Program Files\CNNIC\Cdn\cdnforie.dll]  <CNNIC><2, 0, 0, 2>
    [C:\Program Files\CNNIC\Cdn\cdndet.dll]  <CNNIC><2, 4, 0, 0>
    [d:\PROGRA~1\P4P\Toolbar.dll]  <Sohu.com Inc.><1, 4, 5, 6>
    [C:\WINDOWS\System32\cdnns.dll]  <CNNIC><2, 0, 0, 0>
[PID: 3764][C:\WINDOWS\System32\RUNDLL32.exe]  <Microsoft Corporation><5.1.2600.0 (xpclient.010817-1148)>
    [d:\PROGRA~1\P4P\ToolBar.dll]  <Sohu.com Inc.><1, 4, 5, 6>
    [C:\WINDOWS\DOWNLO~1\CONFLICT.1\CnsMin.dll]  <北京三七二一科技有限公司><1, 5, 3, 1>
    [C:\Program Files\CNNIC\Cdn\cdnspie.dll]  <><2, 1, 0, 4>
    [C:\Program Files\CNNIC\Cdn\imaoe.dll]  <CNNIC><2, 2, 0, 1>
    [C:\Program Files\CNNIC\Cdn\cdnforie.dll]  <CNNIC><2, 0, 0, 2>
    [C:\Program Files\CNNIC\Cdn\cdndet.dll]  <CNNIC><2, 4, 0, 0>
gototop
 
guoyc
头像
快乐黄口狮
  • 帖子:119
  • 注册: 2006-03-30
  • 来自:
发表于： 2006-06-28 22:47 | 只看楼主 短消息 资料
字号： 小 中 大 12楼

【回复“我无邪”的帖子】
第4部分：

==================================
正在运行的进程
[PID: 440][\SystemRoot\System32\smss.exe]  <Microsoft Corporation><5.1.2600.0 (xpclient.010817-1148)>
[PID: 488][\??\C:\WINDOWS\system32\csrss.exe]  <Microsoft Corporation><5.1.2600.0 (xpclient.010817-1148)>
[PID: 512][\??\C:\WINDOWS\system32\winlogon.exe]  <Microsoft Corporation><5.1.2600.0 (xpclient.010817-1148)>
[PID: 556][C:\WINDOWS\system32\services.exe]  <Microsoft Corporation><5.1.2600.0 (xpclient.010817-1148)>
[PID: 568][C:\WINDOWS\system32\lsass.exe]  <Microsoft Corporation><5.1.2600.0 (xpclient.010817-1148)>
[PID: 728][C:\WINDOWS\system32\svchost.exe]  <Microsoft Corporation><5.1.2600.0 (xpclient.010817-1148)>
    [C:\WINDOWS\System32\cdnns.dll]  <CNNIC><2, 0, 0, 0>
[PID: 780][d:\Program Files\Rising\Rav\CCenter.exe]  <Beijing Rising Technology Co., Ltd.><18, 0, 0, 3>
[PID: 796][C:\WINDOWS\System32\svchost.exe]  <Microsoft Corporation><5.1.2600.0 (xpclient.010817-1148)>
[PID: 1032][C:\WINDOWS\System32\svchost.exe]  <Microsoft Corporation><5.1.2600.0 (xpclient.010817-1148)>
[PID: 1100][C:\WINDOWS\Explorer.EXE]  <Microsoft Corporation><6.00.2600.0000 (xpclient.010817-1148)>
    [C:\WINDOWS\system32\RavExt.dll]  <Beijing Rising Technology Co., Ltd.><18, 0, 0, 21>
    [C:\Program Files\CNNIC\Cdn\imaoe.dll]  <CNNIC><2, 2, 0, 1>
    [C:\Program Files\CNNIC\Cdn\cdnforie.dll]  <CNNIC><2, 0, 0, 2>
    [C:\Program Files\CNNIC\Cdn\cdndet.dll]  <CNNIC><2, 4, 0, 0>
    [C:\Program Files\CNNIC\Cdn\cdnspie.dll]  <><2, 1, 0, 4>
    [C:\WINDOWS\DOWNLO~1\CONFLICT.1\CnsMin.dll]  <北京三七二一科技有限公司><1, 5, 3, 1>
    [d:\Program Files\Rising\Rav\RSCOMMON.DLL]  <Beijing Rising Technology Co., Ltd.><18, 0, 0, 4>
    [C:\WINDOWS\System32\xunleibho_v6.dll]  <><4, 4, 0, 31>
    [D:\Program Files\Adobe\Acrobat 7.0.5\ActiveX\AcroIEHelper.dll]  <Adobe Systems Incorporated><7.0.7.2006011200>
    [C:\PROGRA~1\Yahoo!\ASSIST~1\Assist\yphtb.dll]  <Yahoo! China><1, 1, 3, 1035>
    [C:\PROGRA~1\Yahoo!\ASSIST~1\Assist\yasbar.dll]  <Yahoo!><2, 1, 7, 1047>
    [C:\PROGRA~1\Yahoo!\ASSIST~1\Assist\YDRAGS~1.DLL]  <><1, 2, 7, 1006>
    [D:\Program Files\Adobe\Acrobat 7.0.5\ActiveX\PDFShell.dll]  <Adobe Systems, Inc.><7.0.0.0>
    [C:\PROGRA~1\Yahoo!\ASSIST~1\Assist\ywiper.dll]  <N/A><1, 0, 1, 1014>
    [C:\Program Files\WinRAR\rarext.dll]  <N/A><N/A>
    [d:\PROGRA~1\TROJAN~1.5\contmenu.dll]  <N/A><N/A>
    [D:\PROGRA~1\3721\ske\contmenu.dll]  <N/A><N/A>
    [d:\Program Files\Rising\Rav\RavScrCh.dll]  <Beijing Rising Technology Co., Ltd.><18, 0, 0, 3>
[PID: 1124][C:\WINDOWS\System32\svchost.exe]  <Microsoft Corporation><5.1.2600.0 (xpclient.010817-1148)>
    [C:\WINDOWS\System32\cdnns.dll]  <CNNIC><2, 0, 0, 0>
gototop
 
mopery
头像
卡卡技术团队
  • 帖子:17737
  • 注册: 2005-12-06
  • 来自:New York
卡卡名人堂论坛9周年纪念
发表于： 2006-06-28 22:47 | 短消息 资料
字号： 小 中 大 13楼

流氓软件都在...
按我方法去做...
gototop
 
我无邪
头像
高贵耄耋狮
  • 帖子:20720
  • 注册: 2004-06-10
  • 来自:广西玉林
发表于： 2006-06-28 22:48 | 短消息 资料
字号： 小 中 大 14楼

dfrgsrv.exe这是一个病毒
建议删除它
运行(双击)System Repair Engineer，使用“启动项目，注册表”来删除以下选项。
dfrgsrv.exe
并手工删除它。
gototop
 
guoyc
头像
快乐黄口狮
  • 帖子:119
  • 注册: 2006-03-30
  • 来自:
发表于： 2006-06-28 22:49 | 只看楼主 短消息 资料
字号： 小 中 大 15楼

【回复“mopery”的帖子】
多谢mopery高手，我不知那些是流氓软件，请指点，多谢！
gototop
 
guoyc
头像
快乐黄口狮
  • 帖子:119
  • 注册: 2006-03-30
  • 来自:
发表于： 2006-06-28 22:50 | 只看楼主 短消息 资料
字号： 小 中 大 16楼

【回复“我无邪”的帖子】
多谢无邪高手!
gototop
 
轩辕小聪
头像
卡卡技术团队
  • 帖子:8368
  • 注册: 2006-01-09
  • 来自:
卡卡名人堂论坛9周年纪念
发表于： 2006-06-28 23:22 | 短消息 资料
字号： 小 中 大 17楼

用超级兔子的专业卸载，里面提示已安装的流氓软件都可以卸掉，除了迅雷等你自己要用的软件外。
gototop
 
guoyc
头像
快乐黄口狮
  • 帖子:119
  • 注册: 2006-03-30
  • 来自:
发表于： 2006-06-29 11:37 | 只看楼主 短消息 资料
字号： 小 中 大 18楼

【回复“轩辕小聪”的帖子】

多谢小聪高手指教！
gototop
 
<<上一主题|下一主题>>
12   2  /  2  页   跳转页
页面顶部
Powered by Discuz!NT