求助!!! - 瑞星卡卡安全论坛bbs.ikaka.com

瑞星卡卡安全论坛技术交流区 反病毒/反流氓软件论坛求助!!!

	瑞星“1+2”全新解决方案巡展在广州画上圆满句号		叶院长揭秘：瑞星如何运用AI技术革新网络安全		俄乌冲突加剧网络攻击风险白俄罗斯政府遭APT攻击		瑞星ESM防病毒系统助力矿业大学筑牢网络安全防线
	实力拉满瑞星第五十次通过VB100测评		携手老友，拥抱新精彩 —— 新论坛新活动，感谢你的陪伴		护航司法，瑞星助力山西省高院构建安全防线		人工智能在网络安全领域的风险和机遇

12

2 / 2 页

跳转页

求助!!!

衰哥123456789 初生襁褓狮帖子:23 注册: 2005-05-29 来自:	发表于： 2006-07-09 16:31 \| 只看楼主短消息资料字号：小中大 11楼我按照你说的做了msconfigs.exe删去了 C:\WINDOWS\update\updmgr.exe找不到 C:\WINDOWS\System32\mswdm.exe删去了 C:\WINDOWS\system32\s0pu0a79ed.dll找不到
衰哥123456789 初生襁褓狮帖子:23 注册: 2005-05-29 来自:

衰哥123456789 初生襁褓狮帖子:23 注册: 2005-05-29 来自:	发表于： 2006-07-09 16:32 \| 只看楼主短消息资料字号：小中大 12楼 :\WINDOWS\System32\VIPTray.exe 找不到。。。 C:\WINDOWS\anA\asappsrv.dll C:\WINDOWS\rundll32Key.DLL C:\WINDOWS\update\updmgr.exe C:\WINDOWS\G_Server1.23.exe C:\WINDOWS\regedit64.exe C:\Program Files\Network Monitor C:\WINDOWS\rundll32.exe不要搜索，手工查找并删除这个也是找到删不去 C:\WINDOWS\anA msconfigs.exe搜索一下 C:\WINDOWS\update\updmgr.exe C:\WINDOWS\System32\mswdm.exe C:\WINDOWS\system32\s0pu0a79ed.dll
衰哥123456789 初生襁褓狮帖子:23 注册: 2005-05-29 来自:

衰哥123456789 初生襁褓狮帖子:23 注册: 2005-05-29 来自:	发表于： 2006-07-09 16:34 \| 只看楼主短消息资料字号：小中大 13楼 2006-07-09,16:24:06 这个是刚扫描的日志 System Repair Engineer 2.0.21.505 (2.0 RC 2) Smallfrogs (http://www.KZTechs.com) Windows XP Professional (Build 2600) - 管理权限用户 - 完整功能以下内容被选中：所有的启动项目（包括注册表、启动文件夹、服务等）浏览器加载项正在运行的进程（包括进程模块信息）文件关联启动项目注册表 [HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run] <ctfmon.exe><C:\WINDOWS\System32\CTFMON.EXE> [] <MSMSGS><"C:\Program Files\Messenger\msmsgs.exe" /background> [Microsoft Corporation] [HKEY_CURRENT_USER\Software\Microsoft\Windows NT\CurrentVersion\Windows] <load><> [] [HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run] <IMJPMIG8.1><C:\WINDOWS\IME\imjp8_1\IMJPMIG.EXE /Spoil /RemAdvDef /Migration32> [Microsoft Corporation] <PHIME2002ASync><C:\WINDOWS\System32\IME\TINTLGNT\TINTSETP.EXE /SYNC> [Microsoft Corporation] <PHIME2002A><C:\WINDOWS\System32\IME\TINTLGNT\TINTSETP.EXE /IMEName> [Microsoft Corporation] <SiSUSBRG><C:\WINDOWS\SiSUSBrg.exe> [Silicon Integrated Systems Corp.] <Smapp><C:\Program Files\Analog Devices\SoundMAX\SMTray.exe> [Analog Devices, Inc.] <SysExplr><D:\Program FilesHEROSOFT\Hero3000\SYSEXPLR.EXE> [] <TkBellExe><"C:\Program Files\Common Files\Real\Update_OB\realsched.exe" -osboot> [RealNetworks, Inc.] <helper.dll><C:\WINDOWS\system32\rundll32.exe C:\PROGRA~1\3721\helper.dll,Rundll32> [] <assistse><"C:\PROGRA~1\3721\assistse.exe"> [yahoo] <CnsMin><Rundll32.exe C:\WINDOWS\downlo~1\CnsMin.dll,Rundll32> [北京三七二一科技有限公司] <RavTimer><G:\Rav\RavTimer.exe> [rising] <RavMon><G:\Rav\RavMon.exe> [rising] [HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\RunServices] <RavMon><G:\Rav\RavMon.exe /AUTO> [rising] [HKEY_LOCAL_MACHINE\Software\Microsoft\Windows NT\CurrentVersion\Winlogon] <shell><Explorer.exe> [Microsoft Corporation] <Userinit><C:\WINDOWS\System32\Userinit.exe,> [Microsoft Corporation] [HKEY_LOCAL_MACHINE\Software\Microsoft\Windows NT\CurrentVersion\Windows] <AppInit_DLLs><> [] [HKEY_LOCAL_MACHINE\Software\Microsoft\Windows NT\CurrentVersion\Winlogon] <UIHost><logonui.exe> [Microsoft Corporation] [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\ShellExecuteHooks] <{D157330A-9EF3-49F8-9A67-4141AC41ADD4}><C:\WINDOWS\downlo~1\CnsHook.dll> [北京三七二一科技有限公司] [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\H323TSP] <WinlogonNotify: H323TSP><C:\WINDOWS\system32\kldpo.dll> [] [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\RunServicesOnce] <WinlogonNotify: RunServicesOnce><C:\WINDOWS\system32\irr8l59u1.dll> [] ================================== 启动文件夹服务 [IMAPI CD-Burning COM Service / ImapiService] <C:\WINDOWS\System32\imapi.exe><Microsoft Corporation> [Rising Proxy Service / RfwProxySrv] <g:\111\rising\rfw\rfwproxy.exe><Beijing Rising Technology Co., Ltd.> [Rising Personal Firewall Service / RfwService] <g:\111\rising\rfw\rfwsrv.exe><Beijing Rising Technology Co., Ltd.> [Rising Process Communication Center / RsCCenter] <"C:\Program Files\Rising\Rav\CCenter.exe"><N/A> [RsRavMon Service / RsRavMon] <"C:\Program Files\Rising\Rav\Ravmond.exe"><N/A> [SoundMAX Agent Service / SoundMAX Agent Service (default)] <C:\Program Files\Analog Devices\SoundMAX\SMAgent.exe><Analog Devices, Inc.> ================================== 浏览器加载项 [CnsHook Class] {D157330A-9EF3-49F8-9A67-4141AC41ADD4} <C:\WINDOWS\downlo~1\CnsHook.dll, 北京三七二一科技有限公司> [Yahoo 1G电邮] {507F9113-CD77-4866-BA92-0E86DA3D0B97} <http://cn.zs.yahoo.com/cnsbutton.htm?source=cns&btn=yahoomail, N/A> [寻宝乐趣多] {59BC54A2-56B3-44a0-93E5-432D58746E26} <http://cn.zs.yahoo.com/cnsbutton.htm?source=cns&btn=taobao, N/A> [雅虎助手] {5D73EE86-05F1-49ed-B850-E423120EC338} <http://cn.zs.yahoo.com/cnsbutton.htm?source=cns&btn=yassist, N/A> [情景聊天] {E5D12C4E-7B4F-11D3-B5C9-0050045C3C96} <http://cn.zs.yahoo.com/cnsbutton.htm?source=cns&btn=yahoomsg, N/A> [] {ECF2E268-F28C-48d2-9AB7-8F69C11CCB71} <http://cn.zs.yahoo.com/cnsbutton.htm?source=cns&btn=repair, N/A> [] {FD00D911-7529-4084-9946-A29F1BDF4FE5} <http://cn.zs.yahoo.com/cnsbutton.htm?source=cns&btn=clean, N/A> [电台(&R)] {8E718888-423F-11D2-876E-00A0C9082467} <C:\WINDOWS\System32\msdxm.ocx, Microsoft Corporation> [Shockwave Flash Object] {D27CDB6E-AE6D-11CF-96B8-444553540000} <C:\WINDOWS\System32\macromed\flash\Flash.ocx, Macromedia, Inc.> [!搜一搜] <res://C:\WINDOWS\downlo~1\CnsMinEx.dll/1003, N/A> ================================== 正在运行的进程 [PID: 1168][C:\WINDOWS\Explorer.EXE] <Microsoft Corporation><6.00.2600.0000 (xpclient.010817-1148)> [C:\WINDOWS\system32\kldpo.dll] <N/A><N/A> [C:\WINDOWS\System32\SYNCOR11.DLL] <SoundMAX><1.2.3> [C:\PROGRA~1\3721\helper.dll] <><1, 0, 9, 1324> [C:\WINDOWS\downlo~1\CnsMin.dll] <北京三七二一科技有限公司><1, 5, 1, 5> [C:\PROGRA~1\3721\alrex.dll] <><1, 0, 1, 1001> [C:\PROGRA~1\3721\AutoLive.dll] <><1, 1, 5, 1324> [C:\WINDOWS\downlo~1\CnsHook.dll] <北京三七二一科技有限公司><1, 0, 2, 7> [C:\PROGRA~1\3721\alLiveEx.dll] < ><1, 0, 2, 1005> [PID: 1408][g:\111\rising\rfw\RfwMain.exe] <Beijing Rising Technology Co., Ltd.><4, 0, 0, 51> [g:\111\rising\rfw\RsGuiLib.dll] <Beijing Rising Technology Co., Ltd.><18, 0, 0, 23> [C:\WINDOWS\system32\SYNCOR11.DLL] <SoundMAX><1.2.3> [g:\111\rising\rfw\RSCOMMON.DLL] <Beijing Rising Technology Co., Ltd.><18, 0, 0, 4> [g:\111\rising\rfw\PngDll.dll] <Beijing Rising Technology Co., Ltd.><18, 0, 0, 5> [C:\WINDOWS\downlo~1\CnsMin.dll] <北京三七二一科技有限公司><1, 5, 1, 5> [PID: 1048][C:\Program Files\Analog Devices\SoundMAX\SMTray.exe] <Analog Devices, Inc.><3, 2, 18, 0> [C:\WINDOWS\System32\SYNCOR11.DLL] <SoundMAX><1.2.3> [C:\WINDOWS\downlo~1\CnsMin.dll] <北京三七二一科技有限公司><1, 5, 1, 5> [PID: 1604][D:\Program FilesHEROSOFT\Hero3000\SYSEXPLR.EXE] <N/A><N/A> [D:\Program FilesHEROSOFT\Hero3000\AVCDROM.dll] <N/A><N/A> [D:\Program FilesHEROSOFT\Hero3000\CoolMenu.dll] <N/A><N/A> [D:\Program FilesHEROSOFT\Hero3000\Sys936.DLL] <N/A><N/A> [C:\WINDOWS\downlo~1\CnsMin.dll] <北京三七二一科技有限公司><1, 5, 1, 5>
衰哥123456789 初生襁褓狮帖子:23 注册: 2005-05-29 来自:

衰哥123456789 初生襁褓狮帖子:23 注册: 2005-05-29 来自:	发表于： 2006-07-09 16:35 \| 只看楼主短消息资料字号：小中大 14楼 [PID: 1640][C:\Program Files\Common Files\Real\Update_OB\realsched.exe] <RealNetworks, Inc.><0.1.0.3208> [C:\WINDOWS\System32\SYNCOR11.DLL] <SoundMAX><1.2.3> [C:\WINDOWS\downlo~1\CnsMin.dll] <北京三七二一科技有限公司><1, 5, 1, 5> [PID: 1700][C:\WINDOWS\system32\rundll32.exe] <Microsoft Corporation><5.1.2600.0 (xpclient.010817-1148)> [C:\PROGRA~1\3721\helper.dll] <><1, 0, 9, 1324> [C:\PROGRA~1\3721\AutoLive.dll] <><1, 1, 5, 1324> [C:\PROGRA~1\3721\alLiveEx.dll] < ><1, 0, 2, 1005> [C:\WINDOWS\system32\SYNCOR11.DLL] <SoundMAX><1.2.3> [C:\WINDOWS\downlo~1\CnsMin.dll] <北京三七二一科技有限公司><1, 5, 1, 5> [C:\Program Files\3721\Notifier.dll] <><1, 0, 0, 5> [PID: 1728][C:\PROGRA~1\3721\assistse.exe] <yahoo><1, 0, 1, 1001> [C:\PROGRA~1\3721\helper.dll] <><1, 0, 9, 1324> [C:\PROGRA~1\3721\shell\AsMenu.dll] <3721><1, 0, 1, 1006> [C:\PROGRA~1\3721\Assist\assist.dll] <><2, 0, 3, 3> [C:\PROGRA~1\3721\shell\Assecblk.dll] <3721><1, 0, 0, 9> [C:\PROGRA~1\3721\shell\IEAngel.dll] <yahoo><1, 0, 0, 3> [C:\PROGRA~1\3721\shell\MenuInfo.dll] <yahoo><1, 0, 0, 2> [C:\WINDOWS\downlo~1\CnsMin.dll] <北京三七二一科技有限公司><1, 5, 1, 5> [PID: 1792][G:\Rav\RavTimer.exe] <rising><16, 0, 0, 17> [G:\Rav\Language.dll] <RiSing><15, 0, 0, 17> [C:\WINDOWS\downlo~1\CnsMin.dll] <北京三七二一科技有限公司><1, 5, 1, 5> [C:\PROGRA~1\3721\helper.dll] <><1, 0, 9, 1324> [G:\Rav\RsCommX.dll] <rising><15, 0, 1, 13> [PID: 1788][G:\Rav\RavMon.exe] <rising><16, 0, 0, 29> [C:\WINDOWS\downlo~1\CnsMin.dll] <北京三七二一科技有限公司><1, 5, 1, 5> [C:\PROGRA~1\3721\helper.dll] <><1, 0, 9, 1324> [PID: 1804][C:\Program Files\Messenger\msmsgs.exe] <Microsoft Corporation><4.0.0155> [C:\WINDOWS\downlo~1\CnsMin.dll] <北京三七二一科技有限公司><1, 5, 1, 5> [C:\PROGRA~1\3721\helper.dll] <><1, 0, 9, 1324> [PID: 612][C:\Program Files\Internet Explorer\iexplore.exe] <Microsoft Corporation><6.00.2600.0000 (xpclient.010817-1148)> [C:\WINDOWS\downlo~1\CnsMin.dll] <北京三七二一科技有限公司><1, 5, 1, 5> [C:\WINDOWS\downlo~1\CnsHint.dll] <3721><1, 0, 0, 7> [C:\PROGRA~1\3721\helper.dll] <><1, 0, 9, 1324> [C:\PROGRA~1\3721\scrblock.dll] <3721><1, 0, 1, 1000> [C:\PROGRA~1\3721\alrex.dll] <><1, 0, 1, 1001> [C:\PROGRA~1\3721\AutoLive.dll] <><1, 1, 5, 1324> [C:\PROGRA~1\3721\alLiveEx.dll] < ><1, 0, 2, 1005> [C:\WINDOWS\downlo~1\cnsplus.dll] <3721><1, 0, 0, 2> [C:\WINDOWS\downlo~1\CnsHook.dll] <北京三七二一科技有限公司><1, 0, 2, 7> [C:\WINDOWS\System32\SYNCOR11.DLL] <SoundMAX><1.2.3> [C:\WINDOWS\System32\macromed\flash\Flash.ocx] <Macromedia, Inc.><7,0,19,0> [C:\WINDOWS\downlo~1\CnsMinIO.dll] <北京三七二一科技有限公司><1, 0, 3, 6> [C:\WINDOWS\downlo~1\cnsio.dll] <北京三七二一科技有限公司><1, 0, 2, 7> [PID: 380][G:\新建文件夹 (2)\SREng2\SREng.exe] <Smallfrogs Studio><2.0.21.505> [C:\WINDOWS\downlo~1\CnsMin.dll] <北京三七二一科技有限公司><1, 5, 1, 5> [C:\PROGRA~1\3721\helper.dll] <><1, 0, 9, 1324> [C:\WINDOWS\System32\SYNCOR11.DLL] <SoundMAX><1.2.3> ================================== 文件关联 .TXT OK. [%SystemRoot%\system32\NOTEPAD.EXE %1] .EXE OK. ["%1" %] .COM OK. ["%1" %] .PIF OK. ["%1" %] .REG OK. [regedit.exe "%1"] .BAT OK. ["%1" %] .SCR OK. ["%1" /S] .CHM OK. ["C:\WINDOWS\hh.exe" %1] .HLP OK. [%SystemRoot%\system32\winhlp32.exe %1] .INI OK. [%SystemRoot%\system32\NOTEPAD.EXE %1] .INF OK. [%SystemRoot%\system32\NOTEPAD.EXE %1] .VBS OK. [%SystemRoot%\System32\WScript.exe "%1" %] .JS OK. [%SystemRoot%\System32\WScript.exe "%1" %] .LNK OK. [{00021401-0000-0000-C000-000000000046}] ================================== Winsock 提供者 ==================================
衰哥123456789 初生襁褓狮帖子:23 注册: 2005-05-29 来自:

我无邪高贵耄耋狮帖子:20720 注册: 2004-06-10 来自:广西玉林	发表于： 2006-07-09 20:08 \| 短消息资料字号：小中大 15楼建议卸载三七二一 C:\WINDOWS\system32\kldpo.dll C:\WINDOWS\system32\irr8l59u1.dll 这两项可疑，如果你也不知道，建议删除请到www.27814939.ys168.com,点“我的软件”下载KillBox.exe 重新启动电脑, 开机检测完后, 按[F8]键(可以一直按到启动菜单出来为止), 选择安全模式进入Windows 运行(双击)System Repair Engineer，使用“启动项目，注册表”来删除以下选项。 C:\WINDOWS\system32\irr8l59u1.dll C:\WINDOWS\system32\kldpo.dll 双击打开KillBox.exe，删除C:\WINDOWS\system32\kldpo.dll（删除时勾选“删除前先结束Explorer.EXE进程删除 C:\WINDOWS\system32\irr8l59u1.dll C:\WINDOWS\system32\kldpo.dll 回到正常模式请再扫份日志粘来。
我无邪高贵耄耋狮帖子:20720 注册: 2004-06-10 来自:广西玉林

衰哥123456789 初生襁褓狮帖子:23 注册: 2005-05-29 来自:	发表于： 2006-07-09 22:44 \| 只看楼主短消息资料字号：小中大 16楼我按你说的办了可是进入安全模式后还是删不去。。。真郁闷了哎 2006-07-09,22:33:35 System Repair Engineer 2.0.21.505 (2.0 RC 2) Smallfrogs (http://www.KZTechs.com) Windows XP Professional (Build 2600) - 管理权限用户 - 完整功能以下内容被选中：所有的启动项目（包括注册表、启动文件夹、服务等）浏览器加载项正在运行的进程（包括进程模块信息）文件关联启动项目注册表 [HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run] <ctfmon.exe><C:\WINDOWS\System32\CTFMON.EXE> [] <MSMSGS><"C:\Program Files\Messenger\msmsgs.exe" /background> [Microsoft Corporation] [HKEY_CURRENT_USER\Software\Microsoft\Windows NT\CurrentVersion\Windows] <load><> [] [HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run] <IMJPMIG8.1><C:\WINDOWS\IME\imjp8_1\IMJPMIG.EXE /Spoil /RemAdvDef /Migration32> [Microsoft Corporation] <PHIME2002ASync><C:\WINDOWS\System32\IME\TINTLGNT\TINTSETP.EXE /SYNC> [Microsoft Corporation] <PHIME2002A><C:\WINDOWS\System32\IME\TINTLGNT\TINTSETP.EXE /IMEName> [Microsoft Corporation] <SiSUSBRG><C:\WINDOWS\SiSUSBrg.exe> [Silicon Integrated Systems Corp.] <Smapp><C:\Program Files\Analog Devices\SoundMAX\SMTray.exe> [Analog Devices, Inc.] <SysExplr><D:\Program FilesHEROSOFT\Hero3000\SYSEXPLR.EXE> [] <TkBellExe><"C:\Program Files\Common Files\Real\Update_OB\realsched.exe" -osboot> [RealNetworks, Inc.] <assistse><"C:\PROGRA~1\3721\assistse.exe"> [yahoo] <CnsMin><Rundll32.exe C:\WINDOWS\downlo~1\CnsMin.dll,Rundll32> [北京三七二一科技有限公司] <RavTimer><G:\Rav\RavTimer.exe> [rising] <RavMon><G:\Rav\RavMon.exe> [rising] [HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\RunServices] <RavMon><G:\Rav\RavMon.exe /AUTO> [rising] [HKEY_LOCAL_MACHINE\Software\Microsoft\Windows NT\CurrentVersion\Winlogon] <shell><Explorer.exe> [Microsoft Corporation] <Userinit><C:\WINDOWS\System32\Userinit.exe,> [Microsoft Corporation] [HKEY_LOCAL_MACHINE\Software\Microsoft\Windows NT\CurrentVersion\Windows] <AppInit_DLLs><> [] [HKEY_LOCAL_MACHINE\Software\Microsoft\Windows NT\CurrentVersion\Winlogon] <UIHost><logonui.exe> [Microsoft Corporation] [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\ShellExecuteHooks] <{D157330A-9EF3-49F8-9A67-4141AC41ADD4}><C:\WINDOWS\downlo~1\CnsHook.dll> [北京三七二一科技有限公司] [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\App Management] <WinlogonNotify: App Management><C:\WINDOWS\system32\q0psla771d.dll> [] ================================== 启动文件夹服务 [IMAPI CD-Burning COM Service / ImapiService] <C:\WINDOWS\System32\imapi.exe><Microsoft Corporation> [Rising Proxy Service / RfwProxySrv] <g:\111\rising\rfw\rfwproxy.exe><Beijing Rising Technology Co., Ltd.> [Rising Personal Firewall Service / RfwService] <g:\111\rising\rfw\rfwsrv.exe><Beijing Rising Technology Co., Ltd.> [Rising Process Communication Center / RsCCenter] <"C:\Program Files\Rising\Rav\CCenter.exe"><N/A> [RsRavMon Service / RsRavMon] <"C:\Program Files\Rising\Rav\Ravmond.exe"><N/A> [SoundMAX Agent Service / SoundMAX Agent Service (default)] <C:\Program Files\Analog Devices\SoundMAX\SMAgent.exe><Analog Devices, Inc.> ================================== 浏览器加载项 [CnsHook Class] {D157330A-9EF3-49F8-9A67-4141AC41ADD4} <C:\WINDOWS\downlo~1\CnsHook.dll, 北京三七二一科技有限公司> [Yahoo 1G电邮] {507F9113-CD77-4866-BA92-0E86DA3D0B97} <http://cn.zs.yahoo.com/cnsbutton.htm?source=cns&btn=yahoomail, N/A> [寻宝乐趣多] {59BC54A2-56B3-44a0-93E5-432D58746E26} <http://cn.zs.yahoo.com/cnsbutton.htm?source=cns&btn=taobao, N/A> [雅虎助手] {5D73EE86-05F1-49ed-B850-E423120EC338} <http://cn.zs.yahoo.com/cnsbutton.htm?source=cns&btn=yassist, N/A> [情景聊天] {E5D12C4E-7B4F-11D3-B5C9-0050045C3C96} <http://cn.zs.yahoo.com/cnsbutton.htm?source=cns&btn=yahoomsg, N/A> [] {ECF2E268-F28C-48d2-9AB7-8F69C11CCB71} <http://cn.zs.yahoo.com/cnsbutton.htm?source=cns&btn=repair, N/A> [] {FD00D911-7529-4084-9946-A29F1BDF4FE5} <http://cn.zs.yahoo.com/cnsbutton.htm?source=cns&btn=clean, N/A> [电台(&R)] {8E718888-423F-11D2-876E-00A0C9082467} <C:\WINDOWS\System32\msdxm.ocx, Microsoft Corporation> [Shockwave Flash Object] {D27CDB6E-AE6D-11CF-96B8-444553540000} <C:\WINDOWS\System32\macromed\flash\Flash.ocx, Macromedia, Inc.> [!搜一搜] <res://C:\WINDOWS\downlo~1\CnsMinEx.dll/1003, N/A> ================================== 正在运行的进程 [PID: 1092][C:\WINDOWS\system32\rundll32.exe] <Microsoft Corporation><5.1.2600.0 (xpclient.010817-1148)> [C:\WINDOWS\system32\mcbsync.dll] <N/A><N/A> [C:\WINDOWS\system32\SYNCOR11.DLL] <SoundMAX><1.2.3> [C:\WINDOWS\downlo~1\CnsMin.dll] <北京三七二一科技有限公司><1, 5, 1, 5> [C:\PROGRA~1\3721\helper.dll] <><1, 0, 9, 1324> [PID: 1464][C:\WINDOWS\Explorer.EXE] <Microsoft Corporation><6.00.2600.0000 (xpclient.010817-1148)> [C:\WINDOWS\System32\SYNCOR11.DLL] <SoundMAX><1.2.3> [C:\PROGRA~1\3721\helper.dll] <><1, 0, 9, 1324> [C:\PROGRA~1\3721\AutoLive.dll] <><1, 1, 5, 1324> [C:\PROGRA~1\3721\alLiveEx.dll] < ><1, 0, 2, 1005> [C:\PROGRA~1\3721\alrex.dll] <><1, 0, 1, 1001> [C:\WINDOWS\downlo~1\CnsMin.dll] <北京三七二一科技有限公司><1, 5, 1, 5> [C:\WINDOWS\downlo~1\CnsHook.dll] <北京三七二一科技有限公司><1, 0, 2, 7> [C:\Program Files\WinRAR\rarext.dll] <N/A><N/A> [C:\WINDOWS\System32\RAVEXT.DLL] <Beijing Rising Technology Co., Ltd.><16, 0, 0, 4> [PID: 1720][g:\111\rising\rfw\RfwMain.exe] <Beijing Rising Technology Co., Ltd.><4, 0, 0, 51> [g:\111\rising\rfw\RsGuiLib.dll] <Beijing Rising Technology Co., Ltd.><18, 0, 0, 23> [C:\WINDOWS\system32\SYNCOR11.DLL] <SoundMAX><1.2.3> [g:\111\rising\rfw\RSCOMMON.DLL] <Beijing Rising Technology Co., Ltd.><18, 0, 0, 4> [g:\111\rising\rfw\PngDll.dll] <Beijing Rising Technology Co., Ltd.><18, 0, 0, 5> [C:\WINDOWS\downlo~1\CnsMin.dll] <北京三七二一科技有限公司><1, 5, 1, 5> [PID: 1020][C:\Program Files\Analog Devices\SoundMAX\SMTray.exe] <Analog Devices, Inc.><3, 2, 18, 0> [C:\WINDOWS\System32\SYNCOR11.DLL] <SoundMAX><1.2.3> [PID: 1476][D:\Program FilesHEROSOFT\Hero3000\SYSEXPLR.EXE] <N/A><N/A> [D:\Program FilesHEROSOFT\Hero3000\AVCDROM.dll] <N/A><N/A> [D:\Program FilesHEROSOFT\Hero3000\CoolMenu.dll] <N/A><N/A> [D:\Program FilesHEROSOFT\Hero3000\Sys936.DLL] <N/A><N/A> [PID: 1604][C:\Program Files\Common Files\Real\Update_OB\realsched.exe] <RealNetworks, Inc.><0.1.0.3208> [C:\WINDOWS\System32\SYNCOR11.DLL] <SoundMAX><1.2.3> [C:\WINDOWS\downlo~1\CnsMin.dll] <北京三七二一科技有限公司><1, 5, 1, 5> [PID: 1688][C:\WINDOWS\system32\rundll32.exe] <Microsoft Corporation><5.1.2600.0 (xpclient.010817-1148)> [C:\PROGRA~1\3721\helper.dll] <><1, 0, 9, 1324> [C:\PROGRA~1\3721\AutoLive.dll] <><1, 1, 5, 1324> [C:\PROGRA~1\3721\alLiveEx.dll] < ><1, 0, 2, 1005> [C:\WINDOWS\system32\SYNCOR11.DLL] <SoundMAX><1.2.3> [PID: 848][C:\PROGRA~1\3721\assistse.exe] <yahoo><1, 0, 1, 1001> [C:\PROGRA~1\3721\helper.dll] <><1, 0, 9, 1324> [C:\PROGRA~1\3721\shell\AsMenu.dll] <3721><1, 0, 1, 1006> [C:\PROGRA~1\3721\Assist\assist.dll] <><2, 0, 3, 3> [C:\PROGRA~1\3721\shell\Assecblk.dll] <3721><1, 0, 0, 9> [C:\PROGRA~1\3721\shell\IEAngel.dll] <yahoo><1, 0, 0, 3> [C:\PROGRA~1\3721\shell\MenuInfo.dll] <yahoo><1, 0, 0, 2> [C:\WINDOWS\downlo~1\CnsMin.dll] <北京三七二一科技有限公司><1, 5, 1, 5> [PID: 1848][G:\Rav\RavTimer.exe] <rising><16, 0, 0, 17> [G:\Rav\Language.dll] <RiSing><15, 0, 0, 17> [C:\WINDOWS\downlo~1\CnsMin.dll] <北京三七二一科技有限公司><1, 5, 1, 5> [C:\PROGRA~1\3721\helper.dll] <><1, 0, 9, 1324> [G:\Rav\RsCommX.dll] <rising><15, 0, 1, 13> [PID: 1856][G:\Rav\RavMon.exe] <rising><16, 0, 0, 29> [C:\WINDOWS\downlo~1\CnsMin.dll] <北京三七二一科技有限公司><1, 5, 1, 5> [C:\PROGRA~1\3721\helper.dll] <><1, 0, 9, 1324> [PID: 1656][d:\Program Files\Real\RealPlayer\RealPlay.exe] <RealNetworks, Inc.><6.0.12.1056> [C:\WINDOWS\System32\PNCRT.dll] <Real Networks, Inc><6.0.0.0> [C:\Program Files\Common Files\Real\Update_OB\rnms3270.dll] <RealNetworks, Inc.><7.0.1.3041> [C:\WINDOWS\System32\SYNCOR11.DLL] <SoundMAX><1.2.3> [C:\Program Files\Common Files\Real\Common\objb3201.dll] <RealNetworks, Inc.><0.1.0.6032> [C:\Program Files\Common Files\Real\RCAPlugins\uisy3201.dll] <RealNetworks, Inc.><0.1.0.3537> [d:\Program Files\Real\RealPlayer\lang\gemctl_cn.dll] <RealNetworks, Inc.><6.0.12.298> [C:\Program Files\Common Files\Real\Common\pnrs3260.dll] <RealNetworks, Inc.><6.0.9.3775> [C:\Program Files\Common Files\Real\Update_OB\rnad3201.dll] <RealNetworks, Inc.><0.1.0.3208> [C:\WINDOWS\downlo~1\CnsMin.dll] <北京三七二一科技有限公司><1, 5, 1, 5> [C:\PROGRA~1\3721\helper.dll] <><1, 0, 9, 1324> [C:\Program Files\Common Files\Real\Update_OB\rnqu3270.dll] <RealNetworks, Inc.><7.0.0.3461> [C:\Program Files\Common Files\Real\Update_OB\setu3270.dll] <RealNetworks, Inc.><7.0.0.4074> [C:\Program Files\Common Files\Real\Plugins\httpfsys.dll] <RealNetworks, Inc.><10.0.0.2015>
衰哥123456789 初生襁褓狮帖子:23 注册: 2005-05-29 来自:

衰哥123456789 初生襁褓狮帖子:23 注册: 2005-05-29 来自:	发表于： 2006-07-09 22:45 \| 只看楼主短消息资料字号：小中大 17楼 [PID: 456][C:\Program Files\Internet Explorer\iexplore.exe] <Microsoft Corporation><6.00.2600.0000 (xpclient.010817-1148)> [C:\WINDOWS\downlo~1\CnsMin.dll] <北京三七二一科技有限公司><1, 5, 1, 5> [C:\WINDOWS\downlo~1\CnsHint.dll] <3721><1, 0, 0, 7> [C:\PROGRA~1\3721\helper.dll] <><1, 0, 9, 1324> [C:\PROGRA~1\3721\scrblock.dll] <3721><1, 0, 1, 1000> [C:\PROGRA~1\3721\alrex.dll] <><1, 0, 1, 1001> [C:\PROGRA~1\3721\AutoLive.dll] <><1, 1, 5, 1324> [C:\PROGRA~1\3721\alLiveEx.dll] < ><1, 0, 2, 1005> [C:\WINDOWS\downlo~1\cnsplus.dll] <3721><1, 0, 0, 2> [C:\WINDOWS\downlo~1\CnsHook.dll] <北京三七二一科技有限公司><1, 0, 2, 7> [C:\WINDOWS\System32\SYNCOR11.DLL] <SoundMAX><1.2.3> [C:\WINDOWS\System32\macromed\flash\Flash.ocx] <Macromedia, Inc.><7,0,19,0> [PID: 1504][G:\新建文件夹 (2)\SREng2\SREng.exe] <Smallfrogs Studio><2.0.21.505> [C:\WINDOWS\downlo~1\CnsMin.dll] <北京三七二一科技有限公司><1, 5, 1, 5> [C:\PROGRA~1\3721\helper.dll] <><1, 0, 9, 1324> [C:\WINDOWS\System32\SYNCOR11.DLL] <SoundMAX><1.2.3> ================================== 文件关联 .TXT OK. [%SystemRoot%\system32\NOTEPAD.EXE %1] .EXE OK. ["%1" %] .COM OK. ["%1" %] .PIF OK. ["%1" %] .REG OK. [regedit.exe "%1"] .BAT OK. ["%1" %] .SCR OK. ["%1" /S] .CHM OK. ["C:\WINDOWS\hh.exe" %1] .HLP OK. [%SystemRoot%\system32\winhlp32.exe %1] .INI OK. [%SystemRoot%\system32\NOTEPAD.EXE %1] .INF OK. [%SystemRoot%\system32\NOTEPAD.EXE %1] .VBS OK. [%SystemRoot%\System32\WScript.exe "%1" %] .JS OK. [%SystemRoot%\System32\WScript.exe "%1" %] .LNK OK. [{00021401-0000-0000-C000-000000000046}] ================================== Winsock 提供者 ==================================
衰哥123456789 初生襁褓狮帖子:23 注册: 2005-05-29 来自:

菰僤啲嫙箻初生襁褓狮帖子:118 注册: 2006-04-05 来自:	发表于： 2006-07-09 23:59 \| 短消息资料字号：小中大 18楼顶
菰僤啲嫙箻初生襁褓狮帖子:118 注册: 2006-04-05 来自:

我无邪高贵耄耋狮帖子:20720 注册: 2004-06-10 来自:广西玉林	发表于： 2006-07-10 00:41 \| 短消息资料字号：小中大 19楼 ALT+CTRL+DELETE调出任务管理器,终止所有RUNDLL32.EXE 的进程删除 C:\WINDOWS\system32\mcbsync.dll 运行(双击)System Repair Engineer，使用“启动项目，注册表”来删除以下选项。 C:\WINDOWS\system32\q0psla771d.dll 删除 C:\WINDOWS\system32\q0psla771d.dll注意，这一个会随机的，重启后会改变，你自己摸索一下。
我无邪高贵耄耋狮帖子:20720 注册: 2004-06-10 来自:广西玉林

<<上一主题|下一主题>>

12

2 / 2 页

跳转页

页面顶部

Powered by Discuz!NT