瑞星卡卡安全论坛技术交流区反病毒/反流氓软件论坛 鸽子鸽子~杀不完~查不出TVT 高手帮忙

12   2  /  2  页   跳转

鸽子鸽子~杀不完~查不出TVT 高手帮忙

[C:\WINDOWS\DOWNLO~1\CnsMin.dll]  <北京三七二一科技有限公司><1, 5, 3, 1>
    [C:\WINDOWS\DOWNLO~1\CnsHint.dll]  <3721><1, 0, 0, 4>
    [C:\PROGRA~1\3721\helper.dll]  <><1, 0, 9, 1324>
    [C:\PROGRA~1\3721\scrblock.dll]  <3721><1, 0, 1, 1000>
    [C:\PROGRA~1\3721\alrex.dll]  <><1, 0, 1, 1001>
    [C:\PROGRA~1\3721\AutoLive.dll]  <><1, 1, 2, 1023>
    [C:\Program Files\3721\alliveex.dll]  < ><1, 0, 3, 1006>
    [C:\WINDOWS\DOWNLO~1\cnsplus.dll]  <3721><1, 0, 0, 2>
    [C:\PROGRA~1\DESKAD~1\deskipn.dll]  <><1, 0, 0, 1>
    [C:\WINDOWS\system32\ssup.dll]  <TENCENT><4, 1, 5, 51>
    [c:\windows\system32\alitb\__new\bar.dll]  <Alibaba><1, 1, 0, 2>
    [C:\Program Files\NetTransport 2\NTIEHelper.dll]  <Xi><1.91.12>
    [C:\Program Files\Rising\Rav\RavScrCh.dll]  <Beijing Rising Technology Co., Ltd.><18, 0, 0, 3>
[PID: 2256][C:\Program Files\DeskAdTop\Mrup.exe]  <><1, 0, 0, 1>
[PID: 2292][C:\Program Files\Internet Explorer\IEXPLORE.EXE]  <Microsoft Corporation><6.00.2900.2180 (xpsp_sp2_rtm.040803-2158)>
    [C:\WINDOWS\DOWNLO~1\CnsMin.dll]  <北京三七二一科技有限公司><1, 5, 3, 1>
    [C:\WINDOWS\DOWNLO~1\CnsHint.dll]  <3721><1, 0, 0, 4>
    [C:\PROGRA~1\3721\helper.dll]  <><1, 0, 9, 1324>
    [C:\PROGRA~1\3721\scrblock.dll]  <3721><1, 0, 1, 1000>
    [C:\PROGRA~1\3721\alrex.dll]  <><1, 0, 1, 1001>
    [C:\PROGRA~1\3721\AutoLive.dll]  <><1, 1, 2, 1023>
    [C:\Program Files\3721\alliveex.dll]  < ><1, 0, 3, 1006>
    [C:\WINDOWS\DOWNLO~1\cnsplus.dll]  <3721><1, 0, 0, 2>
    [C:\PROGRA~1\DESKAD~1\deskipn.dll]  <><1, 0, 0, 1>
    [C:\WINDOWS\system32\ssup.dll]  <TENCENT><4, 1, 5, 51>
    [c:\windows\system32\alitb\__new\bar.dll]  <Alibaba><1, 1, 0, 2>
    [C:\Program Files\NetTransport 2\NTIEHelper.dll]  <Xi><1.91.12>
    [C:\Program Files\Rising\Rav\RavScrCh.dll]  <Beijing Rising Technology Co., Ltd.><18, 0, 0, 3>
    [C:\WINDOWS\system32\flash.ocx]  <Macromedia, Inc.><7,0,14,0>
[PID: 2708][C:\Program Files\WinRAR\WinRAR.exe]  <N/A><N/A>
    [C:\WINDOWS\DOWNLO~1\CnsMin.dll]  <北京三七二一科技有限公司><1, 5, 3, 1>
    [C:\PROGRA~1\3721\helper.dll]  <><1, 0, 9, 1324>
[PID: 2728][C:\DOCUME~1\new\LOCALS~1\Temp\Rar$EX00.641\SREng2\SREng.exe]  <Smallfrogs Studio><2.0.21.505>
    [C:\WINDOWS\DOWNLO~1\CnsMin.dll]  <北京三七二一科技有限公司><1, 5, 3, 1>
    [C:\PROGRA~1\3721\helper.dll]  <><1, 0, 9, 1324>

==================================
文件关联
.TXT  OK. [%SystemRoot%\system32\NOTEPAD.EXE %1]
.EXE  OK. ["%1" %*]
.COM  OK. ["%1" %*]
.PIF  OK. ["%1" %*]
.REG  OK. [regedit.exe "%1"]
.BAT  OK. ["%1" %*]
.SCR  OK. ["%1" /S]
.CHM  OK. ["C:\WINDOWS\hh.exe" %1]
.HLP  OK. [%SystemRoot%\System32\winhlp32.exe %1]
.INI  OK. [%SystemRoot%\System32\NOTEPAD.EXE %1]
.INF  OK. [%SystemRoot%\System32\NOTEPAD.EXE %1]
.VBS  OK. [%SystemRoot%\System32\WScript.exe "%1" %*]
.JS  OK. [%SystemRoot%\System32\WScript.exe "%1" %*]
.LNK  OK. [{00021401-0000-0000-C000-000000000046}]

==================================
Winsock 提供者

==================================
gototop
 

发完啦……刚掉了……拜托再帮看看了~
gototop
 

病毒以经没有了,但有流氓软件
建议你先到添加删除程序里卸载划词搜索,三七二一,雅虎助手
然后
下载超级兔子。
http://www.pctutu.com/srmsdown.asp
安装好后,打开“超级兔子清理王”“专业卸载,卸载所有提示的垃圾软件,卸载是不要打开任何浏览窗口。卸载不了可以重启后再去卸载。
卸载完后重启。
关闭所有浏览窗口以及一些不必要的程序
运行(双击)System Repair Engineer,使用“系统修复,浏览器加载项”来删除以下选项
C:\WINDOWS\system32\Yeke.dll
C:\WINDOWS\system32\Dkvva.dll
<C:\WINDOWS\system32\Gxqfqu.dll
C:\WINDOWS\system32\Miexf.dll
C:\WINDOWS\system32\Vdmukt.dll
C:\WINDOWS\system32\Dytyf.dll
C:\WINDOWS\system32\Aydx.dll
C:\WINDOWS\system32\Jrvj.dll
C:\WINDOWS\system32\Ivksz.dll
C:\WINDOWS\system32\Myvwj.dll
C:\WINDOWS\system32\Lxylql.dll
还有,太多了,你自己识别一下,浏览器加载项没有什么危害,你可以大方的删除。
修复后,重启,再扫份日志粘上来。
gototop
 

三七二一是什么?添加删除里没有啊  雅虎的明明已经卸载了  怎么还有显示(我是说扫出来的东西里  添加删除也里没有)不删除可以吗(找不到的话……)
gototop
 

三七二一在添加删除里叫网络实名
你卸载后,要下载兔子,才能完美卸载。
gototop
 

网络实名也没有啊……= =|||直接用兔子行不?
gototop
 

不行也得行,上。
gototop
 

= =|||就这样吧  你让我3的差不多都3了……有些找不到的就明天再说吧……日志也明晚再发吧……我再把电脑开下去有人要发疯了……那些垃圾留一阵子没关系的吧……

非常感谢指教
gototop
 
12   2  /  2  页   跳转
页面顶部
Powered by Discuz!NT