瑞星卡卡安全论坛技术交流区反病毒/反流氓软件论坛 求救：IE被劫持，大侠帮看看日志！！急！！！！

12   1  /  2  页   跳转页

求救：IE被劫持，大侠帮看看日志！！急！！！！

收藏
liangsan01
头像
初生襁褓狮
  • 帖子:4
  • 注册: 2006-08-28
  • 来自:
发表于： 2006-08-28 18:11 | 只看楼主 短消息 资料
字号： 小 中 大 1楼

求救：IE被劫持，大侠帮看看日志！！急！！！！

HijackThis@Qoo的扫描日志  V1.97.7
Scan saved at 17:53:44, on 2006-8-28
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\csrss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\Explorer.exe
C:\WINDOWS\system32\NTdHcP.exe
C:\WINDOWS\SMSS.EXE
C:\WINDOWS\system32\conime.exe
C:\WINDOWS\system32\ctfmon.exe
D:\hijackthis1.97_qoo\HijackThis.exe

R3 - URLSearchHook: (no name) - {BB936323-19FA-4521-BA29-ECA6A121BC78} - (no file)
O2 - BHO: (no name) - {0005A87D-D626-4B3A-84F9-1D9571695F55} - C:\WINDOWS\system32\xunleibho_v5.dll
O2 - BHO: (no name) - {01C2F1E8-5C69-4B5C-B052-26941B6C23A6} - C:\WINDOWS\system32\iequery.dll
O2 - BHO: (no name) - {02C9B9AB-6372-46C5-B356-773FAF3B6B1E} - C:\WINDOWS\fonts\msshapi.dll (file missing)
O2 - BHO: (no name) - {16B770A0-0E87-4278-B748-2460D64A8386} - C:\Documents and Settings\All Users\Application Data\Microsoft\IEHelper\IEHelper_5001.dll (file missing)
O2 - BHO: QQIEHelper - {54EBD53A-9BC1-480B-966A-843A333CA162} - d:\Program Files\Tencent\QQ\QQIEHelper.dll
O2 - BHO: Vision - {6671A431-5C3D-463d-A7CF-5587F9B7E191} - C:\PROGRA~1\MMSASS~1\mmsass~1.dll
O2 - BHO: (no name) - {70AFF2CB-9DA2-499C-8D15-900729FCE83D} - C:\WINDOWS\system32\YHBO.dll
O2 - BHO: (no name) - {721E6521-4CAD-4A8D-A7F1-4E230B31EF19} - C:\WINDOWS\system32\MSHLP.DLL
O2 - BHO: (no name) - {77962960-536E-47EC-9DDB-52651519705F} - C:\WINDOWS\system32\Rundl132.dll
O2 - BHO: NewWeb Controller - {9ACEEE31-1440-471B-AA46-72B061FE7D61} - C:\WINDOWS\system32\WinSC.dll
O2 - BHO: (no name) - {AF098F95-7CEA-407A-8552-3846737CC4B2} - C:\WINDOWS\system32\funcwin.dll
O2 - BHO: DownloadBHO T2BHO - {B1D147E7-873E-4909-8127-695D9BB78728} - C:\WINDOWS\Downloaded Program Files\barhelp24.0.dll (file missing)
O2 - BHO: (no name) - {CFF6E0CF-02FB-47F5-95A4-DD8610D59284} - C:\WINDOWS\system32\bsnviewer.dll
O2 - BHO: (no name) - {D271A289-57EB-4D0E-9131-A0CD25D4D1F8} - C:\WINDOWS\system32\browsewmzero.dll
O2 - BHO: Subconscious Intruder - {E2218499-2FD4-4EED-A94A-7F0B9C6E300E} - C:\WINDOWS\system32\Inte32.dll
O2 - BHO: (no name) - {F2E37336-BFDB-409B-8D0E-6F013C438B20} - C:\WINDOWS\5b2od791.dll
O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
O4 - HKLM\..\Run: [SOUNDM] winsmd.exe
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [Torjan Program] C:\WINDOWS\WINLOGON.EXE
O4 - HKLM\..\Run: [intranet] C:\WINDOWS\system32\intranet.exe
O4 - HKLM\..\Run: [SoundMam] C:\WINDOWS\system32\SVOHOST.exe
O4 - HKLM\..\Run: [zt] C:\Program Files\Intel\svhost32.exe
O4 - HKLM\..\Run: [svchost] C:\DOCUME~1\CHENYA~1.000\LOCALS~1\Temp\RarSFX2\svchost.exe
O4 - HKLM\..\Run: [jiahus] C:\WINDOWS\system32\svchqs.exe
O4 - HKLM\..\Run: [Realplayer.exe] C:\WINDOWS\system32\Realplayer.exe
O4 - HKLM\..\Run: [wdfmgr32] C:\WINDOWS\system32\wdfmgr32.exe
O4 - HKLM\..\Run: [TProgram] C:\WINDOWS\SMSS.EXE
O4 - HKLM\..\Run: [NTdhcp] C:\WINDOWS\system32\NTdhcp.exe
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKLM\..\RunOnce: [alsmt.exe] C:\WINDOWS\system32\alsmt.exe
O4 - Startup: NTUSER.DAT
O4 - Startup: ntuser.ini
O4 - Startup: ntuser.dat.LOG
O4 - Global Startup: ntuser.dat
O4 - Global Startup: ntuser.pol
O9 - Extra button: QQ (HKLM)
O9 - Extra button: 5chaa (HKLM)
O9 - Extra 'Tools' menuitem: 5chaa (HKLM)
O16 - DPF: {3D8F74EE-8692-4F8F-B8D2-7522E732519E} (WebActivater Control) - http://game.qq.com/QQGame2.cab
O16 - DPF: {9BDBC41E-C335-4263-83C0-ECE78EE28A33} (SysMonOCX Control) - http://www.ahn.com.cn/aspservice/plugin/myfirewall20.cab
O16 - DPF: {9EB2B422-C9EE-46C4-A471-1E79C7517B1D} - http://download.macromedia.com/pub/shockwave/cabs/flash/swflash.cab
O16 - DPF: {AB89C9BF-9250-473B-BE49-D34F615CB678} (Chaos Filter) - http://download.mysee.com/Chaos.cab
O16 - DPF: {BA246823-F845-43DB-851A-68DF9F2CFEE5} (SkyVisionIE_HY Control) - http://yihuacc.vicp.net/SkyVision_IE_HY.inf
O16 - DPF: {C661F36D-DF85-4EF4-83C7-E107B83D04B1} (WebActivater Control) - http://dl_dir.qq.com/3dshow/3DShowVM.cab
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://download.macromedia.com/pub/shockwave/cabs/flash/swflash.cab
O16 - DPF: {DA984A6D-508E-11D6-AA49-0050FF3C628D} (Ravonline) - http://download.rising.com.cn/QQ/QQkill/rsonline.cab
O16 - DPF: {F138084D-84D7-48CD-BEA8-04772457516E} (VqqSpeedDlProxy Class) - http://218.85.138.27/vqqsdl1009.cab
O16 - DPF: {FEE1002D-90A5-4A5D-AABE-01803FFBCF7A} - http://cache10.itv.mop.com/pCastCtl-1.0.0.88_signed.cab
O17 - HKLM\System\CCS\Services\Tcpip\Parameters: Domain = domain.sunway
O17 - HKLM\Software\..\Telephony: DomainName = domain.sunway
O17 - HKLM\System\CCS\Services\Tcpip\..\{0F9CDB6B-78F0-48A1-8E33-4A5E9703499A}: NameServer = 192.168.1.111,202.103.229.40
O17 - HKLM\System\CS1\Services\Tcpip\Parameters: Domain = domain.sunway
O17 - HKLM\System\CS1\Services\Tcpip\..\{0F9CDB6B-78F0-48A1-8E33-4A5E9703499A}: NameServer = 192.168.1.111,202.103.229.40
O17 - HKLM\System\CS2\Services\Tcpip\Parameters: Domain = domain.sunway
O17 - HKLM\System\CS2\Services\Tcpip\..\{0F9CDB6B-78F0-48A1-8E33-4A5E9703499A}: NameServer = 192.168.1.111,202.103.229.40
最后编辑2006-08-28 19:17:53
分享到：
gototop
 
兰兰乐乐
头像
初生襁褓狮
  • 帖子:7
  • 注册: 2006-08-28
  • 来自:
发表于： 2006-08-28 18:16 | 短消息 资料
字号： 小 中 大 2楼

求救：公司电脑被www.53900.cn香港佛家六合彩劫持了，我的日志我看不懂，请大家帮忙看看，公司领导在催了，一定要帮帮我哦，先谢谢啦：
Logfile of HijackThis v1.99.1
Scan saved at 17:52:52, on 2006-8-28
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\drivers\CDAC11BA.EXE
C:\Program Files\Microsoft SQL Server\MSSQL\Binn\sqlservr.exe
C:\Program Files\Microsoft SQL Server\MSSQL\Binn\sqlagent.EXE
C:\WINDOWS\SOUNDMAN.EXE
C:\Program Files\Rising\Rav\RavTask.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Rising\Rav\Rav.exe
H:\AUTOCHS.EXE
C:\Program Files\Rising\KakaToolBar\Rsaupd.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\WINDOWS\system32\conime.exe
C:\WINDOWS\system32\macromed\flash\GetFlash.exe
C:\Program Files\Tencent\QQ\QQ.exe
C:\Program Files\Tencent\QQ\TIMPlatform.exe
F:\hijackthis_16091\HijackThis.exe

O1 - Hosts: 58.215.76.61 hao123.com
O1 - Hosts: 58.215.76.61 www.hao123.com
O1 - Hosts: 58.215.76.61 google.com
O1 - Hosts: 58.215.76.61 www.google.com
O1 - Hosts: 58.215.76.61 baidu.com
O1 - Hosts: 58.215.76.61 www.baidu.com
O1 - Hosts: 58.215.76.61 31235.com
O1 - Hosts: 58.215.76.61 www.31235.com
O1 - Hosts: 58.215.76.61 31236.com
O1 - Hosts: 58.215.76.61 www.31236.com
O1 - Hosts: 58.215.76.61 655522.net
O1 - Hosts: 58.215.76.61 www.655522.net
O1 - Hosts: 58.215.76.61 65522.cc
O1 - Hosts: 58.215.76.61 www.65522.cc
O1 - Hosts: 58.215.76.61 t8898.com
O1 - Hosts: 58.215.76.61 www.t8898.com
O1 - Hosts: 58.215.76.61 80268.com
O1 - Hosts: 58.215.76.61 www.80268.com
O1 - Hosts: 58.215.76.61 007lhc.com
O1 - Hosts: 58.215.76.61 www.007lhc.com
O1 - Hosts: 58.215.76.61 345u.com
O1 - Hosts: 58.215.76.61 www.345u.com
O1 - Hosts: 58.215.76.61 345u.com
O1 - Hosts: 58.215.76.61 www.345u.com
O1 - Hosts: 58.215.76.61 hk123456.com
O1 - Hosts: 58.215.76.61 www.hk123456.com
O1 - Hosts: 58.215.76.61 29100.com
O1 - Hosts: 58.215.76.61 www.29100.com
O2 - BHO: QQIEHelper - {54EBD53A-9BC1-480B-966A-843A333CA162} - C:\Program Files\Tencent\QQ\QQIEHelper.dll
O2 - BHO: (no name) - {726B5D86-D8BA-4E58-87DE-88BCB627C941} - C:\WINDOWS\DOWNLO~1\fffkkkcm.dll
O2 - BHO: IEHlprObj Class - {EE7C3CF0-4B15-11D1-ABED-709549C10000} - C:\PROGRA~1\INTERN~1\HMAPI.dll (file missing)
O2 - BHO: Microsoft Internet Explorer - {EE7C3CF0-4B15-11D1-ABED-709549C10001} - C:\PROGRA~1\INTERN~1\CONNEC~1\iccon.dll
O3 - Toolbar: (no name) - {E0E899AB-F487-11D5-8D29-0050BA6940E3} - (no file)
O3 - Toolbar: 卡卡上网安全助手 - {DB9ECD4F-FB8F-4311-B3CE-90B976C2707C} - C:\WINDOWS\system32\kakatool.dll
O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
O4 - HKLM\..\Run: [RavTask] "C:\Program Files\Rising\Rav\RavTask.exe" -system
O4 - HKLM\..\Run: [helper32.exe] ; helper32.exe
O4 - HKLM\..\Run: [3721] ; C:\WINDOWS\MSMNSGER.EXE
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O8 - Extra context menu item: 上传到QQ网络硬盘 - C:\Program Files\Tencent\QQ\AddToNetDisk.htm
O8 - Extra context menu item: 添加到QQ自定义面板 - C:\Program Files\Tencent\QQ\AddPanel.htm
O8 - Extra context menu item: 添加到QQ表情 - C:\Program Files\Tencent\QQ\AddEmotion.htm
O8 - Extra context menu item: 用QQ彩信发送该图片 - C:\Program Files\Tencent\QQ\SendMMS.htm
O16 - DPF: {2354A44B-3CEB-4829-9940-545B03103538} (PowerPlr Control) - http://cge.hn.chinavnet.com/plugin/PowerPlr.ocx
O16 - DPF: {87CCFDB0-C4BE-4BC2-A78C-9EAA7CF96667} (pcastup Class) - http://ps.itv.mop.com/dn/files/vodupdate_1.0.0.9_20060425.cab
O16 - DPF: {F138084D-84D7-48CD-BEA8-04772457516E} (VqqSpeedDlProxy Class) - http://218.85.138.27/vqqsdl1009.cab
O16 - DPF: {FEE1002D-90A5-4A5D-AABE-01803FFBCF7A} (pCastPanel Class) - http://cache10.itv.mop.com/pCastCtl-1.0.0.88_signed.cab
O17 - HKLM\System\CCS\Services\Tcpip\..\{BD8D365F-19DC-47BF-BBFA-6427B7E2B629}: NameServer = 218.76.248.6
O23 - Service: C-DillaCdaC11BA - Macrovision - C:\WINDOWS\system32\drivers\CDAC11BA.EXE
O23 - Service: Kingsoft Personal Firewall Service (KPfwSvc) - Unknown owner - C:\KAV2005\KPfwSvc.EXE (file missing)
gototop
 
liangsan01
头像
初生襁褓狮
  • 帖子:4
  • 注册: 2006-08-28
  • 来自:
发表于： 2006-08-28 18:26 | 只看楼主 短消息 资料
字号： 小 中 大 3楼

兰兰乐乐，你日志发我这里干吗？
gototop
 
liangsan01
头像
初生襁褓狮
  • 帖子:4
  • 注册: 2006-08-28
  • 来自:
发表于： 2006-08-28 18:27 | 只看楼主 短消息 资料
字号： 小 中 大 4楼

主页是被改成www.7939.com
gototop
 
羁旅孤鸿
头像
初生襁褓狮
  • 帖子:73
  • 注册: 2006-08-25
  • 来自:
发表于： 2006-08-28 18:27 | 短消息 资料
字号： 小 中 大 5楼

对不起我是菜鸟  不过你发个悄悄话给 我无邪  他是高手啊 以后上网注意点陌生的网站最好别去啊 !
gototop
 
liangsan01
头像
初生襁褓狮
  • 帖子:4
  • 注册: 2006-08-28
  • 来自:
发表于： 2006-08-28 18:28 | 只看楼主 短消息 资料
字号： 小 中 大 6楼

唉。这是公司的公用电脑，谁都可以用。我家电脑就没事。
gototop
 
兰兰乐乐
头像
初生襁褓狮
  • 帖子:7
  • 注册: 2006-08-28
  • 来自:
发表于： 2006-08-28 19:14 | 短消息 资料
字号： 小 中 大 7楼

【回复“liangsan01”的帖子】
对不住啦，我看同病相邻，希望能有大侠帮忙一起诊诊。
gototop
 
秋日里的蓝天
头像
卡卡技术团队
  • 帖子:7349
  • 注册: 2004-09-30
  • 来自:
发表于： 2006-08-28 19:19 | 短消息 资料
字号： 小 中 大 8楼

【回复“liangsan01”的帖子】
启动项
C:\WINDOWS\system32\Realplayer.exe
C:\WINDOWS\system32\Realplayer.exe
运行中的程序
C:\WINDOWS\system32\brlmon.dll

解决方法
解决方法如下
双击我的电脑，工具，文件夹选项，查看，单击选取"显示隐藏文件或文件夹"清除"隐藏受保护的操作系统文件（推荐）"复选框。在提示确定更改时，单击“是”，清除“隐藏已知文件类型的扩展名
ALT+CTRL+DELETE调出任务管理器,终止explorer.exe 还有Realplayer.exe的进程
点“文件”“新任务”“浏览”找到C:\WINDOWS\system32\Realplayer.exe
删除Realplayer.exe
点“文件”“新任务”“浏览”找到C:\WINDOWS\explorer.exe,双击打开
运行(双击)System Repair Engineer，使用“启动项目，注册表”来删除以下选项。
C:\WINDOWS\system32\Realplayer.exe
C:\WINDOWS\system32\Realplayer.exe
删除
C:\WINDOWS\system32\brlmon.dll
把主页改回来。
gototop
 
秋日里的蓝天
头像
卡卡技术团队
  • 帖子:7349
  • 注册: 2004-09-30
  • 来自:
发表于： 2006-08-28 19:21 | 短消息 资料
字号： 小 中 大 9楼

【回复“liangsan01”的帖子】
R3 - URLSearchHook: (no name) - {BB936323-19FA-4521-BA29-ECA6A121BC78} - (no file)
O2 - BHO: (no name) - {0005A87D-D626-4B3A-84F9-1D9571695F55} - C:\WINDOWS\system32\xunleibho_v5.dll
O2 - BHO: (no name) - {01C2F1E8-5C69-4B5C-B052-26941B6C23A6} - C:\WINDOWS\system32\iequery.dll
O2 - BHO: (no name) - {02C9B9AB-6372-46C5-B356-773FAF3B6B1E} - C:\WINDOWS\fonts\msshapi.dll (file missing)
O2 - BHO: (no name) - {16B770A0-0E87-4278-B748-2460D64A8386} - C:\Documents and Settings\All Users\Application Data\Microsoft\IEHelper\IEHelper_5001.dll (file missing)
O2 - BHO: (no name) - {70AFF2CB-9DA2-499C-8D15-900729FCE83D} - C:\WINDOWS\system32\YHBO.dll
O2 - BHO: (no name) - {721E6521-4CAD-4A8D-A7F1-4E230B31EF19} - C:\WINDOWS\system32\MSHLP.DLL
O2 - BHO: (no name) - {77962960-536E-47EC-9DDB-52651519705F} - C:\WINDOWS\system32\Rundl132.dll
O2 - BHO: NewWeb Controller - {9ACEEE31-1440-471B-AA46-72B061FE7D61} - C:\WINDOWS\system32\WinSC.dll
O2 - BHO: (no name) - {AF098F95-7CEA-407A-8552-3846737CC4B2} - C:\WINDOWS\system32\funcwin.dll
O2 - BHO: DownloadBHO T2BHO - {B1D147E7-873E-4909-8127-695D9BB78728} - C:\WINDOWS\Downloaded Program Files\barhelp24.0.dll (file missing)
O2 - BHO: (no name) - {CFF6E0CF-02FB-47F5-95A4-DD8610D59284} - C:\WINDOWS\system32\bsnviewer.dll
O2 - BHO: (no name) - {D271A289-57EB-4D0E-9131-A0CD25D4D1F8} - C:\WINDOWS\system32\browsewmzero.dll
O2 - BHO: Subconscious Intruder - {E2218499-2FD4-4EED-A94A-7F0B9C6E300E} - C:\WINDOWS\system32\Inte32.dll
O2 - BHO: (no name) - {F2E37336-BFDB-409B-8D0E-6F013C438B20} - C:\WINDOWS\5b2od791.dll
O4 - HKLM\..\Run: [SoundMam] C:\WINDOWS\system32\SVOHOST.exe
O4 - HKLM\..\Run: [zt] C:\Program Files\Intel\svhost32.exe
O4 - HKLM\..\Run: [jiahus] C:\WINDOWS\system32\svchqs.exe
O4 - HKLM\..\Run: [Realplayer.exe] C:\WINDOWS\system32\Realplayer.exe
O4 - HKLM\..\Run: [wdfmgr32] C:\WINDOWS\system32\wdfmgr32.exe
O4 - HKLM\..\Run: [TProgram] C:\WINDOWS\SMSS.EXE
O4 - HKLM\..\RunOnce: [alsmt.exe] C:\WINDOWS\system32\alsmt.exeO17 - HKLM\System\CCS\Services\Tcpip\Parameters: Domain = domain.sunway
O17 - HKLM\Software\..\Telephony: DomainName = domain.sunway
O17 - HKLM\System\CS1\Services\Tcpip\Parameters: Domain = domain.sunway
O17 - HKLM\System\CS2\Services\Tcpip\Parameters: Domain = domain.sunway
gototop
 
秋日里的蓝天
头像
卡卡技术团队
  • 帖子:7349
  • 注册: 2004-09-30
  • 来自:
发表于： 2006-08-28 19:23 | 短消息 资料
字号： 小 中 大 10楼

【回复“liangsan01”的帖子】
O4 - HKLM\..\Run: [Torjan Program] C:\WINDOWS\WINLOGON.EXE
一、结束WINLOGON.EXE进程。注意，装在C盘的NT系统：木马路径：C:\WINDOWS\WINLOGON.EXE；正常系统进程路经：C:\WINDOWS\SYSTEM32\WINLOGON.EXE。为避免误将系统进程WINLOGON.EXE结束而导致系统崩溃，动手前务必用IceSword等可以显示进程路径的工具鉴别一下。不要用微软自带的任务管理器（它根本就不显示进程路径！）。
二、下载RegFix（一个注册表修复工具）。将Regfix.exe的后缀改为scr，按确定。双击Regfix.scr，自动修复注册表主要文件关联项。
三、找到并删除下列文件（见附图）。
四、修改被木马篡改的注册表项：

1、HKEY_CLASSES_ROOT\.lnk\ShellNew
"Command"="rundll32.com appwiz.cpl,NewLinkHere %1"
删除"Command"="rundll32.com
2、HKEY_CLASSES_ROOT\.bfc\ShellNew
"Command"="%SystemRoot%\\system32\\rundll32.com %SystemRoot%\\system32\\syncui.dll,Briefcase_Create %2!d! %1"
将"Command"="%SystemRoot%\\system32\\rundll32.com改为"Command"="%SystemRoot%\\system32\\rundll32.exe
3、HKEY_CLASSES_ROOT\Applications\iexplore.exe\shell\open\command
将@="\"C:\\Program Files\\Internet Explorer\\iexplore.com\" %1"改为@="\"C:\\Program Files\\Internet Explorer\\iexplore.exe\" %1"

4、HKEY_CLASSES_ROOT\CLSID\{871C5380-42A0-1069-A2EA-08002B30309D}\shell\OpenHomePage\Command

将@="\"C:\\Program Files\\Internet Explorer\\iexplore.com\""改为@="\"C:\\Program Files\\Internet Explorer\\iexplore.exe\""

5、HKEY_CLASSES_ROOT\cplfile\shell\cplopen\command
@="rundll32.com shell32.dll,Control_RunDLL \"%1\",%*"
删除@="rundll32.com
6、HKEY_CLASSES_ROOT\Drive\shell\find\command

将@="%SystemRoot%\\explorer.com"改为@="%SystemRoot%\\explorer.exe"

7、HKEY_CLASSES_ROOT\dunfile\shell\open\command

将@="%SystemRoot%\\system32\\rundll32.com NETSHELL.DLL,InvokeDunFile %1"改为@="%SystemRoot%\\system32\\rundll32.exe NETSHELL.DLL,InvokeDunFile %1"

8、HKEY_CLASSES_ROOT\ftp\shell\open\command
将@="\"C:\\Program Files\\Internet Explorer\\iexplore.com\" %1"改为@="\"C:\\Program Files\\Internet Explorer\\iexplore.exe\" %1"

9、HKEY_CLASSES_ROOT\htmlfile\shell\open\command
将@="\"C:\\Program Files\\Internet Explorer\\iexplore.com\" -nohome"改为@="\"C:\\Program Files\\Internet Explorer\\iexplore.exe\" -nohome"

10、HKEY_CLASSES_ROOT\htmlfile\shell\opennew\command

删除@="\"C:\\Program Files\\common~1\\iexplore.pif\" %1"

11、HKEY_CLASSES_ROOT\htmlfile\shell\print\command
删除@=rundll32.com


O2 - BHO: Vision - {6671A431-5C3D-463d-A7CF-5587F9B7E191} - C:\PROGRA~1\MMSASS~1\mmsass~1.dll
进入控制面版的添加删除程序中卸载,MMSASS~1彩信
关闭所有浏览窗口以及一些不必要的程序
运行Hijackthis，把下面的选中打上钩，修复
C:\PROGRA~1\MMSASS~1\mmsass~1.dll

重启后删除
C:\PROGRA~1\MMSASS~1
如果还是解决不了
下载超级兔子。
http://www.pctutu.com/srmsdown.asp
安装好后，打开“超级兔子清理王”“专业卸载,卸载所有提示的垃圾软件，卸载是不要打开任何浏览窗口。卸载不了可以重启后再去卸载。
gototop
 
<<上一主题|下一主题>>
12   1  /  2  页   跳转页
页面顶部
Powered by Discuz!NT