瑞星卡卡安全论坛技术交流区反病毒/反流氓软件论坛 【求助】如何解决广告程序注册项删除不完整的现象?

1   1  /  1  页   跳转

【求助】如何解决广告程序注册项删除不完整的现象?

【求助】如何解决广告程序注册项删除不完整的现象?

我用木马克星杀的:
删除广告程序注册项: HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\ {083863F1-70DE-11d0-BD40-00A0C911CE86}\Instance\{238D0F23-5DC9-45A6-9BE2- 666160C324DD}删除成功!
删除广告程序注册项:HKEY_LOCAL_MACHINE\SOFTWARE\Classes\ CLSID\{083863F1-70DE-11d0-BD40-00A0C911CE86}\Instance\{765035B3-5944-4A94 -806B-20EE3415F26F}删除成功!
删除广告程序注册项:HKEY_LOCAL_MACHINE\SOFTWARE\ Classes\CLSID\{083863F1-70DE-11d0-BD40-00A0C911CE86}\Instance\{941A4793-A705 -4312-8DFC-C11CA05F397E}删除成功!
删除广告程序注册项:HKEY_LOCAL_MACHINE\SOFTWARE\ Classes\CLSID\{083863F1-70DE-11d0-BD40-00A0C911CE86}\Instance\{E21BE468-5C18 -43EB-B0CC-DB93A847D769}删除成功!
删除广告程序注册项:HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{238D0F23-5DC9-45A6-9BE2-666160C324DD}删除成功!
删除广告程序注册项:HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{765035B3-5944-4A94-806B-20EE3415F26F}删除成功!
删除广告程序注册项:HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{941A4793-A705-4312-8DFC-C11CA05F397E}删除成功!
删除广告程序注册项:HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{E21BE468-5C18-43EB-B0CC-DB93A847D769}删除成功!
删除广告程序注册项:HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Media Type\{e436eb83-524f-11ce-9f53-0020af0ba770}\{57428EC6-C2B2-44A2-AA9C-28F0B6A5C48E} 删除成功!

只要一弹出广告,我用木马克星扫描就会有这些,所以我感觉我弹广告网页是和这个有关系,所以我问过论坛里的人,说用 RogueCleaner也就是恶意软件查杀工具,我差出了一个“好棒小助手”不知道为什么360为什么没有查出来?顺带还有2个病毒,我都清理了,过了几天无毒的日子,又一次我又发现弹出广告,我在用木马可行杀,又有这些广告项目,但我在恶意软件那个,我没有扫描出任何东西,请问,这些注册表里的广告项目到底是从那里来的啊?我一般都上正规的网站,应该不会感染到这些病毒,请各位大哥大姐们帮帮忙~~!

[用户系统信息]Mozilla/4.0 (compatible; MSIE 7.0; Windows NT 5.1)

附件附件:

下载次数:155
文件类型:application/octet-stream
文件大小:
上传时间:2007-11-4 17:28:02
描述:

最后编辑2007-11-09 21:09:28
分享到:
gototop
 

应该怎么解决啊~~~
gototop
 

扫SRENG日志发上来啊~~
gototop
 

下载 System Repair Engineer系统扫描工具软件,下载地址如下:
http://xiumu.ys168.com (我的网盘 目录 SREng ——下载)
扫描和上传日志的方法:
1、解压缩所下载的sreng2.zip压缩包;
2、打开已经解压缩的SRENG文件夹,双击运行其中的SREngPS.exe;
3、依次按“智能扫描”、“扫描”、“保存报告”,将日志保存到硬盘上;
4、把日志扩展名改为.txt.然后以附件形式传上来,请不要更改日志内容.
友情提示:
1、扫描日志前请先关闭所有打开的软件(如QQ、迅雷等程序和IE窗口,注意,是关闭而不是最小化窗口)
2、注意在没有进一步提示前,请勿用SRENG工具胡乱修复,否则系统可能变的情况更糟。


偶知道好棒小秘书 好棒小助手 晕
关于你说的 好棒小助手 信息 网上很少 我搜了一下
下面是bbs.faloo.com/doc/9290/1.html 信息

用电脑两年多了,给自己和别人解决过好多难题

但都是查书或者上网看的

今天上午自己解决了流氓软件“好棒小助手”(解决后在网上查找到这个名字),高兴啊………………

问题表现:开机后瑞星老是查到病毒,杀毒后下次还有;

          启动项中有“Rich Media”,怎么也无法去除;

          注册表中含有“Rich Media”项,删除后重启又有;

          时不时弹出一个加载程序c:\windows\downlo~1\hbhelper.dll出错的框,然后蓝屏

解决方法:首先,关闭rundll32.exe进程

          然后,运行msconfig,停掉所有关于它的启动项

          第三,用ctrl+f,搜索注册表,删除所有关于“Rich Media”的项和键值

          最后,搜索系统盘,删除所有“hbclient”的文件夹和DLL文件。

注意:如果中间出现了“××正在使用,无法删除”,则一定要按上面的步骤来完成。

gototop
 

扫SRENG日志发上来啊~~
这个日志是什么?
gototop
 

? 日志呢? 那有?附件 发上来
gototop
 

下载 System Repair Engineer系统扫描工具软件,下载地址如下:
http://xiumu.ys168.com (我的网盘 目录 SREng ——下载)
扫描和上传日志的方法:
1、解压缩所下载的sreng2.zip压缩包;
2、打开已经解压缩的SRENG文件夹,双击运行其中的SREngPS.exe;
3、依次按“智能扫描”、“扫描”、“保存报告”,将日志保存到硬盘上;
4、把日志扩展名改为.txt.然后以附件形式传上来,请不要更改日志内容.
友情提示:
1、扫描日志前请先关闭所有打开的软件(如QQ、迅雷等程序和IE窗口,注意,是关闭而不是最小化窗口)
2、注意在没有进一步提示前,请勿用SRENG工具胡乱修复,否则系统可能变的情况更糟。


这个就是日志啊
gototop
 

哦~~!新手,不是很明白。我另外发了一个帖了。怕你们找不到~~!
gototop
 

我已经发日志了。帮我看下啊。正常么????
gototop
 

不好意思 刚上看见你信息了 帮你看了日志 没发现可疑的 ..
抱歉

用SRE —— 修复系统 修复一下下面的

.TXT  Error. [C:\WINDOWS\notepad.exe %1]
.CHM  Error. ["hh.exe" %1]
.INI  Error. [C:\WINDOWS\System32\NOTEPAD.EXE %1]
gototop
 
1   1  /  1  页   跳转
页面顶部
Powered by Discuz!NT