瑞星卡卡安全论坛技术交流区反病毒/反流氓软件论坛 求救:IEHelper_5025.dll文件不能删除(附HijackThis日志)

1   1  /  1  页   跳转

求救:IEHelper_5025.dll文件不能删除(附HijackThis日志)

求救:IEHelper_5025.dll文件不能删除(附HijackThis日志)

C:\Documents and Settings\All Users\Application Data\Microsoft\UserData\IEHelper_5025.dll
文件不能删除。用HijackThis扫描并修复,结果还是存在,不过修复之后用IE打开的网页所有的button都不能用了,
问题没解决IE不能用了,哪位高手知道怎么回事呀?附上HijackThis日志
HijackThis_815汉化版扫描日志 V1.99.1
保存于      19:15:40, 日期 2006-10-24
操作系统:  Windows XP SP2 (WinNT 5.01.2600)
浏览器:    Internet Explorer v6.00 SP2 (6.00.2900.2180)

当前运行的进程:         
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\conime.exe
G:\HijackThis1991汉化版\HijackThis1991zww.exe

R3 - 默认的URLSearchHook丢失。用HijackThis修复
O2 - BHO: 超级兔子上网精灵 - {7369D35A-5B70-4A5B-B789-B25FE09B4AF3} - C:\Program Files\Super Rabbit\MagicSet\haokanbar.dll
O3 - IE工具栏增项: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar1.dll (file missing)
O3 - IE工具栏增项: 超级兔子上网精灵 - {43869BB3-22FD-4F15-9B46-238106BA2F4E} - C:\Program Files\Super Rabbit\MagicSet\haokanbar.dll
O4 - 启动项HKLM\\Run: [kav] "C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 6.0\avp.exe"
O4 - 启动项HKLM\\RunOnce: [ibyppj53] %systemroot%\system32\Rundll32.exe %systemroot%\system32\ibyppj53.dll,DllUnregisterServer
O4 - 启动项HKLM\\RunOnce: [ArSwp.exe] "D:\arswp\ArSwp.exe" /Auto
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O9 - 浏览器额外的按钮: 启动Web迅雷 - {962EFB8E-2683-42d4-AC74-AAA4C759B9C6} - http://my.xunlei.com (file missing)
O9 - 浏览器额外的“工具”菜单项: 启动Web迅雷 - {962EFB8E-2683-42d4-AC74-AAA4C759B9C6} - http://my.xunlei.com (file missing)
O9 - 浏览器额外的按钮: QQ - {c95fe080-8f5d-11d2-a20b-00aa003c157b} - C:\Program Files\Tencent\QQ\QQ.EXE
O9 - 浏览器额外的“工具”菜单项: QQ - {c95fe080-8f5d-11d2-a20b-00aa003c157b} - C:\Program Files\Tencent\QQ\QQ.EXE
O9 - 浏览器额外的按钮: (no name) - {DEDEB80D-FA35-45d9-9460-4983E5A8AFE6} - C:\Program Files\Tencent\QQ\QQIEHelper.dll (file missing)
O10 - Broken Internet access because of LSP provider 'c:\windows\system32\cdnns.dll' missing
O16 - DPF: {165D83D3-359C-4783-9BF0-6FA6DC42A3F1} (XDownload Class) - http://203.192.15.100/exe/ssdownload.cab
O16 - DPF: {4F1E5B1A-2A80-42CA-8532-2D05CB959537} (MSN Photo Upload Tool) - http://cindyvvvwing.spaces.msn.com//PhotoUpload/MsnPUpld.cab
O16 - DPF: {79312BD7-AB1A-4730-829F-F43C984D0A9D} (ACNSTAT Class) - http://www.ctsunion.com/CTS.CAB
O16 - DPF: {A96C48EA-AA88-4BBD-B58C-7B41146A6EAC} (Qzone Media Tools) - http://qz-photo.qq.com/qzone3/QzoneMediaTools.cab
O16 - DPF: {C661F36D-DF85-4EF4-83C7-E107B83D04B1} (WebActivater Control) - http://dl_dir.qq.com/3dshow/3DShowVM.cab
O16 - DPF: {EDEDED2E-A0A6-4085-BC52-A95255A96DBD} (CyImgChinaCtl Class) - http://fs2u.cyworld.com.cn/common/activex/CyImgChina.cab
O18 - 列举现有的协议: livecall - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
O18 - 列举现有的协议: msnim - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
O20 - Winlogon Notify: igfxcui - C:\WINDOWS\SYSTEM32\igfxdev.dll
O20 - Winlogon Notify: klogon - C:\WINDOWS\system32\klogon.dll
O20 - Winlogon Notify: NavLogon - C:\WINDOWS\
O23 - NT 服务: 卡巴斯基反病毒6.0 (AVP) - Unknown owner - C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 6.0\avp.exe" -r (file missing)
O23 - NT 服务: CVSNT Locking Service 2.5.03.2382 (cvslock) - Unknown owner - c:\Program Files\CVSNT\cvslock.exe
O23 - NT 服务: CVSNT Dispatch service 2.5.03.2382 (cvsnt) - March Hare Software Ltd - c:\Program Files\CVSNT\cvsservice.exe
O23 - NT 服务: ewido anti-spyware 4.0 guard - Anti-Malware Development a.s. - C:\Program Files\ewido anti-spyware 4.0\guard.exe
O23 - NT 服务: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Common Files\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - NT 服务: OracleMTSRecoveryService - Oracle Corporation - D:\oracle\ora92\bin\omtsreco.exe
O23 - NT 服务: OracleOraHome92Agent - Oracle Corporation - D:\oracle\ora92\bin\agntsrvc.exe
O23 - NT 服务: OracleOraHome92ClientCache - Unknown owner - D:\oracle\ora92\BIN\ONRSD.EXE
O23 - NT 服务: OracleOraHome92HTTPServer - Unknown owner - D:\oracle\ora92\Apache\Apache\apache.exe" --ntservice (file missing)
O23 - NT 服务: OracleOraHome92PagingServer - Unknown owner - D:\oracle\ora92/bin/pagntsrv.exe
O23 - NT 服务: OracleOraHome92SNMPPeerEncapsulator - Unknown owner - D:\oracle\ora92\BIN\ENCSVC.EXE
O23 - NT 服务: OracleOraHome92SNMPPeerMasterAgent - Unknown owner - D:\oracle\ora92\BIN\AGNTSVC.EXE
O23 - NT 服务: OracleOraHome92TNSListener - Unknown owner - D:\oracle\ora92\BIN\TNSLSNR.exe
O23 - NT 服务: OracleServiceCINDYW - Oracle Corporation - d:\oracle\ora92\bin\ORACLE.EXE
O23 - NT 服务: QoS Service (SOCEESe) - Unknown owner - C:\WINDOWS\SYSTEM32\RUN32.EXE (file missing)

最后编辑2006-10-25 20:30:06
分享到:
gototop
 

控制面板--管理工具--服务--查找--QoS Service --启动类型--设置为已禁止--服务类型--设置为停止

运行Hijackthis,把下面的选中打上钩,修复
O23 - NT 服务: QoS Service (SOCEESe) - Unknown owner - C:\WINDOWS\SYSTEM32\RUN32.EXE (file missing)
O20 - Winlogon Notify: NavLogon - C:\WINDOWS\
O3 - IE工具栏增项: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar1.dll (file missing)

修复后,重启,还有异常,请下载SREng2(最新版) ,使用“智能扫描”,按下“扫描”按钮进行扫描,
扫描完成后按下“保存报告”按钮保存报告日志文件(SREng.LOG),把保存的报告
日志文件内容复制-粘贴上来,,日志一次粘不完,分次粘完,请不要修改。

下载地址
http://free5.ys168.com/?ufwihgu168
http://www.kztechs.com/sreng/sreng2.zip
gototop
 

可是我现在IE都不能用了,郁闷。我按蓝天的说法做一次,不行就重装哦
gototop
 

http://forum.ikaka.com/topic.asp?board=67&artid=5188931
WinsockXPFix

软件大小: 1,412 KB
软件语言: 英文
软件类别: 国外软件 / 免费版 / 系统设置
应用平台: Win9x/NT/2000/XP

介绍:
一个小巧的winsock和tcp/ip修复工具。
hijackthis在修复010项时有可能会破坏winsock2的SPI,引起WinXP的Winsock故障,导致所有网络应用中断。可以通过这个工具来修复。

下载地址:http://www.wedoc.com/software/WinsockXPFix.exe
或者到我的网络U盘:http://free5.ys168.com/?jerryni
gototop
 
1   1  /  1  页   跳转
页面顶部
Powered by Discuz!NT