瑞星卡卡安全论坛技术交流区反病毒/反流氓软件论坛 系统不断跳出对话框说加载C/Windows/System32/Wuweb.Ocx错误(附报告)

1   1  /  1  页   跳转

系统不断跳出对话框说加载C/Windows/System32/Wuweb.Ocx错误(附报告)

系统不断跳出对话框说加载C/Windows/System32/Wuweb.Ocx错误(附报告)

并且一直出现.
貌似是病毒,而且用瑞星杀也不是很管用,怎么办?删了还有.
求助

[用户系统信息]Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1; TencentTraveler ; Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1) ; .NET CLR 1.1.4322)

附件附件:

下载次数:217
文件类型:application/octet-stream
文件大小:
上传时间:2007-12-4 13:03:11
描述:

最后编辑2007-12-23 23:56:32.093000000
分享到:
gototop
 

建议:下载 System Repair Engineer系统扫描工具
http://download.kztechs.com/files/sreng2.zip
1、解压缩所下载的sreng2.zip压缩包;
2、打开已经解压缩的SRENG文件夹,双击运行其中的SREngPS.exe;
3、依次点击“智能扫描”、勾选“检查进程模块的数字签名”、“扫描”、“保存报告”
4、将所保存的日志(SREngLOG.log)改名为SREngLOG.txt以附件的形式传上来。
5、SRENG操作图文详解:http://forum.ikaka.com/topic.asp?board=201&artid=8343881
gototop
 

从日志来看,电脑里乱七八糟,很难做出准确的判断。可以试试下面的方法
建议:下载xdelbox地址http://forum.ikaka.com/topic.asp?board=28&artid=8391345这帖子三楼附件,使用方法参看该帖子图文。
运行xdelbox删除以下文件
C:\Program Files\Common Files\Microsoft Shared\Web Folders\ibm00001.exe
C:\Documents and Settings\Me\Local Settings\Application Data\b57dbff6.exe
C:\WINDOWS\system32\Launcher.exe
C:\WINDOWS\system32\explore.exe
C:\WINDOWS\system32\intenet.exe
C:\WINDOWS\system32\pucivce.exe
C:\WINDOWS\system32\NeroCheck.exe
C:\WINDOWS\system32\e8fd1db0.dll
C:\WINDOWS\SYSTEM32\WBEM\SMTPCONFS.DLL
C:\WINDOWS\system32\mssapi.dll
C:\WINDOWS\system32\win32k.exe
C:\WINDOWS\system32\wupsex.exe
C:\WINDOWS\system32\drivers\fsprot.sys
C:\WINDOWS\SystemRoot\system32\DRIVERS\ini910u.sys
C:\WINDOWS\system32\drivers\moprot.sys
C:\WINDOWS\system32\DRIVERS\npf.sys

运行SREng删除下列项目
启动项目
注册表
[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run]
    <shell><"C:\Program Files\Common Files\Microsoft Shared\Web Folders\ibm00001.exe">  [N/A]
    <b57dbff6.exe><C:\Documents and Settings\Me\Local Settings\Application Data\b57dbff6.exe>  [N/A]
[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\Run]
    <wow><C:\WINDOWS\system32\Launcher.exe>  [N/A]
    <rx><C:\WINDOWS\system32\explore.exe>  [N/A]
    <zz><C:\WINDOWS\system32\intenet.exe>  [N/A]
[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run]
    <pucivce><C:\WINDOWS\system32\pucivce.exe>  [N/A]
    <NeroFilterCheck><C:\WINDOWS\system32\NeroCheck.exe>  [N/A]
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\ShellServiceObjectDelayLoad]
    <DelayRun><C:\WINDOWS\system32\e8fd1db0.dll>  [N/A]
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\SharedTaskScheduler]
    <{3F143C3A-1457-6CCA-03A7-7AA23B61E40F}><>  [N/A]

开始菜单
[IE-Bar]
  <C:\Documents and Settings\All Users\Start Menu\Programs\Startup\IE-Bar.lnk --> C:\PROGRA~1\COMMON~1\IE-Bar\iebar.exe [N/A]

服务

[Print Manager / Mercha2][Stopped/Auto Start]
  <C:\WINDOWS\SYSTEM32\RUNDLL.EXE C:\WINDOWS\SYSTEM32\WBEM\SMTPCONFS.DLL,Export 1087><Microsoft Corporation>
[Windows Gateway / Tech][Stopped/Auto Start]
  <C:\WINDOWS\System32\svchost.exe -k netsvcs-->C:\WINDOWS\system32\mssapi.dll><N/A>
[wup sex / wupsex][Stopped/Auto Start]
  <C:\WINDOWS\system32\wupsex.exe><N/A>

驱动

[fsprot / fsprot][Running/System Start]
  <system32\drivers\fsprot.sys><Microsoft Corporation>
[ini910u / ini910u][Stopped/Disabled]
  <\SystemRoot\system32\DRIVERS\ini910u.sys><Microsoft Corporation>
[Netgroup Packet Filter / NPF][Stopped/Manual Start]
  <system32\DRIVERS\npf.sys><CACE Technologies>

gototop
 

rem 停止win32key的服务;
net stop win32key

rem 结束相应进程;
ntsd -c q -pn "win32k.exe"

rem 删除相应文件
attrib -h -r -a -s "%systemroot%\SYSTEM32\WIN32K.EXE" & del /f /a "%systemroot%\SYSTEM32\WIN32K.EXE"
attrib -h -r -a -s "%systemroot%\system32\wuweb.ocx" & del /f /a "%systemroot%\system32\wuweb.ocx"
gototop
 

把瑞星杀毒卸了就没事了,可能是瑞星的问题,我刚才把它卸了,现在没问题了,不过我还留着瑞星个人防火墙!
gototop
 
1   1  /  1  页   跳转
页面顶部
Powered by Discuz!NT