1   1  /  1  页   跳转页

谁能帮我看看吗

收藏
平安1234
头像
初生襁褓狮
  • 帖子:14
  • 注册: 2005-07-05
  • 来自:
发表于： 2005-09-06 12:10 | 只看楼主 短消息 资料
字号： 小 中 大 1楼

谁能帮我看看吗

我的电脑总是自动打开莫名其妙的几个网站，我用微软的antispyware扫描，每次提醒注册表有如图的需要删除，但是每次删除完了再扫描又有了，谁帮帮我吧 谢谢

附件附件:

下载次数:0
文件类型:image/pjpeg
文件大小:
上传时间:2005-9-6 12:10:05
描述:



最后编辑2005-09-06 13:27:07
分享到：
gototop
 
园丁一号
头像
社区嘉宾
  • 帖子:547
  • 注册: 2005-06-29
  • 来自:
发表于： 2005-09-06 12:29 | 短消息 资料
字号： 小 中 大 2楼

最重要的部分你没抓图。那个C:\windows\system32\后边的东西能看到吗？
gototop
 
平安1234
头像
初生襁褓狮
  • 帖子:14
  • 注册: 2005-07-05
  • 来自:
发表于： 2005-09-06 12:35 | 只看楼主 短消息 资料
字号： 小 中 大 3楼

这个比较有帮助吧，复制了文字信息，请园丁一号帮我看看

Infected registry keys/values detected
HKEY_CLASSES_ROOT\clsid\{6EC11407-5B2E-4E25-8BDF-77445B52AB37}
HKEY_CLASSES_ROOT\clsid\{6EC11407-5B2E-4E25-8BDF-77445B52AB37}\InProcServer32 C:\WINDOWS\system32\wuauclt.dll
HKEY_CLASSES_ROOT\clsid\{6EC11407-5B2E-4E25-8BDF-77445B52AB37}\InProcServer32 ThreadingModel Apartment
HKEY_CLASSES_ROOT\clsid\{6EC11407-5B2E-4E25-8BDF-77445B52AB37}\ProgId Columns class
HKEY_CLASSES_ROOT\clsid\{6EC11407-5B2E-4E25-8BDF-77445B52AB37} Columns class
gototop
 
园丁一号
头像
社区嘉宾
  • 帖子:547
  • 注册: 2005-06-29
  • 来自:
发表于： 2005-09-06 12:52 | 短消息 资料
字号： 小 中 大 4楼

wuauclt.dll 这个文件可能有问题。
wuauclt.exe 是Windows自动升级的文件，但是wuauclt.dll应该不是。你先备份一下这个文件，然后删除它
看看注册表HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
里是不是有一个autoupdate 的键运行它的，如果有，删除它试试看问题能不能解决
如果不能确定，用卡卡的系统修复－》启动项管理看看有什么可疑启动
gototop
 
园丁一号
头像
社区嘉宾
  • 帖子:547
  • 注册: 2005-06-29
  • 来自:
发表于： 2005-09-06 12:56 | 短消息 资料
字号： 小 中 大 5楼

如果方便，把那个文件发到w_glacier@163.com，看看是不是病毒
gototop
 
平安1234
头像
初生襁褓狮
  • 帖子:14
  • 注册: 2005-07-05
  • 来自:
发表于： 2005-09-06 13:15 | 只看楼主 短消息 资料
字号： 小 中 大 6楼

我在system32文件夹里找不到wuauclt.dll，我选择的文件夹属性是显示所以的问题的。难道这个已经被删除了？但是我的电脑还是有这个现象啊？
gototop
 
园丁一号
头像
社区嘉宾
  • 帖子:547
  • 注册: 2005-06-29
  • 来自:
发表于： 2005-09-06 13:27 | 短消息 资料
字号： 小 中 大 7楼

启动项有没有它的那一项？如果有，先删除启动项再看看。
文件有可能被隐藏，用开始菜单－》运行 command,在控制台模式下看能不能看到那个文件
gototop
 
<<上一主题|下一主题>>
1   1  /  1  页   跳转页
页面顶部
Powered by Discuz!NT