|
一、专杀清除 下载HijackThis。修复以下项目： O4 - 启动项HKLM\\Run: [zt] C:\Program Files\Intel\svhost32.exe（此文件可能不属于IE劫持，但是属于木马，可能出现问题的机子不一定全有） O6 - HKCU\Software\Policies\Microsoft\Internet Explorer\Control Panel present O4 - 启动项HKLM\\Run: [BigDogPath] C:\WINDOWS\VM_STI.EXE USB PC Camera 301P（此文件可能不属于IE劫持，但是属于木马，可能出现问题的机子不一定全有） O4 - HKCU\..\Run: [Realplayer.exe] C:\WINDOWS\system32\Realplayer.exe(此项隐蔽性很高，一不小心就当是正常的Realplayer进程了，问题也是出在这个文件上） R3 - Default URLSearchHook is missing O2 - BHO: SYM - {36BF6929-DCBC-4CCD-A620-C5E3BBA77B95} - C:\WINDOWS\system32\usercrd.dll O2 - BHO: Vision - {6671A431-5C3D-463d-A7CF-5587F9B7E191} - C:\PROGRA~1\MMSASS~1\mmsass~1.dll O2 - BHO: stdup - {6A512BF7-EC78-4e8d-9841-6C02E8FA9838} - C:\WINDOWS\SYSTEM32\stdup.dll O4 - HKLM\..\Run: [index] C:\Program Files\index\index.exe(这个不知道是不是间谍程序，不认识就修复删除） O4 - HKLM\..\Run: [Tray] C:\WINDOWS\command\rundll32.exe O4 - Global Startup: 596252.lnk = ? R3 - URLSearchHook: (no name) - {406F94F0-504F-4a40-8DFD-58B0666ABEBD} - (no file) R3 - URLSearchHook: (no name) - {BB936323-19FA-4521-BA29-ECA6A121BC78} - (no file) O1 - Hosts: 59.34.148.98 www.hao123.com O1 - Hosts: 59.34.148.98 www.4199.com O1 - Hosts: 59.34.148.98 www.9505.com O1 - Hosts: 59.34.148.98 www.7322.com O1 - Hosts: 218.5.76.175 www.huoche.com.cn O2 - BHO: AssistHelper - {FE3ECAE7-0A37-4506-8A7D-3CC9A04D2CA8} - (no file) 关于部分网友到电脑门诊提问:以上有莫个文件或者选项我电脑中没有,怎么解决?这里统一回答:以上日志为分析部分网友电脑所得,并非100%存在所有文件.未出现的选项不必理会! 修复以上选项，重新启动进入安全模式删除以上出现的文件，如果提示不能删除，请进入纯DOS下用命令号进行删除。 补充说明：最近电脑门诊和本站专家信箱都收到相关realplayer.exe不能找到但是进程中又有导致不能删除的问题。这里一并给予解答。realplayer.exe的查杀现在已经发布专题解决教程，你可以参考下，如果还是不能解决请参考下面提示的咨询方式。这里提醒下：进入我的电脑查看--全部显示文件开启(realplayer.exe的查杀教程地址：/Article/pcedu/Safety/200608/10609.htm) 需要注意的是在处理以上步骤之前都建议清理IE临时文件和下载超级兔子进行流氓软件的卸载.并且如果进入安全模式下仍然提示无法删除该文件,建议打开任务管理器先结束该进程然后进行删除.当然能在DOS命令行下删除文件最好! 最后的解决办法: 如果以上方法都无法解决此问题,请登陆留言提问(提问请附上HijackThis扫描日志,以便我们分析问题),暂时处理办法:打开IE--internet选项--限制这个网址即可。 附记:stdup.dll的清理另一办法 1.进安全模式，然后删除文件 C:\WINDOWS\system32\stdup.dll |
